アーカイブ — US — techcrunch
研究者によると、数百のCisco顧客が新たな中国のハッキングキャンペーンに対して脆弱性を抱えている
シスコは、中国政府支援のハッカーグループが、人気のある製品に影響を与えるゼロデイ脆弱性（CVE-2025-20393）を悪用しており、数百のエンタープライズ顧客に影響を与えていると発表しました。正確な数字は不明ですが、研究者は限定されたがターゲットを絞った攻撃が行われていると報告しています。シスコは、影響を受けた顧客に対して、まだパッチが利用できないため、侵害されたシステムの回復を勧告しています。
要点
- 中国政府支援を受けているハッカーが、Ciscoの製品の脆弱性を悪用していることが明らかになりました。
- この脆弱性（CVE-2025-20393）はゼロデイと分類されており、パッチが利用可能になる前に発見されました。
- 研究者によると、数百のCisco顧客がリスクにさらされている可能性があります。
- 影響を受けるシステムには、CiscoのSecure Email GatewayやSecure Email and Web Managerが含まれています。
- システムが脆弱であるのは、特定の条件が有効になっている場合に限られ、これらはデフォルトではありません。
- 現在のパッチが存在しないため、Ciscoは影響を受ける顧客にシステムの消去と復元を勧告しています。
なぜ重要か
- インシデントは、特に政府と関連のある大手企業をターゲットにしたサイバー攻撃が増加しているという広範なトレンドを反映しています。
- 同様の脆弱性は過去にも悪用されてきましたが、頑丈なサイバーセキュリティ対策の必要性が強調されています。
- 2025年時点では、ゼロデイ脆弱性と企業のサイバーセキュリティの耐久性に重点が置かれているITの状況が示されています。
このハッキングキャンペーンは、著名なソフトウェアプロバイダーの重要なサイバーセキュリティの脆弱性を浮き彫りにし、企業が予防措置を実施する緊急性を強調しています。サイバー脅威が持続的な危険であることを示しています。