「Qlik Sense Enterprise」の脆弱性が標的に - ランサム攻撃でも

同社は共通脆弱性評価システム「CVSSv3.1」において、「CVE-2023-41265」「CVE-2023-48365」のベーススコアをともに「9.6」と評価。重要度を「クリティカル（Critical）」とした。「CVE-2023-41266」についてもCVSS基本値を「8.2」とし、重要度を「高（High）」としている。

米国のセキュリティベンダーであるArctic Wolfは、ランサムウェア「Cactus」の攻撃キャンペーンによる複数のインシデントにおいて、得られた証跡からこれら3件の脆弱性が悪用されたと報告している。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、現地時間12月7日に「CVE-2023-41265」「CVE-2023-41266」の2件を「悪用が確認された脆弱性カタログ（KEV）」へ追加した。米行政機関に対して対応を促すとともに、利用者に注意を呼びかけている。

ただし、同リストにおいてランサムウェアの感染活動のこれら2件の脆弱性が悪用されたか否かについては「不明」とした。また「CVE-2023-48365」は同日の時点で追加となっていない。

（Security NEXT - 2023/12/08 ）ツイート

「Qlik Sense Enterprise」の脆弱性が標的に - ランサム攻撃でも

関連リンク

PR

関連記事