中国ハッカーが企業ネットワーク侵攻拡大
secure-clip_編集担当
ライター
この記事のポイント
- 中国の攻撃グループが企業ネットワーク機器を標的に、攻撃インフラを急速に拡大中
- 古いバージョンのままのルーター機器が主な狙い。パッチ未適用が深刻な脆弱性に
- 緊急：ネットワーク機器の最新パッチ適用と脆弱性チェックが必須対策
中国を背景とする攻撃グループ『UAT-7810』が、新しいマルウェア『LONGLEASH』を開発し、企業のネットワーク機器侵攻を加速させています。特にセキュリティアップデートが適用されていないRuckusルーターが標的にされており、これらの機器を踏み台として攻撃インフラ『ORB』の拡大を図っています。組織的で継続的な脅威であり、貴社のネットワークセキュリティ対策の見直しが急務です。
よくある質問
- うちのRuckusルーターは大丈夫ですか？
- すぐにIT部門にセキュリティパッチの適用状況を確認させてください。未適用なら至急対応が必要です。
- 攻撃されるとどうなりますか？
- 機器が乗っ取られ、外部からの攻撃の中継地点にされます。データ流出や他企業への攻撃に悪用される危険があります。
- 何をすべきですか？
- ネットワーク機器のセキュリティパッチを最優先で適用し、定期的な脆弱性スキャンを実施してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
