Ivanti製VPNに対する脆弱性攻撃の被害が拡大 - 少なくとも1700件の侵害

同社は、今回実施したスキャン方法の場合、Ivantiが公開した緩和策を実施済みであったり、オフラインとなっているアプライアンスにおける感染状況は特定できないと説明。

緩和策が適用される前に侵害されたケースなどを含めれば、さらに多くの組織が被害に遭っている可能性もあるとして警鐘を鳴らした。

同社は最初のアドバイザリを公開した際、2023年12月に展開された攻撃を、中国が支援する攻撃グループ「UTA0178」によるものとの見方を示し、同グループの活動は現在も継続しているが、その後確認された広範な探索行為との関連性は中程度の信頼性としている。

実際に「UTA0178」より技術が劣る別の攻撃グループの活動についても観測しているという。

同社は被害者の連絡先がわかる場合については、各国のCERT機関を通じて連絡を取っているが、あらためて製品の利用者に対し、Ivantiが提供する緩和策の適用や、「整合性チェッカーツール（Integrity Checker Tool）」の実行にくわえて、侵害の痕跡を検知した場合は、さらなる対策を講じるよう呼びかけている。

（Security NEXT - 2024/01/17 ） ツイート

PR

関連記事

米当局、「FortiWeb」の脆弱性悪用に注意喚起
「FortiWeb」に深刻な脆弱性 - すでに攻撃も
アスクル子会社の受託物流サービス、取引先情報流出の可能性
「ぶちエコサポーター」研修会の参加者宛メールで誤送信 - 山口県
誤って資料を持ち帰り紛失、住民が商業施設で拾得 - 新潟県
従業員個人PCがマルウェア感染、業務用認証情報が流出 - QUICK
番組編集ネットワークにランサム攻撃 - ケーブルテレビ可児
NECのHAクラスタソフト「CLUSTERPRO X」に深刻な脆弱性
Apple、脆弱性を修正した「iOS 18.7.2」「iPadOS 18.7.2」を公開
「Django」にSQLiやDoS脆弱性 - 修正版をリリース