Artifactory の脆弱性を悪用、バックドア配置の攻撃が発生
secure-clip_編集担当
ライター
この記事のポイント
- JFrog Artifactoryの深刻な脆弱性が悪用され、認証回避による不正アクセスが確認されました
- 攻撃者は管理者権限を奪取し、バックドア型の不正プログラムをサーバーに埋め込んでいます
- 自社でArtifactoryを使用している場合は、緊急に脆弱性パッチの適用を進めてください
JFrog Artifactoryに複数の脆弱性が発見され、すでに攻撃に悪用されています。攻撃者はこれらの脆弱性を連鎖させることで、本来のセキュリティ認証を回避し、管理者権限を不正に取得しています。その後、Rust言語で開発されたバックドア型マルウェアを自社サーバーに仕込み、継続的な不正アクセスを可能にしています。クラウド型ではなく自社で運用しているArtifactoryサーバーが狙われており、影響は限定的ですが、該当する組織は至急対応が必要です。
よくある質問
- Artifactoryとは何ですか？
- ソフトウェア開発で使用するライブラリやツールを一元管理するための企業向けシステムです。自社サーバーで運用している場合が危険です。
- うちの会社が影響を受けているか確認する方法は？
- IT部門に「自社でArtifactoryを自前運用しているか」確認してください。クラウド版を使用している場合は直接の影響はありません。
- どのような対策が必要ですか？
- JFrogが提供する最新のセキュリティパッチを至急適用してください。不正アクセスの有無もIT部門に確認させましょう。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
