メディア

Exchange Serverの脆弱性に新情報　これを利用したサイバー攻撃が活発化

アップデートしていない「Microsoft Exchange Server」を運用しているなら注意が必要だ。Exchange Serverの脆弱性に関する新情報が公開されたことでサイバー攻撃者の動きが活発化している。日本にも該当したExchange Serverがあるため、迅速にアップデートしてほしい。

» 2021年08月17日 07時30分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　米国セキュリティ機関のSANS Internet Storm Centerは2021年8月9日（米国時間）、メッセージプラットフォーム「Microsoft Exchange Server」（以下、Exchange Server）の脆弱（ぜいじゃく）性を悪用する取り組みに関して注意喚起を発表した。日本で稼働するExchange Serverにも悪用が確認されており注意が必要だ。

「Shodan」で検出した、Exchange Serverの脆弱性の影響を受けるIPアドレス数と国別の比較（出典：SANS Internet Storm CenterのWebサイトから抜粋）

Exchange Serverの脆弱性を標的にしたサイバー攻撃が活発化

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

37日ごとに難読化と暗号化メカニズムを変更　Microsoftがサイバー攻撃者の検出回避の手口を公表
Microsoftの調査によって、請求書をテーマにしたフィッシング攻撃キャンペーンのサイバー攻撃者が、平均37日ごとに難読化と暗号化メカニズムの変更を実施していることが判明した。「過去にない」その手口とは。
2021年8月のWindows Updateが配信開始　悪用の報告がある脆弱性にも対応
Microsoftは、2021年8月の累積更新プログラムを配信した。今回の累積更新プログラムはすでに悪用が確認されている脆弱性の修正を含んでいる。可能な限り迅速にアップデートを適用してほしい。
現状では解決策なし　IoTデバイスのハードウェア乱数ジェネレータに脆弱性
研究者らがIoTデバイスのハードウェア乱数ジェネレータが適切に使われていないと指摘した。350億台に及ぶIoTデバイスが影響を受ける可能性がある。
VPN製品「Pulse Connect Secure」に複数の脆弱性　乗っ取りの危険性あり
VPN製品「Pulse Connect Secure」に複数の脆弱性が発見された。修正版は配布済みのため迅速にアップデートを適用してほしい。