「SharePoint」脆弱性を狙う攻撃に注意 - 「China Chopper」を展開
「SharePoint Server」における既知の脆弱性を狙ったと見られる攻撃キャンペーンが確認されている。
攻撃対象となっている脆弱性は、「SharePoint Server」に明らかとなった脆弱性「CVE-2019-0604」。
マイクロソフトでは2月の月例セキュリティ更新でアップデートを公開。さらにその後、3月、4月にセキュリティ情報を更新しており、同脆弱性へ対処する更新プログラムを追加でリリースしている。
カナダ政府のセキュリティ機関である「Canadian Centre for Cyber Security(CCCS)」によると、脆弱な「SharePoint Server」に対してマルウェア「China Chopper」を展開するキャンペーンを確認しているという。
(Security NEXT - 2019/05/14 )
ツイート
PR
関連記事
「PAN-OS」脆弱性に対する攻撃が増加 - コマンドで悪用試行を確認可能
WP向けメールマーケティングプラグインにSQLi脆弱性
HashiCorpのGo言語向けライブラリ「go-getter」に脆弱性
Cisco、セキュリティアドバイザリ3件を公開 - 一部でPoCが公開済み
「Chrome 124」が公開 - セキュリティ関連で23件の修正
「Firefox 125.0.1」をリリース、脆弱性15件を修正
「PAN-OS」脆弱性の詳細や悪用コードが公開済み - 攻撃拡大のおそれ
「PAN-OS」脆弱性、攻撃条件を修正 - 一部緩和策が「効果なし」に
Oracle、「Java SE」に関する脆弱性13件を修正
Oracle、四半期定例パッチを公開 - のべ441件の脆弱性に対応