既知の「Cisco ASA」脆弱性狙う攻撃が急増 - 休み前に対策を

攻撃キャンペーン「Sea Turtle」は、DNSをハイジャックしてアクセス権の窃取などを試みる特徴があり、中東やアフリカ諸国を狙って展開された。「CVE-2018-0296」に限らず、「bash」「Apache Tomcat」「Drupal」など複数の脆弱性を悪用していると見られており、米政府などからも注意喚起が行われている。

また2019年9月には、あらたに悪用する動きを確認したとして、Cisco Systemsでは公開当初重要度を4段階中2番目にあたる「高（High）」としていた「CVE-2018-0296」のレーティングを、もっとも高い「クリティカル（Critical）」へと引き上げた。

さらに同社は12月に入り、同脆弱性を悪用しようとする攻撃の急増を観測しているとして再度注意を喚起。まもなく長期休暇に入る企業が多いが、攻撃者は休暇に関係なく攻撃を展開するとして、早急に脆弱性への対策を講じるよう呼びかけている。