Ivanti製VPNに対する脆弱性攻撃の被害が拡大 - 少なくとも1700件の侵害

同社は、今回実施したスキャン方法の場合、Ivantiが公開した緩和策を実施済みであったり、オフラインとなっているアプライアンスにおける感染状況は特定できないと説明。

緩和策が適用される前に侵害されたケースなどを含めれば、さらに多くの組織が被害に遭っている可能性もあるとして警鐘を鳴らした。

同社は最初のアドバイザリを公開した際、2023年12月に展開された攻撃を、中国が支援する攻撃グループ「UTA0178」によるものとの見方を示し、同グループの活動は現在も継続しているが、その後確認された広範な探索行為との関連性は中程度の信頼性としている。

実際に「UTA0178」より技術が劣る別の攻撃グループの活動についても観測しているという。

同社は被害者の連絡先がわかる場合については、各国のCERT機関を通じて連絡を取っているが、あらためて製品の利用者に対し、Ivantiが提供する緩和策の適用や、「整合性チェッカーツール（Integrity Checker Tool）」の実行にくわえて、侵害の痕跡を検知した場合は、さらなる対策を講じるよう呼びかけている。

（Security NEXT - 2024/01/17 ） ツイート

PR

関連記事

情報流出の可能性、影響範囲など調査 - 農業用温室メーカー
移送作業日と勘違い、歯科健診記録票を誤って廃棄 - 杉並区
研修案内メール誤送信で就農者のメアド流出 - 松山市
地域を超えるサイバー攻撃、日チェコ協力で高まるレジリエンス
「Cisco Secure Workload」に複数の深刻な脆弱性 - 修正版を提供
「Cisco Crosswork」にクリティカル脆弱性 - アップデートを公開
「MLflow」脆弱性の悪用を確認 - 米当局が注意喚起
Oracle、月例パッチを公開 - 900件以上の脆弱性に対処
Oracle、四半期定例パッチを公開 - のべ1449件の修正実施
「NetScaler ADC/Gateway」に認証回避の脆弱性 - 重要度「クリティカル」