米政府、「Exchange脆弱性」対策で追加指令 - スキャンや対策強化など要請

「Microsoft Exchange Server」に複数の深刻な脆弱性が明らかとなった問題で、米政府は連邦政府機関に対し、追加指令を発行した。ツールを用いた侵害状況の確認や、さらなるセキュリティ対策の強化を求めている。

問題とされる脆弱性は、現地時間3月2日に定例外のセキュリティ更新プログラムがリリースされ、修正された「Microsoft Exchange Server」の脆弱性。一部脆弱性は少なくとも1月ごろより悪用されており、2月後半以降は複数のグループによって攻撃が展開されている。

サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）では、現地時間3月3日に緊急指令を発行。連邦機関に対して対象となるサーバを調査し、アップデートや必要に応じてネットワークより隔離するなど対策を命じている。

同庁では、同指令において一定の成果は得られたとしつつも、引き続き対策が必要となる連邦政府機関のサーバを特定していることから、3月31日付けで追加指令を発行した。

今回の追加指令は、2021年1月以降に直接、あるいは間接的にインターネットへ接続していたオンプレミスの「Exchange Server」を対象としており、マイクロソフトがリリースした侵害チェック用のスクリプトやスキャンプログラムの実施によるフォレンジック調査や、セキュリティ強化の要件などを指示。従来の指令とあわせて実施し、対象機関にレポートの提出などを求めている。

（Security NEXT - 2021/04/02 ）ツイート

米政府、「Exchange脆弱性」対策で追加指令 - スキャンや対策強化など要請

関連リンク

PR

関連記事