Exchange Serverの脆弱性に新情報 これを利用したサイバー攻撃が活発化

アップデートしていない「Microsoft Exchange Server」を運用しているなら注意が必要だ。Exchange Serverの脆弱性に関する新情報が公開されたことでサイバー攻撃者の動きが活発化している。日本にも該当したExchange Serverがあるため、迅速にアップデートしてほしい。

[後藤大地，有限会社オングス]

　米国セキュリティ機関のSANS Internet Storm Centerは2021年8月9日（米国時間）、メッセージプラットフォーム「Microsoft Exchange Server」（以下、Exchange Server）の脆弱（ぜいじゃく）性を悪用する取り組みに関して注意喚起を発表した。日本で稼働するExchange Serverにも悪用が確認されており注意が必要だ。

「Shodan」で検出した、Exchange Serverの脆弱性の影響を受けるIPアドレス数と国別の比較（出典：SANS Internet Storm CenterのWebサイトから抜粋）

Exchange Serverの脆弱性を標的にしたサイバー攻撃が活発化