「Exchange Server」の既知脆弱性がAPT攻撃の標的に
セキュリティベンダーのVolexityは、脆弱性が修正されていないサーバに対して、複数の攻撃グループがAPT攻撃を展開していると報告。偵察行為をはじめ、ウェブシェルや悪意あるプログラムの実行などを試みていたという。
同社は同脆弱性に対する攻撃について、2要素認証では回避できないと指摘。2要素認証で操作を制限しても、パスワードが変更されていなければ漏洩したアカウント情報など用いることで攻撃が可能であると説明している。
また脆弱性の詳細公表後、アカウント情報を取得しようとするブルートフォース攻撃の増加を観測していることも明らかにした。
脆弱性に対する攻撃が報告されていることを受け、米国の国家安全保障局(NSA)や米国土安全保障省のサイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)では注意喚起を実施。できるだけ早くアップデートを実施するよう呼びかけている。
(Security NEXT - 2020/03/12 )
ツイート
PR
関連記事
「Chromium」の脆弱性狙う攻撃 - 派生ブラウザ利用者も注意を
「Lucee」にクリティカル脆弱性 - 悪用コード公開済み
「MS Edge」にアップデート - ゼロデイ脆弱性などに対応
「Cisco Unified CM」に深刻なRCE脆弱性 - ESリリースのみ影響
「Citrix Bleed 2」への懸念広がる - 提供元は「悪用未確認」強調
メッセージ保護アプリ「TM SGNL」の複数脆弱性、悪用リストに追加
「NetScaler ADC」脆弱性、パッチ公開前から攻撃発生
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
「Chrome」にゼロデイ脆弱性、アップデート公開 - 軽減策の実施も
特権コマンド実行ツール「sudo」に重要度「クリティカル」の脆弱性