「Exchange Server」攻撃が世界中で拡大、対応支援の要請殺到 中国の集団が関与か :この頃、セキュリティ界隈で(1/2 ページ)

今回は「「Exchange Server」攻撃が世界中で拡大、対応支援の要請殺到 中国の集団が関与か :この頃、セキュリティ界隈で(1/2 ページ)」についてご紹介します。

関連ワード (中国、確立、被害者等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、It Media News様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 Microsoftの電子メールサーバソフト「Exchange Server」の脆弱性を突く攻撃が、世界中で急拡大している。攻撃には中国のサイバースパイ集団が関与しているとされ、被害に遭った組織は少なく見積もっても米国だけで3万、世界中で数十万と推定される。Microsoftの緊急パッチを適用したとしても、既に不正侵入されていた場合の修復は不可能。世界的な被害の全容は把握できていない。

 のは米国時間の3月2日。脆弱性はオンプレミス版Exchange Serverに存在していて、今回修正された7件の脆弱性のうち4件が、2日の時点で既に標的型攻撃に利用されていた。8日現在も、緊急パッチが適用されていないシステムを狙って複数の集団が攻撃を続けている。

 一連の攻撃では、何者かが脆弱性を悪用してExchange Serverにアクセスを確立し、そのサーバを遠隔操作するためのハッキングツール「Webシェル」を作成。これを使って被害組織の電子メールアカウントに侵入し、データを盗み出していた。攻撃者が被害者の環境を長期的に監視するため、さらなるマルウェアをインストールすることも可能な状態にある。

 Microsoftはこの攻撃について、被害状況や手口などから判断して、中国国家が関与する集団「Hafnium」が仕掛けていることはほぼ間違いないとの見方を示した。

 Hafniumは極めてスキルが高い最先端の攻撃を仕掛ける集団で、以前から主に米国の感染症研究者や防衛産業などさまざまな組織を標的として、被害者のネットワークに不正アクセスしてデータを抜き取る攻撃を展開していたという。

 MicrosoftがExchange Serverの脆弱性を修正する緊急パッチをリリースした後は、Hafnium以外にも、この問題を悪用する集団が増え続けている。

Copyright © ITmedia, Inc. All Rights Reserved.

全国被害者支援ネットワーク

全国被害者支援 ネットワークとは 目指す社会と使命 代表メッセージ・組織図 組織概要・沿革 事業概要 助成やご協力をいただいている企業・団体 事業報告・会計報告 犯罪被害で 悩まれている方へ 犯罪被害者について 犯罪被害にあうと

福岡犯罪被害者支援センター

2021.01.07 犯罪被害者支援自動販売機を設置いただきました『本格煮込み かすがうどん』 2021.01.07 犯罪被害者支援自動販売機を設置いただきました『サカエ住宅』 ホームページの作成には「公益財団法人日本財団」の助成を受けてい

公益社団法人 かがわ被害者支援センター

公益社団法人かがわ被害者支援センターは、 事件、事故等の被害者及びそのご家族に対して、精神的支援その他の各種支援活動を行うとともに、社会における被害者支援意識の高揚を図り、もって地域安全並びに被害の回復及び軽減に寄与することを目的に設立した団体です。

いわて被害者支援センター

いわて被害者支援センターは犯罪や交通事故の被害者とその遺族に対して、電話や面接による相談、カウンセリング、病院・警察・検察庁・裁判所・行政窓口などへの付添い、日常生活の支援などを無料で行っています。

ぎふ犯罪被害者支援センター

 · 性暴力被害者支援講演会のご案内(PDF) 終了しました ※新型コロナウイルス感染拡大防止のため、万全の感染防止対策を講じて開催いたしますが、状況により中止となる場合があります。 その場合は、前日の17時までにこちらのホームページ上でご案内します。

ハートバンド|犯罪被害者団体ネットワーク

 · ハートバンドは、全国の犯罪被害者団体・自助グループが、犯罪被害者の権利確立と被害者支援の充実を目指して、「ゆるやかな連携」という共通認識のもと、2005年8月に設立。「犯罪被害者週間全国大会2016(平成28 ...

公益社団法人 山口被害者支援センター

山口被害者支援センター「ハートラインやまぐち」の公式サイトです。山口県公安委員会から「犯罪被害者等早期援助団体」の指定を受けた県内唯一の民間団体です。犯罪や交通事故などの被害にあわれた方のために、あなたのこころに寄り添って応援します。一人で悩まずご相談ください。

爆サイ.com−日本最大級のローカルコミュニティ掲示板

北海道から沖縄まで日本全国の気になる話題を網羅したローカル掲示板。掲示板カテゴリ数2500以上。ニュース速報・スポーツ・動画・政治・経済・芸能から、パチンコ・スロット・キャバクラ・ホスト・風俗・ギャンブルまで幅広い。

よりこ - みえ性暴力被害者支援センター

「よりこ」は寄り添う心(よりそうこころ)から生まれた電話相談窓口です。レイプやわいせつ行為、自分の意に反して受ける性的な行為を性暴力といいます。被害に遭われた方は何も悪くありません。どうぞ抱え込まずに「よりこ」へご相談ください。

犯罪被害者団体等紹介サイト|犯罪被害者等施策ホームページ ...

注釈 公益社団法人等に対する寄付金については、税制上の優遇措置があります。詳しくは、当該団体にお問い合わせください。 このサイトは、犯罪被害に遭われた方への情報提供だけでなく、犯罪被害者団体等の相互交流に役立てていただくことなども目的としています。

10010.com

10010.com

中国移动通信

提供移动服务,互联应用,无线网络建设,GSM短信息应用等。亦可通过域名10086.cn访问。

中国网+国家互联网服务平台

“中国网+”是由国务院新闻办公室领导的、中国外文出版发行事业局管理的中国网打造的国家互联网服务平台。“中国网+”积极响应国家“互联网+”行动计划,致力于互联网2.0和创新2.0的融合,通过区块链、云计算、大数据、智能化、移动互联网、物联网等手段,为全行业和企业向互联网转型升级提供各种服务。同时旗下的视讯中国-国家新媒体平台也涵盖:手机直播、互动电视、视频分享、手机台、视频下载等。为您带来最新的资讯、娱乐、影视等内容,为您创造无限娱乐。啊

中国天气通,华风爱科,天气API,天气预报,中国天气APP,中国 ...

华风爱科气象科技(北京)有限公司是由中国最大的气象信息媒体服务公司华风气象传媒集团有限公司与全球知名的互联网气象服务公司AccuWeather International LLC.本着互利双赢的原则在中国注册成立的合资公司,旗下有中国天气通,天气API等产品。

中国质量认证中心 - CQC

提供产品认证、管理体系认证和认证培训业务,着力开展节能、节水和环保产品认证服务。包括中心概况、新闻、所从事的 ...

中国地图网

中国地图网历史访问:144008021人次

网易博客

网易提供的免费 Blog 托管服务,具有发布文章,展示相片,收集音乐,结交网友等功能。

www.pbc.gov.cn

请开启JavaScript并刷新该页.

Google

google.com.hk 请收藏我们的网址

arXiv

詳細の表示を試みましたが、サイトのオーナーによって制限されているため表示できません。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
グラファー、スマホ活用で行政デジタル化を促進–利用自治体は100超に
IT関連
2022-02-25 00:18
ElasticのクライアントライブラリがAWS OpenSearchへの接続を排除。AWSは仕方なくクライアントライブラリのフォークを発表
AWS
2021-08-10 16:12
バンダイナムコHD、「Sansan」をグループ43社に導入
IT関連
2023-03-16 00:20
AWS Lambdaを拡張して好きな運用ツールと統合できる「AWS Lambda Extensions」が正式リリース
AWS
2021-06-02 10:03
パロアルトネットワークス、「Prisma Cloud」最新版を発表
IT関連
2022-02-02 15:20
Googleの親会社Alphabet、ロボット用ソフト企業Intrinsic立ち上げ
企業・業界動向
2021-07-26 13:12
出光興産、アクセンチュアと輸送管理プラットフォームを構築–燃料輸送の業務変革へ
IT関連
2021-03-23 12:53
DNPが「バーチャルジュンク堂」オープン 書店の新しい形を探る
最近の注目ニュース
2021-03-29 10:35
つみたてNISAで資産形成–貯めながら増やす世界株式ファンドは?
IT関連
2021-02-05 04:26
ドン・キホーテなど展開のPPIH、伊藤忠とリテールメディア事業で協業
IT関連
2023-05-02 06:17
PC運用のDX–Device as a Serviceを使う目的は、つまり何か?
IT関連
2022-03-17 14:08
SUBARU、グローバル規模のデータ統合プロジェクトでインフォマティカのデータ統合基盤を採用
IT関連
2024-08-23 13:24
Slack、立ち話感覚の「ハドルミーティング」など複数の新機能
IT関連
2021-07-02 00:24
米ガートナー「先進テクノロジーのハイプサイクル2023年」を発表。GitOpsは黎明期、生成的AIとクラウドネイティブは過度な期待のピーク
業界動向
2023-08-18 09:57