ZOHO ManageEngine ADSelfService Plusを悪用する中国のDEV-0322 | ScanNetSecurity
2026.08.19(水)

ZOHO ManageEngine ADSelfService Plusを悪用する中国のDEV-0322

Microsoftは米国時間11月8日、ZOHO ManageEngine ADSelfService Plusを悪用するThreat actor DEV-0322についてブログで発表した。

脆弱性と脅威 脅威動向
116 views
facebookLINE
　Microsoftは米国時間11月8日、ZOHO ManageEngine ADSelfService Plusを悪用するThreat actor DEV-0322についてブログで発表した。

　Microsoftでは、CVE-2021-40539に脆弱なZOHO ManageEngine ADSelfService Plusソフトウェアのバージョンを実行しているシステムを危険にさらすために使用されるエクスプロイトを、標的型キャンペーンとして検出した。

　Microsoft Threat Intelligence Center（MSTIC）は、観測されたインフラストラクチャや被害者情報、戦術、手順などから、このキャンペーンは中国で活動するグループであるDEV-0322によるものであると確信してるという。MSTICは以前、DEV-0322の活動として、SolarWinds社のServ-Uソフトウェアを対象とした0-day Exploitによる攻撃を取り上げている。

　MSTICは、DEV-0322による最新のキャンペーンで確認した内容をブログで紹介するとともに、同社のセキュリティ製品による保護について案内している。なお、今回の活動において、マイクロソフト製品の悪用は確認されていない。

《ScanNetSecurity》

関連記事

関連リンク

PageTop

アクセスランキング

  1. 杉並区が郵便宛名ラベルに「国籍」を記載 ～ データ出力時の項目選択誤り

    杉並区が郵便宛名ラベルに「国籍」を記載 ～ データ出力時の項目選択誤り

  2. 生命保険契約照会システムで利用者の一部情報が閲覧可能な状態

    生命保険契約照会システムで利用者の一部情報が閲覧可能な状態

  3. 要配慮個人情報が漏えい ～ 産業廃棄物業者へ破砕処分を委託したハードディスクがネットオークションに

    要配慮個人情報が漏えい ～ 産業廃棄物業者へ破砕処分を委託したハードディスクがネットオークションに

  4. セキュリティの世界に“人間”が飛び込む今が最高の時 ～ CTF 生まれ CTF 育ち モヒカン准教授が教えるエージェント時代の脆弱性発見

    セキュリティの世界に“人間”が飛び込む今が最高の時 ～ CTF 生まれ CTF 育ち モヒカン准教授が教えるエージェント時代の脆弱性発見

  5. アスクルへのランサムウェア攻撃、外部への漏えいの可能性を否定できない個人情報を追加で特定

    アスクルへのランサムウェア攻撃、外部への漏えいの可能性を否定できない個人情報を追加で特定

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › 脅威動向 › 記事
TOP