SonicWall VPN の脆弱性を悪用するランサムウェア集団が急速に活動拡大
secure-clip_編集担当
ライター
この記事のポイント
- SonicWall VPN の脆弱性がランサムウェア集団に悪用されており、被害が急増中です。
- INC集団は8月初旬から活動を加速させ、複数の被害企業データを公開しています。
- SonicWall VPN利用企業は緊急にセキュリティパッチを適用し、脆弱性対策を実施してください。
セキュリティ企業Researchが報告したところ、ランサムウェア集団『INC』がSonicWall社のVPN機器『SMA 1000シリーズ』に含まれる脆弱性を組織的に悪用しています。同集団は8月初旬から活動を加速させ、複数の企業からデータを盗んでランサムウェア要求を行っています。該当するVPN機器を使用している企業は、直ちにセキュリティ対策を強化し、メーカーからのパッチ適用が必須です。
よくある質問
- SonicWall SMA 1000 とは何ですか？
- 従業員の遠隔勤務を安全に支える社内ネットワーク接続機器です。多くの企業が導入していますが、今回の脆弱性は同機器を直接狙ったものです。
- 我が社が該当するか確認する方法は？
- IT部門にSonicWall SMA 1000シリーズの導入有無を確認してください。ない場合は今回の脅威の対象外です。
- 被害を防ぐために今すぐ何をすべきですか？
- IT部門にSonicWallのセキュリティパッチ適用を依頼し、VPN接続ログを確認し不正なアクセスがないか調査してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
