Ivanti製VPNに対する脆弱性攻撃の被害が拡大 - 少なくとも1700件の侵害

同社は、今回実施したスキャン方法の場合、Ivantiが公開した緩和策を実施済みであったり、オフラインとなっているアプライアンスにおける感染状況は特定できないと説明。

緩和策が適用される前に侵害されたケースなどを含めれば、さらに多くの組織が被害に遭っている可能性もあるとして警鐘を鳴らした。

同社は最初のアドバイザリを公開した際、2023年12月に展開された攻撃を、中国が支援する攻撃グループ「UTA0178」によるものとの見方を示し、同グループの活動は現在も継続しているが、その後確認された広範な探索行為との関連性は中程度の信頼性としている。

実際に「UTA0178」より技術が劣る別の攻撃グループの活動についても観測しているという。

同社は被害者の連絡先がわかる場合については、各国のCERT機関を通じて連絡を取っているが、あらためて製品の利用者に対し、Ivantiが提供する緩和策の適用や、「整合性チェッカーツール（Integrity Checker Tool）」の実行にくわえて、侵害の痕跡を検知した場合は、さらなる対策を講じるよう呼びかけている。

（Security NEXT - 2024/01/17 ） ツイート

PR

関連記事

近江八幡市のXアカウントが乗っ取り被害 - DMなどに警戒を
子会社サイトが改ざん被害、外部サイトに誘導 - 福岡ひびき信金
笹だんごの通販サイトに不正アクセス - 個人情報流出の可能性
「Apache Airflow」に脆弱性 - 接続情報が漏洩するおそれ
ネットバンク不正送金被害が大幅減 - 平均被害額は高水準
フィッシング報告約19万件 - URLは前月比1割減
先週注目された記事（2025年9月21日〜2025年9月27日）
監視カメラやNASを狙う「Mirai」感染活動を引き続き観測 - JPCERT/CC
「Cisco IOS/IOS XE」に脆弱性 - すでに悪用やPoC公開も
Cisco製FWやOSにクリティカル脆弱性 - すでに攻撃試行も