「MOVEit」に権限昇格につながる脆弱性「直ちに緩和策を」　米連邦機関に既に影響

　米連邦政府のサイバーセキュリティ諮問機関CISAは6月15日（現地時間）、米連邦捜査局（FBI）とともに、複数の連邦機関がファイル転送ツール「MOVEit」の脆弱性を悪用したサイバー攻撃の影響を受けていると発表した。

　MOVEitは、米Progress Softwareが提供するファイル転送、共有ソリューション。Progressは同日、「MOVEit Transfer」に権限昇格や不正アクセスにつながる可能性のある脆弱性を発見したと発表した。

　同社は顧客に対し、MOVEit Transfer環境へのすべてのHTTPおよびHTTPSトラフィックを無効にする緩和策を直ちに適用することを強く勧めた。管理者はリモートデスクトップ経由でhttps://localhost/にアクセスすることで、MOVEit Transferにアクセスできる。

　米CNNは同日、連邦政府機関はロシアのサイバー犯罪者による世界規模の攻撃に見舞われたと報じた。CNNによると、CISAは政府機関以外にも米国の数百の企業や組織がハッキングの影響を受ける可能性があると語った。

　米エネルギー省も影響を受けたが「直ちに措置を講じた」としている。

印刷する

SNSでシェア

関連記事

• 

  エーザイがランサムウェア被害に　サーバが暗号化される　被害状況は調査中

• 

  中国ハッカー集団、米重要インフラにステルス攻撃で侵入──Microsoft報告

• 

  Microsoft、ロシアによるウクライナ侵攻に伴うサイバー攻撃について詳解　支援国にも警告

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

企業ITのトレンドを詳説

エネルギーの専門メディア

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン