8,300以上のGitea サーバが攻撃対象に
secure-clip_編集担当
ライター
この記事のポイント
- 8,300以上の企業向けコード管理サーバが攻撃対象。修正プログラム未適用が原因。
- 攻撃により社内システムへの不正アクセスやソースコード盗難の危険あり。
- Gitaサーバ導入企業は緊急にセキュリティパッチを適用すべき。
Gitaは企業がソースコードを管理するためのシステムです。セキュリティ監視機関のShadowserverが報告したところ、インターネットに接続されている8,300以上のGitaサーバに深刻な脆弱性が残ったままになっています。この脆弱性を悪用すると、攻撃者はサーバに侵入し、任意のコードを実行できます。既に実際の攻撃が確認されており、多くの企業がパッチ適用を怠ったままです。ソースコード流出や内部システムへの侵入につながる危険があり、早急な対応が必要です。
よくある質問
- Gitaとは何ですか？
- 企業がプログラムのソースコードを保管・管理するシステムです。開発チーム内での共有や版管理に使われます。
- この脆弱性で何が起こるのですか？
- 攻撃者がサーバに侵入し、ソースコードを盗んだり、社内システムに不正アクセスしたりできる危険があります。
- 社内でGitaを使用している場合、どうすればいいですか？
- IT部門に確認し、提供されたセキュリティパッチをすぐに適用してください。インターネット非公開設定も検討しましょう。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
