「Proself」にゼロデイ脆弱性 - 暫定対応や侵害有無の確認を
「Proself」に明らかとなった今回の脆弱性に関して、JPCERTコーディネーションセンターにおいても悪用を確認しているとして注意喚起を行った。
同センターによると、攻撃は8月以降に発生したもので、同センターでは「IoC(Indicators of Compromise)」情報として3件のIPアドレスを公開した。
ノースグリッドではログファイルより侵害状況を調査する方法についても紹介しており、同製品の利用者に対して被害に遭っていないか調査を行うよう呼びかけられている。
(Security NEXT - 2023/10/10 )
ツイート
関連リンク
PR
関連記事
11店舗で未処理となっていた印鑑票の紛失が判明 - 旭川信金
分散トランザクション管理ツール「Apache Seata」に脆弱性
サーバにサイバー攻撃、影響など詳細を調査 - レイメイ藤井
「Kubernetes」マルチテナント管理ツール「Capsule」に深刻な脆弱性
Google、「Chrome 139」をリリース - AIが発見した脆弱性を修正
「Firefox 142」を公開 - 9件の脆弱性を解消
中学PTA議決資料が閲覧可能に、クラウドで設定ミス - 奈良市
緑地管理者がボランティア宛てメールを「CC」送信 - 名古屋市
旧保育所に不法侵入、建物内部に個人情報 - 北見市
マイナンバー文書を誤廃棄、保存期限の設定ミスで - 上三川町