Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

FBI、「FortiOS」脆弱性について再度注意喚起 - 5月以降も被害が

被害は幅広いセクターに及んでおり、FBIは特定セクターを標的としたものではなく、未修正となっている脆弱性が標的となっていると指摘。最新の「IoC(Indicators of Compromise)」情報を提供するとともに、あらためて警鐘を鳴らした。

「FortiOS」の脆弱性に関しては、ランサムウェア「Cring」が悪用し、産業制御システムで障害が発生したケースについてKasperskyが報告している。国内においてもランサムウェアの感染被害にあった企業においても、脆弱性が悪用されたとの報告がある。

過去には脆弱なホストの情報や、ユーザー名や平文のパスワードなどが出回るケースも確認されている。脆弱性を修正した場合も、修正以前に認証情報が窃取されていた場合は、以降も侵害が続くおそれもあり、侵害状況の調査やパスワードの変更など、別途対策が必要となる場合があり注意が必要だ。

(Security NEXT - 2021/05/31 ) このエントリーをはてなブックマークに追加

PR

関連記事

教員が小学校授業で過去の年賀ハガキを教材利用 - 横須賀市
生活保護受給者の医療券を別機関へ誤送付 - 新潟市
県立高で施錠管理の住民票記載事項証明書が所在不明 - 香川県
子育て事務センターで請求書を紛失、受領するも未処理 - 堺市
熊本県農業サイトへのサイバー攻撃、詳細調査でDB侵害が判明
外部からサイバー攻撃、一部業務で遅延も - システムエグゼ
複数サーバでランサム被害、ECサイト運営などに影響 - はるやまHD
「Citrix Bleed 2」への懸念広がる - 提供元は「悪用未確認」強調
メッセージ保護アプリ「TM SGNL」の複数脆弱性、悪用リストに追加
県立高で奨学金申請希望一覧表を生徒に誤配付 - 新潟県