標的型攻撃に使われたMicrosoft Exchange Server の脆弱性に対し修正プログラムを定例外で公開
独立行政法人情報処理推進機構（IPA）は3月3日、Microsoft Exchange Server の脆弱性対策について発表した。影響を受けるシステムは以下の通り。
インシデント・事故
インシデント・情報漏えい
Microsoft Exchange Server 2010（多層防御の観点での修正）
Microsoft Exchange Server 2013
Microsoft Exchange Server 2016
Microsoft Exchange Server 2019
Microsoft 社は日本時間3月3日に限定的な標的型攻撃に使われたMicrosoft Exchange Server 製品に関する脆弱性の修正プログラムを定例外にて公開、これらの脆弱性を悪用された場合、攻撃者にパソコンを制御される等の様々な被害が発生するおそれがある。
特に、CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021-27065 の脆弱性について、Microsoft 社は「悪用の事実を確認済み」と公表しており、今後被害が拡大するおそれがある。
Microsoft 社では、まず外部ネットワークに接続している Exchange Server に対しセキュリティ更新プログラムを優先的に適用し、その後、他のすべての Exchange Server に対しても同様にセキュリティ更新プログラムを適用することを推奨している。
《ScanNetSecurity》
関連記事
関連リンク
特集
アクセスランキング
-
ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入
-
範を示す ～ MITRE がサイバー攻撃被害公表
-
東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される
-
個人情報漏えいの疑いも ～ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕
-
検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃
-
認証とID管理にガバナンスを ～ NTTデータ先端技術「VANADIS」で実現する「IGA（Identity Governance and Administration）」とはPR
-
脆弱性管理クラウド「yamory」SBOM 機能に関する特許取得
-
ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ
-
「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい
-
スマートフォンアプリ「OfferBox」に秘密鍵がハードコードされている問題