巧妙化するランサム攻撃、被害の多くが「VPN機器」脆弱性に起因

3月には「Microsoft Exchange Server」において深刻な脆弱性があらたに判明し、脆弱性を狙ったランサムウェア「DearCry」なども登場している。「VPN機器」に対する攻撃とあわせて今後の動向に注視していく必要がある。

また注意すべき脆弱性としては、3月に判明したF5 Networksの「BIG-IP」の脆弱性やSonicWallの「SMA100シリーズ」に明らかとなった脆弱性のほか、2020年8月のアップデートで修正された「Zerologon」の脆弱性や米政府が国家支援による攻撃に利用されているとして挙げた25件の脆弱性などもあわせて確認しておきたい。

「アップデート」が必ずしもゴールではないことも意識しておくべきだ。脆弱性を修正しても、アカウント情報が流出したり、バックドアが設置されていた場合は、別途対策を講じないと引き続き侵害され続けることとなる。

脆弱性が長期間放置されていた場合は、侵害を受けた可能性も踏まえて調査を実施し、適切に対策を講じることが求められる。

（Security NEXT - 2021/04/12 ）ツイート