数千台のファイアウォール侵害、ランサムウェア集団と連携か
secure-clip_編集担当
ライター
この記事のポイント
- 数千台のFortinet製ファイアウォールが侵害され、攻撃者が悪用を開始しました。
- 複数のランサムウェア集団と協力し、さらにNextcloudの脆弱性も利用されています。
- Fortinet製品を使用している企業は緊急でセキュリティ対策の見直しが必要です。
Fortinet製ファイアウォールへの大規模な侵害が報告されています。攻撃者はすでに数千台のデバイスに侵入しており、現在その不正アクセスを金銭化する動きを見せています。さらに深刻なのは、複数のランサムウェア集団がこれらの攻撃者と協力関係にあるという点です。同時に、クラウドストレージサービスのNextcloudに存在するセキュリティ上の欠陥も悪用されています。これは単一の脅威ではなく、複数の攻撃グループが連携した組織的な犯行と考えられます。
よくある質問
- うちの会社がFortinetを使っていたら、すぐに被害に遭いますか？
- 侵害されたかどうかは個別の状況次第です。ただし、Fortinet製品を使用している場合は、すぐにセキュリティチームに確認させ、ログを調査することをお勧めします。
- ランサムウェア集団と協力しているというのはどういう意味ですか？
- 攻撃者がファイアウォールに侵入した後、そのアクセス権をランサムウェア集団に売却または提供し、彼らが身代金を要求する攻撃に利用される可能性があります。
- Nextcloudの脆弱性も使われているのですか？
- はい。Nextcloudに存在する未修正の欠陥も悪用されており、複数のシステムが同時に狙われる状況になっています。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
