【注意】シスコの脆弱性悪用でランサムウェア展開！国家支援型ハッカーが狙う恐怖の手口

シスコの脆弱性悪用とランサムウェアのニュース概要

シスコシステムズのセキュリティ管理製品であるセキュアファイアウォールマネジメントセンターに存在する2件の脆弱性が悪用され、認証情報の窃取やマルウェアの設置、ランサムウェアの展開につながっていることが判明しました。
攻撃は国家支援型の活動と関連するグループやランサムウェアの運用者など複数のクラスターによって行われており、管理装置が持つ権限の高さから内部ネットワークへの深刻な侵入拠点として利用されています。
悪用された脆弱性のうち認証回避の不具合は深刻度が最大と評価されており、低権限アカウントの固定認証情報に関する問題と組み合わせて悪用されるケースが確認されています。
攻撃者は正規のユーティリティを悪用して悪意ある処理をルート権限で実行し、情報収集や通信経路の構築を行っているほか、既知のマルウェアなどを展開して被害を拡大させています。
シスコシステムズは対象リリース向けにホットフィックスを公開しており、利用者は包括的なアップデートを待たずに迅速な適用を行う必要があります。
また、管理者はログを確認して過去の侵害の有無を調査し、不審な痕跡が見つかった場合には専門窓口へ連絡して適切な復旧対応を行うことが強く推奨されています。

シスコの脆弱性対策における3つの注目ポイント

1. シスコは、オンプレミス版Secure FMCの2件の脆弱性が認証情報窃取やマルウェア設置に悪用されたと発表した。
2. 脆弱性はサンドワーム関与のマルウェアやキリンランサムウェアの展開に利用され、3つの攻撃クラスターが確認された。
3. シスコはホットフィックスの早急な適用と、侵害の有無を確認し被害が疑われる場合は支援を受けるよう求めている。

【注意】米政府機関へのサイバー攻撃、ランサムウェア被害を重大インシデントと正式認定米政府機関を襲ったサイバー攻撃のニュース概要 アメリカのアルコール・タバコ・銃器・爆発物局が、自社のシステムに対するサイバー攻撃を重大イ...

シスコ製管理製品とランサムウェアの分析・解説

今回の事案の本質は、境界防御の要である統合管理装置が攻撃者にとっての「理想的な踏み台」に変貌してしまったという構造的な脆弱性にあります。
単なるシステムの不具合という枠を超えて、国家支援型のスパイ活動から金銭目的のランサムウェアまで、多様な目的の攻撃者が同じ経路を悪用している点が極めて重大です。
今後は、セキュリティ製品そのものを標的とした高度な持続的脅威の攻撃がさらに増加し、管理権限を奪取することで内部ネットワーク全体を瞬時に掌握する手法が定着していくと予想されます。
組織側には、パッチの迅速な適用だけでなく、境界防御の管理基盤が侵害された最悪のシナリオを想定したゼロトラストの徹底が早急に求められるようになります。

【緊急】JFrogの脆弱性で不正アクセス多発！更新後も潜むRust製バックドアの恐怖JFrog環境への不正アクセスと脆弱性悪用のニュース概要 ジェイフロッグ・アートファクトリーのセルフホステッド環境において、認証関連の脆...

まとめ

シスコのセキュリティ管理製品に深刻な脆弱性が確認され、すでに複数の攻撃グループによる悪用が判明しています。境界防御の要である管理装置が標的となる事案は非常に重く、今後はゼロトラストを前提とした厳格な対策が欠かせません。読者の皆さまにおかれましては、早急なホットフィックスの適用とログの確認を強くお勧めいたします。

関連トピックの詳細はこちら

『財経新聞』のプロフィールと信ぴょう性についてここでは『財経新聞』の簡単なプロフィール紹介と発信する情報の信ぴょう性についてまとめています。 記事を読む際の参考にしていただけれ...