「MOVEit」に権限昇格につながる脆弱性「直ちに緩和策を」 米連邦機関に既に影響
米連邦政府のサイバーセキュリティ諮問機関CISAは6月15日（現地時間）、米連邦捜査局（FBI）とともに、複数の連邦機関がファイル転送ツール「MOVEit」の脆弱性を悪用したサイバー攻撃の影響を受けていると発表した。
MOVEitは、米Progress Softwareが提供するファイル転送、共有ソリューション。Progressは同日、「MOVEit Transfer」に権限昇格や不正アクセスにつながる可能性のある脆弱性を発見したと発表した。
同社は顧客に対し、MOVEit Transfer環境へのすべてのHTTPおよびHTTPSトラフィックを無効にする緩和策を直ちに適用することを強く勧めた。管理者はリモートデスクトップ経由でhttps://localhost/にアクセスすることで、MOVEit Transferにアクセスできる。
米CNNは同日、連邦政府機関はロシアのサイバー犯罪者による世界規模の攻撃に見舞われたと報じた。CNNによると、CISAは政府機関以外にも米国の数百の企業や組織がハッキングの影響を受ける可能性があると語った。
米エネルギー省も影響を受けたが「直ちに措置を講じた」としている。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
「命の砂時計」連呼のGMO会見──熊谷代表の発言にXではツッコミ続出
-
2
GMO熊谷代表、涙の謝罪会見でも“熊谷節”さく裂──「31年間、もうけるという言葉は使ったことがない」
-
3
GMO熊谷代表、会見で改めて謝罪 SNS投稿巡り「配慮が欠けていた」
-
4
ロゴ画像用の公開領域に顧客ファイルも保存 GMO系シングルサインオン、4.5万人分漏えい
-
5
アットコスメ、会員約300万人分の情報漏えい 不正アクセスで
-
6
日本郵政「ゆうID」不正ログイン、他社で流出したパスワード使うリスト攻撃か……2段階認証必須に
-
7
ニコニコレンタカー、免許証画像の事前登録を廃止 保存済み画像も全削除 サイバー攻撃の増加受け
-
8
総務省、GMO攻撃者サイトの「ブロッキング」を通信各社に要請 報道
-
9
「楽天銀行から数百万が勝手に移動」「残高が0に」……楽天証券のシステム不具合、連休中に発生
-
10
渦中のGMO記者会見、責任の所在はどこに？ 熊谷代表が語った“グループ内の力関係”
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR