マイクロソフト、"Age of Empires II"の脆弱性を修正

米マイクロソフト（MSFT）は、25年以上前の人気戦略ゲーム「Age of Empires II」のリマスター版に含まれていたセキュリティ上の欠陥を修正したと発表しました。この脆弱性を悪用されると、攻撃者は悪意のあるゲーム招待を送りつけることで、被害者のコンピューターを乗っ取ることが可能でした。

セキュリティ企業Rapid7によると、この攻撃が成功した場合、攻撃者は被害者のコンピューターに悪意のあるファイルを配置し、最終的にはコンピューターを完全に制御下に置くことができたとされています。

現時点で、この脆弱性が実際に悪用されたという証拠は見つかっていませんが、セキュリティ研究者は、オンラインゲームのプレイヤーを標的にすることで、多数のコンピューターにマルウェア（悪意のあるソフトウェア）を感染させたり、パスワードを盗み取ったりする手口が有効である可能性を指摘しています。

マイクロソフトは火曜日、AI（人工知能）を活用して発見された多数のセキュリティ上の欠陥を修正したと発表しており、今回の「Age of Empires II」の脆弱性もその一環として修正されました。