Last Updated on 2024-06-28 08:42 by admin

米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、Cisco Adaptive Security Appliance（ASA）およびFirepower Threat Defense（FTD）ソフトウェアに影響を与えるセキュリティ欠陥がAkiraランサムウェア攻撃で悪用されていると報告し、その欠陥を既知の悪用された脆弱性（KEV）カタログに追加した。この脆弱性はCVE-2020-3259（CVSSスコア：7.5）であり、攻撃者が影響を受けるデバイスのメモリ内容を取得できる高重大度の情報開示問題である。Ciscoは2020年5月にリリースされたアップデートの一環としてこの問題を修正した。

サイバーセキュリティ会社Truesecは、過去1年間に複数のCisco Anyconnect SSL VPNアプライアンスがAkiraランサムウェアアクターによって悪用された証拠を発見したと述べた。Palo Alto Networks Unit 42によると、Akiraは2023年に新たにデータ漏洩サイトを設立した25のグループの1つであり、公に約200の被害者を主張している。Akiraは2023年3月に初めて観察され、Contiシンジケートとの関連性があると考えられている。

連邦民間行政機関（FCEB）は、潜在的な脅威に対してネットワークを保護するために、2024年3月7日までに特定された脆弱性を修正する必要がある。CVE-2020-3259は、ランサムウェアを配信するために悪用された唯一の欠陥ではない。Arctic Wolf Labsは、Atlassian Confluence Data CenterおよびConfluence Serverにおける最近発見された欠陥CVE-2023-22527がC3RB3Rランサムウェア、暗号通貨マイナー、およびリモートアクセストロイの木馬の展開に悪用されていることを明らかにした。

米国国務省は、BlackCatランサムウェアギャングの主要メンバーの身元または居場所につながる情報に対して最大1000万ドル、その関連者の逮捕または有罪判決につながる情報に対して最大500万ドルの報奨金を提供すると発表した。ランサムウェア市場は、迅速な金銭的利益を求めるサイバー犯罪者の注目を集め、新たなプレイヤーの台頭を見ている。米国政府説明責任局（GAO）は、2024年1月末に公開された報告書で、特に重要製造業、エネルギー、医療および公衆衛生、交通システム部門の組織に対するランサムウェアへの対処に関する推奨される実践への監視強化を呼びかけた。

【ニュース解説】

米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、CiscoのAdaptive Security Appliance（ASA）およびFirepower Threat Defense（FTD）ソフトウェアに影響を与えるセキュリティ脆弱性が、Akiraランサムウェアによって悪用されている可能性があると警告しました。この脆弱性はCVE-2020-3259として識別され、攻撃者が影響を受けるデバイスからメモリ内容を取得できるというものです。Ciscoはこの問題を2020年5月に修正済みですが、Akiraランサムウェアのアクターがこの脆弱性を利用している証拠が見つかったため、CISAはこの脆弱性を既知の悪用された脆弱性（KEV）カタログに追加しました。

この問題の背景には、サイバーセキュリティの脅威がますます高度化している現状があります。特にランサムウェアは、企業や組織にとって重大なセキュリティリスクとなっており、攻撃者は様々な手段を用いて被害を拡大させようとしています。CVE-2020-3259のような脆弱性が悪用されることで、攻撃者はシステムに侵入し、重要なデータを暗号化した後、身代金を要求することが可能になります。

このような攻撃は、企業や組織にとってはもちろん、社会全体にとっても大きな損害をもたらす可能性があります。データの損失や業務の停止は、経済的な損失だけでなく、信頼の失墜にもつながります。また、医療機関や公共インフラなど、社会の基盤となる組織が攻撃された場合、人々の生活に直接的な影響を及ぼすことも考えられます。

この問題に対処するためには、既知の脆弱性に対する迅速な対応が不可欠です。CISAが指摘するように、連邦民間行政機関（FCEB）は特定された脆弱性を修正することで、潜在的な脅威からネットワークを保護する必要があります。また、企業や組織は、セキュリティ対策を常に最新の状態に保ち、従業員への教育を強化することで、ランサムウェア攻撃のリスクを低減できます。

さらに、国際的な協力によるランサムウェアギャングへの対抗策も重要です。米国国務省がBlackCatランサムウェアギャングの主要メンバーに対する報奨金を提供するなど、犯罪者の特定と逮捕に向けた取り組みが強化されています。これらの努力により、ランサムウェアによる脅威を減少させ、より安全なサイバー空間を実現することが期待されます。

from CISA Warning: Akira Ransomware Exploiting Cisco ASA/FTD Vulnerability.

admin

自己紹介の全文を表示