Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Veeam製バックアップ製品の脆弱性を標的に - 複数ランサムウェアが悪用

Veeam Softwareが提供するバックアップ製品「Veeam Backup & Replication」において9月に公表された脆弱性がランサムウェアによるサイバー攻撃の標的となっている。セキュリティ関係機関が注意喚起を行った。

現地時間9月4日にセキュリティアドバイザリが公開された「CVE-2024-40711」を悪用する攻撃が展開されているもの。認証なしにリモートよりコードを実行することが可能となる脆弱性で、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は「クリティカル(Critical)」とレーティングされている。

アドバイザリの公表後、セキュリティ研究者により脆弱性の詳細や実証コードが公開されたが、さらにランサムウェアによる攻撃も観測されている。

Sophosは、ランサムウェアの「Akira」や「Fog」を展開するグループが過去1カ月にわたり、同脆弱性を悪用していると指摘。多要素認証を利用していなかったり、古いバージョンが稼働する「VPN」のゲートウェイに対し、流出した認証情報を用いて侵入し、同脆弱性を悪用していたという。

米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)では現地時間10月17日、「悪用が確認された脆弱性カタログ(KEV)」へ「CVE-2024-40711」を追加した。

行政機関に対して同脆弱性への対策を促すとともに、広く悪用されるおそれもあるとして注意を呼びかけている。

(Security NEXT - 2024/10/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

Adobe、月例パッチで160件以上の脆弱性を解消
Ivanti、複数製品に修正パッチを提供 - 悪用の報告なし
制御システムセキュリティカンファレンス2025 - 参加申込受付を開始
メール流出問題で調査結果、外部登録パスワードが漏洩か - アイザワ証券子会社
SAP、月例セキュリティアドバイザリ13件を公開
「Apache Struts」に深刻な脆弱性 - リモートよりコード実行のおそれ
国際連携「PowerOFF作戦」でDDoS攻撃サービス27件を停止
Atlassian、月例アドバイザリを公開 - 脆弱性10件を解消
GitLab、セキュリティアップデートを公開 - 脆弱性12件を解消
誤送信でセミナー参加者のメアドが流出 - 埼玉県産業振興公社