「VMware ESXi」も標的とするランサムウェア「Akira」に警戒を

攻撃者は、組織に対する初期アクセスを獲得するため、多要素認証（MFA）が設定されていないVPNサービスを標的として攻撃を展開。

Cisco Systemsの「Cisco Adaptive Security Appliance（ASA）Software」「Cisco Firepower Threat Defense（FTD）Software」に明らかとなった脆弱性「CVE-2020-3259」や「CVE-2023-20269」を悪用していた。

アドバイザリでは、すでに悪用が確認されている脆弱性への対策を優先しつつ、ソフトウェアを最新の状態に保ち、定期的に脆弱性評価を実施するよう求めた。

あわせてウェブメール、VPNをはじめとするシステムのアカウントにおいて多要素認証（MFA）を有効にするなど対策を呼びかけている。

（Security NEXT - 2024/04/19 ） ツイート

PR

関連記事

「macOS」にセキュリティアップデート - 複数脆弱性を修正した。
米当局、「Chromium」の脆弱性悪用に警鐘 - 派生ブラウザでも注意を
前回から4日、「Chrome」に再度アップデート - 今回もゼロデイ脆弱性を修正
Apple、「iOS 17.5」などスマートデバイス向けにアップデートを公開
シンポジウム案内メール誤送信、メアド流出 - 会津若松市
「Triton Inference Server」や「ChatRTX」の脆弱性を修正 - NVIDIA
チーム医療の書類を一時紛失、駅ビルで拾得 - 横市大付属病院
WordPress向け学習管理プラグインにSQLインジェクションの脆弱性
都内中小企業を対象としたセキュ対策助成金の募集がスタート
ランサムウェア「Black Basta」に注意 - 500超の組織で被害、医療機関も