Follinaは、Microsoft Officeのリモートコード実行（RCE）脆弱性を悪用するエクスプロイトで、特にフィッシングメールや悪意のあるドキュメントファイルを介して広がることが多い攻撃手法です。この脆弱性を利用することで、攻撃者はユーザーがOfficeファイルを開いた際に任意のコードを実行し、システムにマルウェアをインストールすることができます。Follinaは、ユーザーがファイルを開くだけで攻撃が成立するため、従来のセキュリティ対策では防ぎにくい高度な攻撃手法です。特に、Microsoft WordやExcelなどの普段使いされるアプリケーションを介して攻撃が行われるため、ユーザーが気づかずに被害に遭うことが多いです。対策として、企業や個人は、Microsoftが提供するセキュリティパッチを迅速に適用し、Officeファイルに関連する脆弱性を修正することが重要です。また、メールフィルタリングやフィッシング対策ソリューションを導入し、不審な添付ファイルやリンクを検出してブロックすることで、Follinaによる攻撃を防ぐことが推奨されます。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから