認証局DigiNotarを狙った「Operation Black Tulip」、原因はサーバ管理不備 - Comodo攻撃の形跡も

今回の攻撃で、DigiNotarの認証局システムにおいて発行された不正証明書は、すでに531件が判明しているが、発行された証明書の総数は把握できていない。

DigiNotarが不正侵入を許した原因について、Fox-ITはセキュリティ対策に不備があったと指摘している。

具体的には、公開ウェブサーバのプログラムが最新のものにアップデートされていなかった。くわえてセキュリティ対策ソフトが未導入で、重要なサーバ上から通常セキュリティ対策ソフトで検知されるべきマルウェアが見つかっている。

さらにこれらサーバが同じWindowsのドメイン上で管理され、同じIDとパスワードでアクセスが可能だった。パスワードの強度も低く、ブルートフォースによる侵入が可能だった。

ログ保存も適切ではなく、攻撃者により書き換えられていた。重大なコンポーネントの分離も機能しておらず、侵入防止システムも使用できたものの、十分に機能していなかったという。

（Security NEXT - 2011/09/07 ） ツイート

PR

関連記事

メッセージブローカー「Apache ActiveMQ Artemis」に深刻な脆弱性
約3.2万人分の雇用保険文書を誤廃棄、独自メモに誤り - 京都労働局
成績票原本を誤廃棄、システム未登録でデータ消失 - 岡山大
「Apache Tomcat」に複数脆弱性 - 1月の更新でいずれも修正済み
Cisco、アドバイザリ5件を公開 - コラボアプリにDoSやRCE脆弱性
2026年最初のMS月例パッチが公開 - ゼロデイ含む脆弱性114件に対応
「Apache Uniffle」に脆弱性 - 中間者攻撃のおそれ
DB管理ツール「pgAdmin4」に複数脆弱性 - 重要度「クリティカル」も
JetBrains「YouTrack」に複数の脆弱性 - トークン漏洩のおそれも
証明書発行システムがランサム被害、影響など調査 - 流通経済大