Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Ivanti脆弱性、国内でも12月下旬より悪用 - マルウェアにパッチ機能

Ivantiのリモートアクセス製品「Ivanti Connect Secure(ICS)」に脆弱性「CVE-2025-0282」が明らかとなった問題で、国内では2024年12月下旬より攻撃が発生していることがわかった。端末内で動作するマルウェアも巧妙化しており、脆弱性の影響を抑制するパッチ機能なども備えていた。

「CVE-2025-0282」は、「Ivanti Connect Secure」「Ivanti Policy Secure」「Neurons for ZTA Gateways」に判明したリモートよりコードの実行が可能となるスタックベースのバッファオーバーフローの脆弱性。

Ivantiでは現地時間1月8日にセキュリティアドバイザリを公表し、順次パッチをリリースした。「Ivanti Connect Secure」に対するゼロデイ攻撃が確認されており、Google Cloud傘下のMandiantは、遅くとも2024年12月中旬よりゼロデイ攻撃に悪用されていたと指摘している。

JPCERTコーディネーションセンターは、国内においても2024年12月下旬より同脆弱性を悪用した攻撃が発生していると報告。複数の攻撃グループが脆弱性を悪用しており、攻撃に使用するマルウェア「SPAWNCHIMERA」を確認したという。

「SPAWNCHIMERA」は、過去の攻撃で観測された「SPAWNANT」「SPAWNMOLE」「SPAWNSNAIL」といった「SPAWN」ファミリーの機能を統合したあらたなマルウェア。さまざまなプロセス内で動作し、機能の進化もみられるという。

(Security NEXT - 2025/02/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Junos OS」に定例外アップデート - ゼロデイ脆弱性を修正
サポート終了した「Bitdefender BOX v1」のアップデート機能に脆弱性
「Apache NiFi」にMongoDB認証情報が漏洩する脆弱性 - アップデートで修正
米政府、Apple製品や「Junos OS」の脆弱性悪用に注意喚起
「Junos OS」攻撃で複数マルウェア - マルウェア除去の実施を
「Cisco IOS XR」に複数の脆弱性 - アップデートで修正
Adobe、アドバイザリ7件を公開 - 脆弱性39件を解消
Ruby向け「SAML」認証ライブラリに脆弱性 - 認証回避のおそれ
「Adobe Acrobat/Reader」に深刻な脆弱性 - アップデートが公開
ビデオ会議のZoom、セキュリティアドバイザリ5件を公開