大手IT企業のシステムが狙われる、危険なコード混入攻撃が急増
secure-clip_編集担当
ライター
この記事のポイント
- Microsoft、Google等の大手企業のコード開発システムが攻撃対象に。マルウェアが混入される恐れ。
- CI/CDと呼ばれる自動開発プロセスに脆弱性。悪意あるコードが成果物に含まれる可能性。
- コード審査プロセスの強化と開発システムのセキュリティ監視が急務。専門家の導入を推奨。
Cordycepsと呼ばれる新たなサイバー攻撃が、Microsoft Azure Sentinel、Google AI開発キット等の大手ベンダーのシステムを狙っています。攻撃者は不正なコード変更リクエストを送り込み、ソフトウェア開発の自動化プロセス（CI/CD）の脆弱性を悪用しています。成功すると、マルウェアが最終的な製品に混入され、数千万規模のユーザーが影響を受ける可能性があります。企業はコード審査体制の強化と開発環境の監視を急ぐ必要があります。
よくある質問
- 当社の開発部門にも影響がありますか？
- 大手IT企業が狙われているため、サプライチェーン経由で御社の製品やサービスも影響を受ける可能性があります。開発環境のセキュリティ監査をお勧めします。
- どのような被害が考えられますか？
- 悪意あるコードが製品に混入され、顧客データ流出やシステム停止等の重大インシデントに発展するリスクがあります。製品の信用失墜にも繋がります。
- 今すぐできる対策は何ですか？
- 開発チームのコード審査プロセスを強化し、IT部門に開発システムのセキュリティ監視を指示してください。必要に応じてセキュリティ専門家の導入も検討してください。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
