「VeloCloud Orchestrator」に深刻な脆弱性 - すでに悪用も

また同社は、侵害痕跡として確認されている不正なファイルやHTTPヘッダ、悪意あるIPアドレスなどを「IoC（Indicators of Compromise）」として公開。

予期せぬ活動の痕跡が残っていないかウェブへのアクセスログを確認し、通常とは異なるURLをはじめとしたパス、エンコードされた文字、ローカルサービスや内部サービスの参照、高頻度のアクセスなどを確認した場合は調査が必要であると指摘。

侵害が疑われる場合は、ログやファイルシステムのタイムスタンプなどを可能な範囲で保全するとともに、管理下の「VeloCloud Edge」にも影響が及ぶおそれがあるとして、認証情報をローテーションするとともに、管理操作、管理対象機器の状態を確認するよう求めている。