Loading article…
2021年4月20日、中国政府が支援していると思われるハッカーグループが、Ivanti Pulse Connect Secure VPNデバイスのゼロデイエクスプロイトを作成して使用し、米国とヨーロッパの複数の政府機関、防衛企業、金融機関に侵入したと報じられました。 [1] [2] [3]サイバーセキュリティおよびインフラストラクチャセキュリティ庁の警告によると、エクスプロイトを使用した攻撃は2020年6月以前に開始されていました。[4]これらの攻撃は、2020年の米国連邦政府のデータ侵害と2021年のMicrosoft Exchange Serverのデータ侵害に続き、昨年の米国に対する3番目の大規模なデータ侵害であると考えられていました。[5]
インパクト
サイバーセキュリティ・インフラセキュリティ庁の警告によると、攻撃は「米国政府機関、重要インフラ組織、その他の民間組織」に影響を与えた。[6] Ivantiの広報担当者は、侵害を受けたのは「限られた数」の顧客のみであると述べた。[7] Mandiantの最高財務責任者であるチャールズ・カーマカル氏は、ハッキングは多数の被害者がいるという兆候はわずかであると述べた。彼は、この侵害は数か月間、連邦および企業のシステムへの不正アクセスを許していたため、重大であると述べた。[8]
回答
Ivantiの広報担当者は、緩和策は講じられているものの、脆弱性を修正するパッチは5月までリリースされないと述べた。[9]パッチは最終的に2021年5月3日にリリースされた。 [10] CISAは連邦政府機関に製品のアップデートをインストールするよう求める緊急指令を出した。[11]中国は攻撃の背後にいることを否定し、米国を「ハッキングと盗聴の最大の帝国」と非難した。[12]
参照
参考文献
- ^ ミラー、マギー（2021年4月20日）。「Pulse Secureの脆弱性を悪用したハッカーが複数の機関に侵入」ザ・ヒル。 2021年4月21日閲覧。
- ^ 「脈拍をチェックしてください: APT攻撃の疑いのある攻撃者は認証バイパス技術とPulse Secureゼロデイを活用」FireEye 。 2021年4月21日閲覧。
- ^ Brian FungとGeneva Sands（2021年4月20日）。「中国のハッカー容疑者がPulse Secure VPNを悪用し、米国と欧州の「数十」の機関や企業に侵入」CNN 。 2021年4月21日閲覧。
- ^ 「Pulse Connect Secure の脆弱性の悪用 | CISA」。us -cert.cisa.gov 。 2021年4月21日閲覧。
- ^ Brian FungとGeneva Sands（2021年4月20日）。「中国のハッカー容疑者がPulse Secure VPNを悪用し、米国と欧州の「数十」の機関や企業に侵入」CNN 。 2021年4月21日閲覧。
- ^ 「Pulse Connect Secure の脆弱性の悪用 | CISA」。us -cert.cisa.gov 。 2021年4月21日閲覧。
- ^ ミラー、マギー（2021年4月20日）。「Pulse Secureの脆弱性を悪用したハッカーが複数の機関に侵入」ザ・ヒル。 2021年4月21日閲覧。
- ^ 「米国のサイバーセキュリティ問題が増大する中、新たなハッキング事件の背後に中国」NBCニュース。2021年4月22日。 2021年4月22日閲覧。
- ^ ミラー、マギー（2021年4月20日）。「Pulse Secureの脆弱性を悪用したハッカーが複数の機関に侵入」ザ・ヒル。 2021年4月21日閲覧。
- ^ Mackie, Kurt (2021-05-03). 「Pulse Connect Secure VPN の重大な脆弱性に対するパッチが発行されました -- Redmondmag.com」。Redmondmag 。2021年 5 月 10 日閲覧。
- ^ Brian FungとGeneva Sands（2021年4月20日）。「中国のハッカー容疑者がPulse Secure VPNを悪用し、米国と欧州の「数十」の機関や企業に侵入」CNN 。 2021年4月21日閲覧。
- ^ 「中国、サイバースパイ容疑で米国を「最大のハッキング帝国」と称す」ニューズウィーク2021年4月21日2021年4月22日閲覧。