F5製品の重大な脆弱性、ハッカーがルートキット展開
secure-clip_編集担当
ライター
この記事のポイント
- F5 BIG-IP APM機器が攻撃対象。ハッカーが検知困難なマルウェアを展開中です。
- ディスクに痕跡を残さないため、従来のセキュリティ対策では検知が難しい攻撃です。
- 該当製品を使用中なら、緊急に対策状況の確認とパッチ適用を検討してください。
F5 BIG-IP APMという企業向けネットワーク機器が、ハッカーの標的になっています。攻撃では、Linuxシステムに「ルートキット」と呼ばれるマルウェアが仕込まれます。特に危険な点は、このマルウェアがメモリ上でのみ動作し、ハードディスクに保存されないこと。そのため、通常のセキュリティスキャンでは検知が難しく、対策が遅れるリスクがあります。PHPファイルの読み込みを横取りして、痕跡を残さないウェブシェルを注入される仕組みです。
よくある質問
- 当社がこの攻撃の対象になる可能性は？
- F5 BIG-IP APM製品を導入している企業が対象です。ネットワークやセキュリティ部門に確認してください。
- ルートキットが入ると何ができますか？
- ハッカーがシステムを完全に支配し、データ盗聴や改ざん、さらなる攻撃の拠点化が可能になります。
- 今からできることは何ですか？
- F5からのセキュリティパッチ適用と、ネットワーク監視体制の強化が急務です。専門家への相談もお勧めします。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
