この頃、セキュリティ界隈で

Microsoft、ワンクリックの脆弱性緩和ツール公開　「Exchange Server」の脆弱性悪用続く（2/2 ページ）

公開 2021年03月17日 16時47分

更新 2021年03月17日 04時47分

著者

鈴木聖子

[ITmedia]

印刷する連載新着通知を受け取る

　また、これまでに確認された攻撃を緩和する効果はあっても、今後浮上するかもしれない手口を緩和できる保証はないとMicrosoftは説明し、「Exchange Serverの完全な更新を済ませるまでの暫定的な緩和策として利用すべき」とした。

　Microsoftによると、Exchange Serverの脆弱性を突くランサムウェア「DearCry」が出現するなど、影響は増大し続けている。セキュリティ企業のCheck Pointによれば、脆弱性を悪用しようとする攻撃は、同社が3月11日の時点で観測した700件から、15日には10倍の7200件に増加した。標的にされている組織は政府機関や軍を筆頭に、製造、金融、ソフトウェアメーカー、ヘルスケア業界など多岐にわたる。

Check Point

　攻撃を受けて不正アクセスを許せば、脆弱性を連鎖的に利用され、電子メールを盗み見されたり、電子メールサーバを乗っ取られたりする恐れがある。「もしExchange Serverがインターネットに露呈されていて、最新のパッチが適用されていない、あるいはサードパーティーソフトウェアに守られていない場合、そのサーバは完全に乗っ取られたと想定する必要がある」とCheck Pointは警告している。

この連載新着通知をメールで受け取る