Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Pulse Secureの既知VPN脆弱性、ランサムウェアの標的に

Beaumont氏によると、最近発生したいくつかのインシデントにおいて、「Pulse Secure」の「VPN」における既知の脆弱性が悪用されたと見られるケースを確認しており、2020年に入ってからもパッチを適用していなかった2組織においてランサムウェアの被害が生じているという。

いずれも攻撃者はネットワークに侵入後、ドメインの管理者権限を取得。エンドポイントセキュリティ製品を無効化し、バックアップを削除した上で、「psexec」により「Sodinokibi」がすべてのシステムに拡散されたと見られる。

同氏が「Pulse Secure」へランサムウェアによる攻撃を把握しているか確認したところ、同社でもパッチ未適用のサーバを標的とした同様の攻撃について確認しているとの回答を得たという。

外貨両替サービスを展開するTravelexにおいてもランサムウェア「Sodinokibi」による被害が判明しているが、パッチ未適用の脆弱なサーバが同社では7台稼働していたと指摘。依然としてアップデートが行われていない組織があり、標的となるおそれがあるとして注意を呼びかけている。

VPN製品に関する脆弱性は、同製品以外にも、Fortinet製品向けOS「FortiOS」や、Palo Alto Networksの「PAN-OS」など相次いで見つかった。アップデートがリリースされている。「FortiOS」の「CVE-2018-13379」に対する攻撃も確認されている。

国内においても脆弱性を探索する動きが観測されており、JPCERTコーディネーションセンターが脆弱なホストを運営する管理者へ注意喚起を行うなど対処が進められている。

(Security NEXT - 2020/01/08 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

トレンド製パスワード管理ソフトに情報漏洩の脆弱性
Oracle、定例更新をリリース - 334件の脆弱性に対処
「Citrix ADC」へのゼロデイ攻撃、国内でも11日より観測
WordPressサイトの管理プラグインなどに深刻な脆弱性
「VMware Tools」の一部バージョンに権限昇格の脆弱性
「Citrix ADC」狙う悪用コード出回る - ゼロデイ攻撃に注意
MS、2020年最初の月例パッチを公開 - 脆弱性49件を修正
米国家安全保障局、Windowsの脆弱性に警鐘 - 情報漏洩やファイル偽装のおそれ
「Adobe Illustrator CC」に複数の深刻な脆弱性
「Citrix ADC」の更新、1月下旬に順次公開 - 米政府がチェックツール公開