Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「SAP」を狙うサイバー攻撃、事業停止のリスクも - 利用企業は早急に確認を

脆弱な構成の「SAPアプリケーション」を狙ったサイバー攻撃が展開されているとして、SAPや海外政府機関が注意喚起を行った。事業に多大な影響を及ぼすおそれもある。

パッチが未適用のまま利用していたり、設定などに問題がある「SAP」の利用環境を狙ったサイバー攻撃が確認されていることから、SAPとOnapsisが共同で注意喚起を行ったもの。

SAPでは、脆弱性を修正するアップデートを提供してきたが、数カ月から数年にわたり未適用となっているケースが見られると指摘。多くのケースでインターネットより攻撃を受けるおそれがある危険な状態に置かれているという。

両社は実際に展開されているサイバー攻撃に関する脅威情報を取りまとめ、レポートを公開。利用者に対して、自組織の利用環境における影響を確認し、リスクがある環境においてはフォレンジック調査を行ってサイバー攻撃を受けていないか確認し、セキュリティ設定の見直しなど実施するよう強く求めている。

(Security NEXT - 2021/04/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

支援学校で生徒の一部教育支援計画が所在不明に - 大阪府
ランドブレインのランサム被害、総務省3事業でも個人情報流出の可能性
メールアカウントに不正アクセス、情報流出の可能性も - デンヨー
ツール設定ミスで採用関連の個人情報を誤公開 - ソフト開発会社
一部顧客情報が流出、委託先の中継サーバで窃取 - ホテルサンルート台北
児童データの移行でメールの誤送信が発生 - 北広島市
「Cisco SD-WAN vManage」に深刻な脆弱性 - アップデートが公開
一部シスコ製小規模向けVPNルータに深刻なRCE脆弱性
2月のDDoS攻撃、前月比22件増 - IIJ観測
セキュ担当者の6割強が「ゼロトラスト」を理解していると回答