メディア

Atlassian Confluence ServerにRCEの脆弱性　悪用したサイバー攻撃に警戒を

Atlassian製品にリモートコード実行の脆弱性が発見された。同脆弱性は既にサイバー攻撃への悪用が確認されているため注意が必要だ。迅速にアップデートを適用してほしい。

» 2022年06月07日 08時00分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　Atlassianは2022年6月2日（現地時間、以下同）、「Atlassian Confluence Server」と「Atlassian Confluence Data Center」にリモートで任意のコードが実行されてしまう脆弱（ぜいじゃく）性（CVE-2022-26134）が存在すると伝えた。

　CVE-2022-26134は発見から短い期間で広く悪用が確認されている。直ちに内容を確認するとともに、迅速にアップデートを適用することが望まれる。

AtlassianはCVE-2022-26134に関するアドバイザリを公開した（出典：AtlassianのWebサイト）

脆弱性の詳細と修正済みのバージョンは？

　Atlassianは2022年6月3日に、脆弱性が修正されたアップデート版の提供と回避策を公開した。これらの詳細は以下のページにまとまっている。

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

CISAがVMware製品の脆弱性アラートを更新　サイバー攻撃確認済みのため急ぎ対処を
CISAは2022年5月に公開したVMware製品に関する脆弱性アラートをアップデートした。脆弱性を利用したサイバー攻撃者のシステムへの侵入手口などが追加されている。該当製品を使用している場合は、アラートの更新内容を確認してほしい。
FirefoxとThunderbirdの新バージョンが公開　深刻度「重要」の脆弱性に対処
Mozillaは、FirefoxとThunderbirdに脆弱性が存在するとして修正版を公開した。脆弱性の深刻度「重要」のものも含まれる。該当ソフトウェアを使用している場合には迅速にアップデートを適用することが望まれる。
OfficeにRCEを引き起こすゼロデイ脆弱性　マクロ無効化を回避する動きも確認
Microsoft Officeにリモートコードの実行を可能にするゼロデイ脆弱性が発見された。同脆弱性は研究者によって「Follina」と呼ばれている。Microsoftから公開された緩和策を迅速に適用してほしい。
VMware ESXiを標的とする新たなランサムウェアが見つかる　推奨される対策は？
VMware ESXiを標的とする新たなLinuxベースのランサムウェア「Cheerscrypt」が見つかった。ハイパーバイザーを標的にした攻撃は被害の拡大を招く可能性があるため注意が必要だ。