「Exchange Server」の既知脆弱性がAPT攻撃の標的に

セキュリティベンダーのVolexityは、脆弱性が修正されていないサーバに対して、複数の攻撃グループがAPT攻撃を展開していると報告。偵察行為をはじめ、ウェブシェルや悪意あるプログラムの実行などを試みていたという。

同社は同脆弱性に対する攻撃について、2要素認証では回避できないと指摘。2要素認証で操作を制限しても、パスワードが変更されていなければ漏洩したアカウント情報など用いることで攻撃が可能であると説明している。

また脆弱性の詳細公表後、アカウント情報を取得しようとするブルートフォース攻撃の増加を観測していることも明らかにした。

脆弱性に対する攻撃が報告されていることを受け、米国の国家安全保障局（NSA）や米国土安全保障省のサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）では注意喚起を実施。できるだけ早くアップデートを実施するよう呼びかけている。

（Security NEXT - 2020/03/12 ） ツイート

PR

関連記事

「SharePoint Server」の複数脆弱性悪用で対策呼びかけ - 米当局
データ分析可視化製品「Ivanti Xtraction」に複数脆弱性
「FortiOS」に複数脆弱性 - アップデートで修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認
「nginx」に複数脆弱性、「クリティカル」も - 修正版を公開
「Dell PowerFlex」に深刻な脆弱性 - 6月の更新で修正済み
米CISA、「FortiSandbox」「SharePoint」の脆弱性悪用を警告
「SAP」が月例更新、16件の新規アドバイザリ - 3件が「クリティカル」
「Oracle EBS」やビル設備向けプロトコルの脆弱性を悪用する攻撃