中国系ハッカーがWordPress狙撃、政府機関データ流出
secure-clip_編集担当
ライター
この記事のポイント
- 中国系ハッカーがWordPressとZyXEL製ネットワーク機器の脆弱性を攻撃。
- 996台のデバイスから18,500件以上の記録が盗まれた可能性。
- 影響を受けた組織は至急セキュリティ対策の強化が必要です。
中国系の脅威アクターが、一般的なブログプラットフォームのWordPressとネットワーク機器「ZyXEL GS1900スマート管理スイッチ」の脆弱性を悪用し、政府機関を含む複数の組織から機密データを盗んでいます。996台のデバイスと18,500件以上のデータベース記録が影響を受けた可能性があります。これらの脆弱性は既知のものであり、適切なセキュリティパッチを適用していない組織が標的になっています。
よくある質問
- 当社のシステムも狙われる可能性はありますか？
- WordPressやZyXEL機器を使用している場合、リスクがあります。ベンダーから提供される最新のセキュリティパッチを至急適用してください。
- 脆弱性がある場合、どのような被害が発生しますか？
- 顧客情報や社内機密データが盗まれる可能性があります。信用失墜や規制対応の負担が生じるリスクがあります。
- 今からできる対策は何ですか？
- セキュリティパッチの適用確認、アクセスログの監視、定期的なセキュリティ診断を実施してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
