アーカイブ — US — techcrunch
Cisco、中国ハッカーが顧客を狙った新たなゼロデイを悪用していると発表
シスコは、中国のハッカーが同社の人気製品に影響を与えるゼロデイ脆弱性を悪用しており、影響を受けたデバイスを完全に制御することができると発表しました。現時点では修正プログラムは存在せず、影響を受けた顧客にはソフトウェアの削除と再構築を勧めています。この攻撃は、インターネットに面した機能を悪用し、シスコAsyncOSをターゲットとして12月から展開されています。
要点
- 12月10日、CiscoはAsyncOSソフトウェアおよび関連するアプライアンスに影響を与えるゼロデイ脆弱性を特定しました。
- ハッカーは、「Spam Quarantine」と呼ばれるインターネットアクセス可能な機能が有効になっている影響を受けたデバイスを完全に制御する可能性があります。
- セキュリティ専門家は、特定の機能が有効になって露出している必要があるため、すべてのデバイスが脆弱であるわけではないことを強調しています。
- Ciscoには利用可能なパッチがありません。推奨される対策は、影響を受けたデバイスのソフトウェアを消去して再構築することです。
- ハッキングキャンペーンは、中国政府のハッキンググループと関連があると考えられ、2025年11月下旬頃から始まったとされています。
なぜ重要か
- この事件は、特に中国からの国家支援ハッカーによるサイバーセキュリティの脅威が継続していることを反映しています。
- 現在のITトレンドは、パッチが利用可能になる前に悪用されるため、ゼロデイ脆弱性に重点が置かれています。
- 組織は、高度な持続的脅威（APTs）に備えるために、ますますサイバーセキュリティフレームワークを優先する必要があります。
シスコの脆弱性が積極的に悪用されていることは、組織が絶え間ない脅威に直面している中で、特に常に進化するITセキュリティの課題の中で、強化されたサイバーセキュリティ対策の緊急性を示しています。