「Barracuda ESG」へのゼロデイ攻撃 - フォレンジック調査に対抗、活動を隠蔽
米連邦捜査局(FBI)は、セキュリティ製品「Barracuda ESG」がゼロデイ攻撃を受けた問題であらためて利用者に強く対応を求めた。フォレンジック調査への対抗措置も取られており、単にアプライアンスを調査しただけでは被害の把握が難しいとしている。
「Barracuda Email Security Gateway(ESG)」は、Barracuda Networksが提供するメールセキュリティアプライアンス。悪意ある添付ファイルを処理するとコマンドを実行されるコマンドインジェクションの脆弱性「CVE-2023-2868」が5月に明らかとなった。
少なくとも2022年10月ごろより脆弱性に対するゼロデイ攻撃が展開されており、中国が関与する攻撃グループが悪用していたとの分析も出ている。Barracudaでは、侵害された端末(発表当初は影響を受けた端末)を交換するよう利用者に呼びかけていた。
FBIでは同脆弱性について独自に調査を行い、攻撃者は同脆弱性を悪用して多くのアプライアンスに対して複数のマルウェアを展開しているとして、あらためて警鐘を鳴らしている。
多くのケースでフォレンジック調査に対抗する技術を用いて活動を隠蔽しており、単にアプライアンスそのものをスキャンして調べても侵害の兆候を検知することは難しく、ネットワーク上のさまざまなログをスキャンすることが不可欠だと指摘した。
(Security NEXT - 2023/08/24 )
ツイート
関連リンク
PR
関連記事
「Kibana」にプロトタイプ汚染の脆弱性 - アップデートや緩和策
「Firefox」のJavaScript処理に脆弱性 - 重要度「クリティカル」
「Auth0」のSDKに脆弱性 - 各プラットフォーム向けにアップデート
「glibc」に深刻な脆弱性 - 2024年のアップデートで修正済み
多要素認証製品「Advanced Authentication」に脆弱性 - 4月更新で修正済み
先週注目された記事(2025年5月11日〜2025年5月17日)
「macOS」にアップデート - 多数脆弱性を解消
「Node.js」に脆弱性 - 各ブランチ向けにアップデート
メール誤送信で音楽教室会員のメアド流出 - 河合楽器
メールサーバがスパム送信の踏み台に - 横浜みなとみらいホール