Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Ivanti製VPN製品のゼロデイ脆弱性、中国関連のグループが悪用か

複数のマルウェアが悪用されており、複数の攻撃者が関与している可能性があるが、「CVE-2025-0282」を悪用した攻撃者の数を判断するには、十分なデータが揃っていないとしている。

Mandiantでは、今後「CVE-2025-0282」の概念実証(PoC)が公開されれば、さらなる攻撃グループが脆弱性を悪用する可能性が高いと指摘。Ivantiからの情報をもとに対策を講じるよう呼びかけている。

また「CVE-2025-0282」に関しては、米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)が「悪用が確認された脆弱性カタログ(KEV)」に追加しており、行政機関に対して対策を要請するとともに、広く注意が呼びかけられている。

(Security NEXT - 2025/01/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

米子会社にサイバー攻撃、従業員情報流出の可能性 - トピー工業
「Microsoft Edge」にアップデート - Chromiumの脆弱性修正を反映
「Chrome」のGPU脆弱性修正、WebKit関連のゼロデイ脆弱性と判明
先週注目された記事(2025年3月9日〜2025年3月15日)
「PHP」に複数脆弱性 - セキュリティアップデートがリリース
臨時特別給付金支給要件確認書168件に別人の口座情報 - 燕市
イベント案内メールを2回誤送信、メアド流出 - かわさき新産業創造センター
「Junos OS」に定例外アップデート - ゼロデイ脆弱性を修正
オンライン申込の確認画面に個人情報が誤表示 - 日本通信
セキュリティ総務大臣奨励賞の受賞者2名、2団体を発表 - 総務省