アーカイブ — US — techcrunch
ハッカー、政府機関を標的にしたSharePointのゼロデイ攻撃を悪用中
マイクロソフトのSharePointに存在するゼロデイの脆弱性がハッカーによって悪用されています。主な標的はアメリカの政府機関であり、大学やエネルギー会社も潜在的な標的となっています。CISAはこの未修正の脆弱性に関する警告を出しました。初期の攻撃は高度な持続的脅威グループと関連しているとされています。最大で9,000のSharePointインスタンスが危険にさらされている可能性があり、ユーザーには緊急の対策としてパッチを適用するよう呼びかけられています。
要点
- サイバーセキュリティ機関CISAは、Microsoft SharePointのゼロデイ脆弱性に関する警告を発表しました。この脆弱性は、オンプレミスのインストールに影響を与えています。
- 初期攻撃は、アメリカ政府機関を中心に、大学やエネルギー企業などの機密部門にも可能性があります。
- この脆弱性は未修正のままであり、初期攻撃者だけでなく、他のハッカーによる将来の悪用にも脆弱です。
- 研究者によると、約9,000の脆弱なSharePointサーバーがインターネット上に公開されており、広範な悪用の可能性が示唆されています。
- これらの攻撃は、一般的に国家行為者に関連するとされる高度な持続的脅威グループと関連するパターンに一致しています。
なぜ重要か
- インシデントは、特に重要なインフラや政府機関に関して、サイバーセキュリティに関する世界的な懸念の現れです。
- 2025年には、ITトレンドでは、政府を標的とする洗練されたサイバー脅威が増加すると予測され、組織がセキュリティ対策を強化するよう促しています。
- ソフトウェアの脆弱性やゼロデイ脅威の増加が、企業による高い警戒意識と積極的な防御の必要性を示しています。
SharePointのゼロデイ攻撃の悪用は、政府および公共機関に対する重大なサイバーセキュリティ脅威を浮き彫りにし、高度な攻撃から機密情報を保護するために堅牢なセキュリティプロトコルと適時のパッチ適用が急務であることを強調しています。