アーカイブ — US — techcrunch
SonicWall、ランサムウェア攻撃の報告を受けてSSLVPNの無効化を顧客に促す
ソニックウォールは、7世代ファイアウォールを標的としたランサムウェア攻撃の急増を受け、顧客にSSLVPNの無効化を勧告しています。現在、これらのインシデントの原因となる脆弱性を特定するための調査が行われており、ゼロデイエクスプロイトの兆候が示されています。セキュリティの研究者は、アキラランサムウェアグループがこれらの脆弱性を悪用してネットワークへのアクセスを得ていることを観察しており、企業のセキュリティにとって重大な脅威となっています。
要点
- SonicWallは、ランサムウェアの増加により、顧客にSSLVPNを無効にするよう呼びかけています。
- セキュリティ研究者は、攻撃をSonicWallの第7世代ファイアウォールの脆弱性にリンクしています。
- パッチが利用可能になる前に、ゼロデイの脆弱性が悪用されている疑いがあります。
- Arctic Wolfは、7月中旬からのSonicWallの顧客への攻撃を特定しました。
- ハッカーは、エンタープライズファイアウォールやVPN製品をネットワークへの侵入ポイントとして標的にしています。
- Huntress Labsは、Akiraランサムウェアグループが攻撃の背後にいる可能性があると推測しています。
なぜ重要か
- 2023年には、企業セキュリティ製品へのランサムウェア攻撃が目立つように増加しています。
- ゼロデイ脆弱性は、主要なセキュリティ上の欠陥を悪用するサイバー犯罪者の一般的な手法となっています。
- リモートワークとVPNへの依存が、安全な企業ネットワークの重要性を高めています。
SonicWallの顧客に対するランサムウェア攻撃の増加は、企業レベルのサイバーセキュリティ対策の重要性を強調しています。特に、ファイアウォールやVPNシステムの脆弱性の管理とパッチ適用が重要です。