VPS管理ソフト、偽装更新で侵害被害が発生
secure-clip_編集担当
ライター
この記事のポイント
- ハッカーが通信経路を乗っ取り、VPS管理ソフトへの偽装更新を配信した攻撃が発生
- 更新と信じてインストールされた悪意あるソフトにより、サーバー運用企業が被害を受ける可能性
- 更新元の正当性確認、信頼できる配信経路の検証、定期的なセキュリティ監査が必須
ハッカーがVPS管理ソフト「Virtualizor」の更新配信システムに不正アクセスしました。通信経路の操作により、正規の更新に見せかけた悪意あるプログラムを配信。これを更新だと思ってインストールした企業のサーバーが侵害される被害が出ています。クラウドサービス事業者にとって深刻な脅威です。定期的なセキュリティ検査と更新元の正当性確認が重要です。
よくある質問
- 当社のシステムが影響を受ける可能性は？
- Virtualizor導入企業が対象です。VPS提供事業者や、サーバー管理にこのソフトを使用している企業は早急に確認が必要です。
- どのような被害が考えられますか？
- サーバーへの不正アクセス、顧客データの盗聴・流出、システムの改ざんなどが懸念されます。
- 今からできる対策は何ですか？
- ITベンダーに確認し、公式情報から安全な更新版を入手。ベンダーからのセキュリティ情報配信を受け取る体制を整備してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
