Last Updated on 2024-09-27 06:54 by admin

「Magnet Goblin」と名付けられた脅威アクターが、Ivantiのエッジデバイスに影響を与える脆弱性CVE-2024-21887を利用した1日エクスプロイトを、その公開翌日に展開した。このコマンドインジェクションの脆弱性は、Ivanti Connect SecureおよびPolicy Secureゲートウェイに存在し、CVSSスケールで「重大」な9.1の評価を受けている。Magnet Goblinは、Magento、Qlik Sense、Apache ActiveMQなどの公開サービスにおける1日エクスプロイトを利用してきた。Windowsデバイスの脆弱性を悪用した場合、Magnet GoblinはしばしばConnectWiseのScreenConnectやAnyDeskなどのリモートモニタリングおよび管理（RMM）ツールを展開する。これらのマルウェアは、エッジデバイスに対して展開されることが多いため、通常よりも検出を逃れる可能性が高い。Check Pointの脅威インテリジェンスグループマネージャーであるSergey Shykevichは、Linuxサーバーおよびその他のLinuxアセットにエンドポイント保護を確保することを組織に勧めている。これは、Linuxに対する脅威アクターやマルウェアが増加しているためである。

【ニュース解説】

最近、セキュリティ業界で注目されている「Magnet Goblin」という脅威アクターが、Ivantiのエッジデバイスに影響を与える重大な脆弱性を利用した攻撃を行いました。この脆弱性は、Ivanti Connect SecureおよびPolicy Secureゲートウェイに存在するコマンドインジェクションの問題で、CVSSスケールで「重大」な9.1の評価を受けています。Magnet Goblinは、この脆弱性の公開翌日に、既に悪用可能なマルウェアを手にしていたことが明らかになりました。

この事例は、公開された脆弱性がどれほど迅速に悪用される可能性があるかを示しています。特に、Magnet Goblinは過去にもMagento、Qlik Sense、Apache ActiveMQなどの公開サービスにおける1日エクスプロイトを利用してきた実績があります。Windowsデバイスの脆弱性を悪用した場合、リモートモニタリングおよび管理（RMM）ツールを展開することが多いようです。これらのマルウェアは、エッジデバイスに対して展開されることが多く、Linuxを対象としているため、検出を逃れやすいという特徴があります。

このような攻撃の増加は、Linuxサーバーやその他のLinuxアセットに対する保護の重要性を高めています。過去には、Linuxをターゲットとする脅威は比較的少なかったため、多くの組織がLinuxの保護を軽視していました。しかし、最近ではLinuxを狙った攻撃が増加しており、特にランサムウェアの脅威が高まっています。そのため、LinuxサーバーにもWindowsと同等の保護を施すことが推奨されています。

このニュースから学べることは、セキュリティ対策の迅速な実施がいかに重要かという点です。脆弱性が公開された後、速やかにパッチを適用することが最善の対策とされていますが、実際には多くの組織がパッチ適用に時間を要してしまいます。その間に攻撃者によって脆弱性が悪用されるリスクが高まります。また、攻撃者がLinuxを含む様々なプラットフォームに焦点を当て始めているため、全てのシステムに対する包括的なセキュリティ対策が求められます。

長期的な視点では、組織はセキュリティ対策を継続的に見直し、更新する必要があります。また、新たな脅威に迅速に対応できるよう、セキュリティチームの教育と訓練も重要です。このような取り組みを通じて、将来的なセキュリティリスクに効果的に対処することができるでしょう。

from 'Magnet Goblin' Exploits Ivanti 1-Day Bug in Mere Hours.

SNSに投稿する