Veeam製バックアップ製品の脆弱性を標的に - 複数ランサムウェアが悪用
Veeam Softwareが提供するバックアップ製品「Veeam Backup & Replication」において9月に公表された脆弱性がランサムウェアによるサイバー攻撃の標的となっている。セキュリティ関係機関が注意喚起を行った。
現地時間9月4日にセキュリティアドバイザリが公開された「CVE-2024-40711」を悪用する攻撃が展開されているもの。認証なしにリモートよりコードを実行することが可能となる脆弱性で、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は「クリティカル(Critical)」とレーティングされている。
アドバイザリの公表後、セキュリティ研究者により脆弱性の詳細や実証コードが公開されたが、さらにランサムウェアによる攻撃も観測されている。
Sophosは、ランサムウェアの「Akira」や「Fog」を展開するグループが過去1カ月にわたり、同脆弱性を悪用していると指摘。多要素認証を利用していなかったり、古いバージョンが稼働する「VPN」のゲートウェイに対し、流出した認証情報を用いて侵入し、同脆弱性を悪用していたという。
米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)では現地時間10月17日、「悪用が確認された脆弱性カタログ(KEV)」へ「CVE-2024-40711」を追加した。
行政機関に対して同脆弱性への対策を促すとともに、広く悪用されるおそれもあるとして注意を呼びかけている。
(Security NEXT - 2024/10/18 )
ツイート
PR
関連記事
職員が携帯電話を一時紛失、保護ケースにロック解除メモ - 新潟県
複数の決裁文書が所在不明に、盗難の可能性も - 四條畷市
会員顧客向けメールで誤送信 - PC周辺機器メーカー
伝票を保管していた段ボール3箱を誤廃棄 - 佐賀銀
職員のアカウント2件がスパム送信の踏み台に - 東京経済大
「Django」にセキュリティアップデート - 複数の脆弱性を修正
ライクキッズへのランサム攻撃 - 脆弱性を突いて侵入
井関農機のグループ会社でランサム被害 - 影響など調査
「Apex One」「Apex Central」に脆弱性 - ホットフィクスやOS設定で対応を
SonicWall製VPN製品「SMA 100シリーズ」に複数の脆弱性