「Barracuda ESG」へのゼロデイ攻撃 - フォレンジック調査に対抗、活動を隠蔽

米連邦捜査局（FBI）は、セキュリティ製品「Barracuda ESG」がゼロデイ攻撃を受けた問題であらためて利用者に強く対応を求めた。フォレンジック調査への対抗措置も取られており、単にアプライアンスを調査しただけでは被害の把握が難しいとしている。

「Barracuda Email Security Gateway（ESG）」は、Barracuda Networksが提供するメールセキュリティアプライアンス。悪意ある添付ファイルを処理するとコマンドを実行されるコマンドインジェクションの脆弱性「CVE-2023-2868」が5月に明らかとなった。

少なくとも2022年10月ごろより脆弱性に対するゼロデイ攻撃が展開されており、中国が関与する攻撃グループが悪用していたとの分析も出ている。Barracudaでは、侵害された端末（発表当初は影響を受けた端末）を交換するよう利用者に呼びかけていた。

FBIでは同脆弱性について独自に調査を行い、攻撃者は同脆弱性を悪用して多くのアプライアンスに対して複数のマルウェアを展開しているとして、あらためて警鐘を鳴らしている。

多くのケースでフォレンジック調査に対抗する技術を用いて活動を隠蔽しており、単にアプライアンスそのものをスキャンして調べても侵害の兆候を検知することは難しく、ネットワーク上のさまざまなログをスキャンすることが不可欠だと指摘した。

（Security NEXT - 2023/08/24 ） ツイート

PR

関連記事

「CODE BLUE 2026」、11月に開催 - 事前参加登録がスタート
LAN側からtelnet有効化できるマニュアル未記載機能 - NETGEAR製EOLルータ
サーバに大量アクセス、サイバー攻撃の可能性 - MCリテールエナジー
ネットストアの第三者による不正ログインに注意喚起 - 資生堂
「Apache Hadoop HDFS」に脆弱性 - アップデートが公開
直近更新で修正された「OpenSSL」脆弱性、「クリティカル」との評価も
「サイバーセキュリティ月間」スタート - 「サイバーはひとごとじゃない」
先週注目された記事（2026年1月25日〜2026年1月31日）
患者情報含む医師私物PCが所在不明 - 順天堂大付属練馬病院
包装資材通販サイトの侵害、決済アプリ改ざんで個人情報流出の可能性