ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
同センターでは、攻撃キャンペーンが終了したことを示す情報は確認されていないとし、現在も攻撃活動が進行中であることや、停止していた場合も、第2波が展開される可能性があることを想定。
情報共有活動を通じて、被害を検出できていない組織を支援しており、被害の早期認知や攻撃活動の収束に向けた対応を進めている。
今回の問題は広く影響する事案で、インパクトは大きいと指摘。メール製品の運用上の固有の事情が、攻撃検知や事後のインシデント対応にも何らかの影響を及ぼしている可能性もあるとして調査を行っている。
また注意喚起において、アップデートやログデータの保全を呼びかけるとともに、「軽減策」を公表している。
今回示した「軽減策」は、被害事案を見た関係者から提供された情報であり、信頼性の高い情報であると説明。クオリティアより提供されている対策をすぐに適用できない場合は、軽減策の実施を検討するよう呼びかけている。
(Security NEXT - 2025/04/25 )
ツイート
関連リンク
PR
関連記事
「IBM QRadar SIEM」に複数脆弱性 - 修正パッチをリリース
ゲームサーバ管理ツール「Pterodactyl Panel」に脆弱性 - 悪用の動きも
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
「GeoTools」にXXE脆弱性 - 「GeoServer」なども影響
「Roundcube」にアップデート - 前バージョンの不具合を解消
Trend Microの暗号化管理製品にRCEや認証回避など深刻な脆弱性
マルウェア対策ソフト「ClamAV」に深刻な脆弱性 - パッチが公開
脆弱性スキャナ「Nessus」のWindows版エージェントに複数脆弱性
「Veeam Backup & Replication」に深刻な脆弱性 - アップデートで修正
「IBM Backup, Recovery and Media Services for i」に権限昇格の脆弱性