中国系攻撃集団、Git管理ツール脆弱性で13組織を侵害
secure-clip_編集担当
ライター
この記事のポイント
- 中国系攻撃集団「Red Heron」がGitea（Git管理ツール）の脆弱性を悪用
- 6ヶ国13組織が侵害され、台湾の組織が特に標的とされている
- インターネット公開中のGitea導入企業は緊急の脆弱性対応が必須
中国系の脅威グループ「Red Heron」が、ソースコード管理ツール「Gitea」の新たな脆弱性を悪用した大規模な侵害キャンペーンを展開しています。セキュリティ企業の調査によれば、このグループは7ヶ国1,386のGitea環境をスキャンし、特に台湾の477組織を標的にしました。既に6ヶ国の13組織が実際に侵害されたことが確認されています。この脆弱性により、攻撃者はシステムへの完全なアクセス権を獲得できます。インターネットに公開されているGitea環境を運用する企業は、直ちにセキュリティパッチの適用と脆弱性対応が必要です。
よくある質問
- 当社がGiteaを使用している場合、何をすべき？
- 直ちに脆弱性パッチを確認し、利用可能であれば適用してください。インターネット公開設定を見直し、アクセス制限の導入も検討してください。
- Giteaを導入していない場合も対策が必要？
- 直接的なリスクは低いですが、他のシステムでも同様の脆弱性が存在する可能性があります。IT部門に脆弱性管理体制の確認を指示してください。
- このグループの狙いは何か？
- 台湾を中心とした地政学的な対立地域の組織が主要な標的です。機密情報やソースコード窃取が目的と考えられます。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
