Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

処理水放出口実にサイバー攻撃か - 脆弱性攻撃を扇動する動きも

東京電力福島第一原発で開始された処理水の放出に関連すると見られるサイバー攻撃が確認された。SNSなどへ攻撃を扇動する投稿も行われているという。

ラックによると、抗議活動などと称して一部SNSで日本国内の政府機関、複数インフラ施設、教育機関への攻撃を宣言する投稿などが行われており、実際の攻撃活動も観測されたという。

さらに8月28日の投稿では、セイコーソリューションズ製のLTE対応IoTルータ「SkyBridgeシリーズ」にリモートから侵入できるゼロデイ脆弱性を発見したなどと主張。

攻撃手口を公表するとともに、影響を受けるデバイスの検索方法などを紹介するなどサイバー攻撃活動を煽っていた。

ラックでは「ファームウェアバージョン4.2.0」までに存在する既知の脆弱性が複数悪用されている可能性が高く、脆弱性を悪用してルータの管理者用画面に管理者権限でログインし、コマンド実行などを行っていると見られ、ルータの認証画面が改ざんされるといった被害がすでに発生しているという。

(Security NEXT - 2023/08/31 ) このエントリーをはてなブックマークに追加

PR

関連記事

利用者の電話番号含む業務用携帯を紛失 - 地生いなわしろ
研究室端末でランサム被害、手術動画が流出か - 九大
学校向けネット写真サービスで個人情報流出
サポート詐欺被害で患者情報流出の可能性 - 藤医大病院
宿泊予約者にフィッシングメッセージ - 琵琶湖ホテル
アジア競技大会のグッズ販売フォームで設定ミス - 名古屋市
5月下旬以降、「PeopleSoft」にゼロデイ攻撃 - 対策と侵害有無の調査を
Oracle「PeopleSoft」に深刻なRCE脆弱性 - ただちに対応を
「Ivanti Sentry」脆弱性の悪用確認 - PoC公開でリスク増
「Chrome」に今週2度目のセキュ更新 - 脆弱性28件を修正