「VMware ESXi」も標的とするランサムウェア「Akira」に警戒を

攻撃者は、組織に対する初期アクセスを獲得するため、多要素認証（MFA）が設定されていないVPNサービスを標的として攻撃を展開。

Cisco Systemsの「Cisco Adaptive Security Appliance（ASA）Software」「Cisco Firepower Threat Defense（FTD）Software」に明らかとなった脆弱性「CVE-2020-3259」や「CVE-2023-20269」を悪用していた。

アドバイザリでは、すでに悪用が確認されている脆弱性への対策を優先しつつ、ソフトウェアを最新の状態に保ち、定期的に脆弱性評価を実施するよう求めた。

あわせてウェブメール、VPNをはじめとするシステムのアカウントにおいて多要素認証（MFA）を有効にするなど対策を呼びかけている。

（Security NEXT - 2024/04/19 ） ツイート

PR

関連記事

先週注目された記事（2026年8月23日〜2026年8月29日）
「Langflow」に複数の深刻な脆弱性 - 修正版が公開
社内システムに脆弱性、調査で侵害痕跡を確認 - チューリッヒ保険
社内システムがランサム感染、個人情報流出の可能性 - ハンズHD
教職員メルアカに不正アクセス、スパムの踏み台に - 日大法学部
Adobe、セキュリティアドバイザリ7件を公開 - 6件がクリティカル
WatchGuard「Fireware OS」に深刻な脆弱性 - 緊急対応を呼びかけ
NVIDIA「NemoClaw」「OpenShell」に複数脆弱性 - アップデートを公開
Ubiquitiの「UniFi OS」などに脆弱性22件 - 21件が「クリティカル」
「ServiceNow」に複数のクリティカル脆弱性 - 修正版を公開