サーバー管理ツール「Virtualizor」が改ざん被害、ハッカーが最高権限を獲得
secure-clip_編集担当
ライター
この記事のポイント
- ハッカーがアップデート配信を乗っ取り、改ざんされたソフトウェアを配布
- 複数のデータセンターで最高権限（root権限）の侵害が確認、被害は数十社規模
- Virtualizor利用企業は直ちにセキュリティ監査とパスワード変更を実施すべき
サーバー管理ツール「Virtualizor」を標的にした重大なセキュリティインシデントが発生しました。ハッカーは通信経路を不正に操作する手法（BGP攻撃）を使い、正規のアップデート配信を横取り。改ざんされたソフトウェアをユーザーに配布し、サーバーへの最高権限（root権限）を獲得しました。一つのホスティング企業だけで34台のうち5台が侵害されたと報告されています。8月28日から被害が続いています。サーバー運用企業にとって、システムに最高権限を持つハッカーの存在は極めて危険です。
よくある質問
- Virtualizorを使用していない場合も対策が必要ですか？
- いいえ。このインシデントはVirtualizor特有の被害です。ただし定期的なセキュリティ監査は全社的に重要です。
- アップデートを適用するだけで被害は防げたのでしょうか？
- いいえ。ハッカーがアップデート配信そのものを改ざんしたため、正規のアップデート確認だけでは防げません。
- 既に感染している場合の対策は何ですか？
- システムの全面監査、パスワード総変更、ログ確認が必須です。セキュリティ業者への相談をお勧めします。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
