UTM設置時のテストアカウントが未削除、ランサム感染の原因に

問題の発覚を受け、スターティアでは、システムログを提供するなど、エンドレスにおけるインシデント対応に協力している。

またサービスを提供した他顧客において同様の問題が生じていないか調査を進めているが、4月26日の時点で同様の事例は確認されていないとした。

今後、作業でリモートユーザーやテストアカウントを作成する際は、ランダムな文字列を用いた堅牢なパスワードを設定し、作業終了後にテストアカウントの削除して再発防止を図るとしている。

（Security NEXT - 2024/04/26 ） ツイート

PR

関連記事

社内システムに脆弱性、調査で侵害痕跡を確認 - チューリッヒ保険
社内システムがランサム感染、個人情報流出の可能性 - ハンズHD
教職員メルアカに不正アクセス、スパムの踏み台に - 日大法学部
Adobe、セキュリティアドバイザリ7件を公開 - 6件がクリティカル
WatchGuard「Fireware OS」に深刻な脆弱性 - 緊急対応を呼びかけ
NVIDIA「NemoClaw」「OpenShell」に複数脆弱性 - アップデートを公開
Ubiquitiの「UniFi OS」などに脆弱性22件 - 21件が「クリティカル」
「ServiceNow」に複数のクリティカル脆弱性 - 修正版を公開
米当局、悪用カタログにLinux脆弱性など3件を追加
フォーム設定ミス、イベント申込者情報が閲覧可能に - 東海村社会福祉協議会