Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

国内組織狙う標的型攻撃 - 対象製品利用者は侵害有無の確認を

「CVE-2023-27997」など攻撃について調査中の脆弱性もあるが、同センターでは、今回挙げた製品を利用している場合、攻撃を受けたり、攻撃に利用されたIPアドレスとの通信が発生していないか調査するよう注意を喚起した。

パッチ提供以前にゼロデイ攻撃が行われたり、パッチ公開後に攻撃が始まった場合も攻撃が開始されたタイミングなどが明確になっていないことから、パッチの適用状況、適用した時期などに関係なく、関連製品を利用している場合は確認するよう求めている。

同センターでは、複数の被害組織において調査を進めており、今後攻撃対象とされる脆弱性や通信先などの情報を更新していく予定。

(Security NEXT - 2023/11/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

メール誤送信でアプリ会員のメアド流出 - 餃子専門店
Ivantiのリモートアクセス製品に脆弱性 - 「クリティカル」も複数
SaaS向けSPMを展開するAdaptive Shieldを買収 - CrowdStrike
ソフトウェア開発者のセキュリティ教育改善プラン - OpenSSF
Citrixの複数製品に脆弱性、アップデートで修正
子ども用サプリ通販サイト、委託先カートシステムに不正アクセス
サーバがランサム被害、詳細を調査 - 海運システム開発会社
WindowsやCisco ASAなど脆弱性5件の悪用に注意呼びかけ - 米当局
「Chrome 131」をリリース - 12件のセキュリティ修正
Adobeがパッチ公開、複数製品で「クリティカル」脆弱性を解消