「VMware ESXi」も標的とするランサムウェア「Akira」に警戒を

攻撃者は、組織に対する初期アクセスを獲得するため、多要素認証（MFA）が設定されていないVPNサービスを標的として攻撃を展開。

Cisco Systemsの「Cisco Adaptive Security Appliance（ASA）Software」「Cisco Firepower Threat Defense（FTD）Software」に明らかとなった脆弱性「CVE-2020-3259」や「CVE-2023-20269」を悪用していた。

アドバイザリでは、すでに悪用が確認されている脆弱性への対策を優先しつつ、ソフトウェアを最新の状態に保ち、定期的に脆弱性評価を実施するよう求めた。

あわせてウェブメール、VPNをはじめとするシステムのアカウントにおいて多要素認証（MFA）を有効にするなど対策を呼びかけている。

（Security NEXT - 2024/04/19 ） ツイート

PR

関連記事

システム障害が発生、サイバー攻撃の可能性 - 精電舎電子工業
ファイルサーバでランサム被害を確認 - ダイヤモンド関連企業
県内高校で生徒情報含む連携支援シートを紛失 - 新潟県
元従業員が取引先情報を持ち出し - ロッキング・オン・ジャパン
iOS版「Firefox」にアップデート - 「なりすまし」脆弱性を解消
ウェブメール「Roundcube」に複数脆弱性 - アップデートが公開
「nginx」の「rewriteモジュール」に脆弱性 - 修正版が公開
「情報セキュリティ10大脅威 2026」の個人編ハンドブックが公開
NECのルータ製品「Aterm」シリーズに脆弱性 - 11製品に影響
交通指導員が小学校児童の登下校用名簿を紛失 - 名古屋市