中国系ハッカーがVMware の脆弱性を悪用、監査証跡を隠滅
secure-clip_編集担当
ライター
この記事のポイント
- 中国系ハッカー集団がVMware ESXの脆弱性を攻撃に使用。特に米国法律業界が狙われている。
- 監査証跡の可視性を低下させ、ハッカーの行動履歴を削除。事後対応と犯人特定が困難に。
- VMware ESXを利用する企業は至急セキュリティ対策を実施。CISAのアラートを確認し対応を推奨。
米国サイバーセキュリティ庁（CISA）がVMware ESXの脆弱性をリスト化しました。中国系ハッカー集団「Warp Panda」がこの脆弱性を悪用し、米国の法律事務所を標的にしていることが判明しました。この脆弱性の最大の危険性は、システムの操作記録（監査ログ）を削除できる点です。ハッカーが侵入した痕跡を消すため、被害企業は被害の把握が極めて困難になります。VMwareサーバーを使用している企業は、緊急にセキュリティ対策を講じる必要があります。
よくある質問
- うちの会社も狙われるリスクはありますか？
- 法律業界が主な標的ですが、重要な情報を持つ企業は全て潜在的なリスク対象です。VMware ESXを使用している場合は対策が必要です。
- 具体的に何をすれば良いですか？
- IT部門と協力し、VMwareの脆弱性パッチ適用状況を確認してください。また、ログ監視体制の強化も重要です。
- 既に侵入されている可能性はありませんか？
- 可能性があります。IT部門と協力してログ確認や外部専門家による調査を検討してください。早期発見が被害を最小化します。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
