中国関連ハッカーがリモート支援ソフトの欠陥を悪用
secure-clip_編集担当
ライター
この記事のポイント
- 中国関連ハッカー集団がBeyondTrustの未知の欠陥を悪用し、2026年8月に大規模攻撃を実行しました。
- リモートサポートサーバーが乗っ取られる可能性があり、企業の重要情報が危険にさらされます。
- BeyondTrustユーザー企業は至急、セキュリティパッチの適用と遠隔サーバーの監視強化が必要です。
中国にルーツを持つ「Armory Castle」というサイバー攻撃グループが、企業のリモート支援に使われるBeyondTrustソフトの欠陥を悪用しました。この欠陥は「ゼロデイ脆弱性」と呼ばれ、メッセージ送受信機能の検証不備が原因です。深刻度は最高水準の9.3と評価されています。攻撃により、遠隔でサーバーを完全に制御される恐れがあります。該当ソフトを使用している企業は、ベンダーからの対応情報を確認し、速やかに対策を講じる必要があります。
よくある質問
- BeyondTrustを導入していない場合、対応は必要ですか？
- 不要です。ただし、IT部門に確認して導入状況を把握しておくことをお勧めします。
- 既に攻撃を受けた可能性がある場合、どうすべきですか？
- 直ちにセキュリティ専門業者に相談し、ログ調査と侵害状況の確認を実施してください。
- パッチ適用までの間、リスクを軽減できますか？
- 該当サーバーへのアクセス制限やネットワーク隔離など、IT部門と協力して対策を取ってください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
