「Qlik Sense Enterprise」の脆弱性が標的に - ランサム攻撃でも

同社は共通脆弱性評価システム「CVSSv3.1」において、「CVE-2023-41265」「CVE-2023-48365」のベーススコアをともに「9.6」と評価。重要度を「クリティカル（Critical）」とした。「CVE-2023-41266」についてもCVSS基本値を「8.2」とし、重要度を「高（High）」としている。

米国のセキュリティベンダーであるArctic Wolfは、ランサムウェア「Cactus」の攻撃キャンペーンによる複数のインシデントにおいて、得られた証跡からこれら3件の脆弱性が悪用されたと報告している。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、現地時間12月7日に「CVE-2023-41265」「CVE-2023-41266」の2件を「悪用が確認された脆弱性カタログ（KEV）」へ追加した。米行政機関に対して対応を促すとともに、利用者に注意を呼びかけている。

ただし、同リストにおいてランサムウェアの感染活動のこれら2件の脆弱性が悪用されたか否かについては「不明」とした。また「CVE-2023-48365」は同日の時点で追加となっていない。

（Security NEXT - 2023/12/08 ） ツイート

PR

関連記事

試験管理システムで侵害、受験者情報流出の可能性 - 日商
保育施設職員が偽警告でサポート詐欺被害 - 田村市
肌測定システムで個人情報や測定結果が流出 - 資生堂
インシデント被害者や調査担当者向けの「報告書チェックリスト」
Adobe、9製品で脆弱性を修正 - 21件が「クリティカル」
「MongoDB Server」にRCE脆弱性 - 修正版を公開
「Chrome」が今週2度目の更新 - 脆弱性83件を修正、「クリティカル」も
Ivantiの5製品が脆弱性に対応 - 2製品に「クリティカル」
「Firefox 160」が公開 - 99件の脆弱性に対応
自治会長の住所を誤記載、別人宛に発送 - 東京都