Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Barracuda ESG」へのゼロデイ攻撃 - フォレンジック調査に対抗、活動を隠蔽

米連邦捜査局(FBI)は、セキュリティ製品「Barracuda ESG」がゼロデイ攻撃を受けた問題であらためて利用者に強く対応を求めた。フォレンジック調査への対抗措置も取られており、単にアプライアンスを調査しただけでは被害の把握が難しいとしている。

「Barracuda Email Security Gateway(ESG)」は、Barracuda Networksが提供するメールセキュリティアプライアンス。悪意ある添付ファイルを処理するとコマンドを実行されるコマンドインジェクションの脆弱性「CVE-2023-2868」が5月に明らかとなった

少なくとも2022年10月ごろより脆弱性に対するゼロデイ攻撃が展開されており、中国が関与する攻撃グループが悪用していたとの分析も出ている。Barracudaでは、侵害された端末(発表当初は影響を受けた端末)を交換するよう利用者に呼びかけていた。

FBIでは同脆弱性について独自に調査を行い、攻撃者は同脆弱性を悪用して多くのアプライアンスに対して複数のマルウェアを展開しているとして、あらためて警鐘を鳴らしている。

多くのケースでフォレンジック調査に対抗する技術を用いて活動を隠蔽しており、単にアプライアンスそのものをスキャンして調べても侵害の兆候を検知することは難しく、ネットワーク上のさまざまなログをスキャンすることが不可欠だと指摘した。

(Security NEXT - 2023/08/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

あらたな脅威へ対応する設定ファイルが原因に - CrowdStrike障害
Windows端末の障害問題に便乗するサイバー攻撃が発生中
CrowdStrike、Windows環境での不具合で声明 - 復旧方法も紹介
一部Window端末が正常に起動できず - CrowdStrikeが不具合認める
システムの仕様を知らずメール誤送信が発生 - 東京都福祉保健財団
市教委で特別支援教育就学奨励費対象児童の一部名簿を紛失 - 湖西市
Cisco、セキュリティアドバイザリ9件を公開 - 「Blast-RADIUS」の影響も
書類が車両走行中に散乱、一部未回収 - 明治国際医療大
職員がサポート詐欺被害、被害端末内に個人情報 - 吉田町
メールシステムで設定ミス、当初ベンダーも原因特定できず - 上智大