既知の「Cisco ASA」脆弱性狙う攻撃が急増 - 休み前に対策を
攻撃キャンペーン「Sea Turtle」は、DNSをハイジャックしてアクセス権の窃取などを試みる特徴があり、中東やアフリカ諸国を狙って展開された。「CVE-2018-0296」に限らず、「bash」「Apache Tomcat」「Drupal」など複数の脆弱性を悪用していると見られており、米政府などからも注意喚起が行われている。
また2019年9月には、あらたに悪用する動きを確認したとして、Cisco Systemsでは公開当初重要度を4段階中2番目にあたる「高(High)」としていた「CVE-2018-0296」のレーティングを、もっとも高い「クリティカル(Critical)」へと引き上げた。
さらに同社は12月に入り、同脆弱性を悪用しようとする攻撃の急増を観測しているとして再度注意を喚起。まもなく長期休暇に入る企業が多いが、攻撃者は休暇に関係なく攻撃を展開するとして、早急に脆弱性への対策を講じるよう呼びかけている。
(Security NEXT - 2019/12/24 )
ツイート
PR
関連記事
「Lucee」にクリティカル脆弱性 - 悪用コード公開済み
「MS Edge」にアップデート - ゼロデイ脆弱性などに対応
「Cisco Unified CM」に深刻なRCE脆弱性 - ESリリースのみ影響
「Chromium」の脆弱性狙う攻撃 - 派生ブラウザ利用者も注意を
「Citrix Bleed 2」への懸念広がる - 提供元は「悪用未確認」強調
メッセージ保護アプリ「TM SGNL」の複数脆弱性、悪用リストに追加
「NetScaler ADC」脆弱性、パッチ公開前から攻撃発生
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
「Chrome」にゼロデイ脆弱性、アップデート公開 - 軽減策の実施も
特権コマンド実行ツール「sudo」に重要度「クリティカル」の脆弱性