「LANSCOPE」エンドポイント管理製品に脆弱性 - 4月以降、攻撃を観測
JPCERTコーディネーションセンターによれば、2025年4月以降、国内組織に対して脆弱性を標的としたと見られるパケットが観測されているという。
サーバやSIM搭載端末など、グローバルIPが割り振られ、インターネットより直接アクセスできるエンドポイント端末については、特に脆弱性の影響が大きいと危険性を指摘した。
バックドアに対する通信元として3件、不正な通信先として2件のIPアドレスを「IoC（Indicators of Compromise）」情報として公開している。
なお、エムオーテックスではオンプレミス版のクライアントが対象で、クラウド版については、今回の脆弱性よる影響を受けないとしている。
（Security NEXT - 2025/10/20 ）
ツイート
関連リンク
PR
関連記事
「Apache Airflow」にRCE脆弱性 - 評価に大きな差
ログ分析基盤「CrowdStrike LogScale」に深刻な脆弱性 - 修正版へ更新を
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
LLM基盤「SGLang」に脆弱性 - API外部公開で高リスク
米当局、脆弱性8件の悪用確認 - 4件は3日以内の緊急対応求める
「SKYSEA Client View」などに権限昇格の脆弱性 - 修正を呼びかけ
「Junos OS」などに脆弱性 - 運用スクリプトを許可する環境に影響
オムロン製UPSのWindows向け管理アプリに脆弱性 - 修正版が公開
エラー追跡ツール「Sentry」に脆弱性 - アカウント乗っ取りのおそれ
ファイルサーバ「goshs」に認証回避など複数脆弱性 - 修正版を公開
