ロシア政府系ハッカー、Zimbra脆弱性を悪用しメール盗聴
secure-clip_編集担当
ライター
この記事のポイント
- ロシア政府系ハッカー集団がZimbraメールサーバーを標的に攻撃を実施中
- フィッシングと脆弱性の悪用を組み合わせた二段階攻撃でメール盗聴が可能
- Zimbra利用企業は緊急にセキュリティパッチを適用し、設定を確認すべき
米国サイバーセキュリティ庁（CISA）が警告を発表しました。ロシア政府系ハッカー集団「Laundry Bear」が、Zimbraというメールサーバーを狙った攻撃を展開しています。攻撃手法は、まずフィッシングメールでユーザーを誘導した上で、Zimbraの脆弱性を悪用してメールを盗み出すというもの。既にパッチが提供されていますが、多くの企業がまだ対応していない状況です。Zimbra導入企業は至急、セキュリティアップデートを適用することが重要です。
よくある質問
- Zimbraが導入されているか確認するには？
- IT部門に問い合わせてメールサーバーの種類を確認してください。Zimbra以外のシステムでも同様の脆弱性がないか定期的なセキュリティ監査をお勧めします。
- 既にメールが盗聴されている可能性はありますか？
- 可能性があります。IT部門とセキュリティ専門家に相談し、ログの確認と影響調査を急ぐ必要があります。外部専門家への相談も検討してください。
- 対策には多くのコストがかかりますか？
- パッチ適用は基本的に無償です。ただし、より強固な対策にはコストが伴うため、IT部門と費用対効果を協議してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
