セキュリティ脅威情報

Linux Kernelのnetfilterコンポーネントにおいて、ネットワークパケット処理時の境界チェックが不十分であることに起因する脆弱性が存在する。具体的には、ip6t_eui64やxt_mac、ipsetなどのモジュールが、Ethernetヘッダの存在や妥当性を十分に検証しないままeth_hdr()関数を呼び出していた。この問題により、細工されたパケットを処理させることで、システムが不正なメモリ領域へアクセスする可能性がある。CVSSスコアが9.4と高く、ネットワーク経由で攻撃可能なため、重大な脆弱性であると判断される。

クラウドストレージのバケット名がグローバルで一意であることを悪用した「バケット乗っ取り」や、Windowsの権限昇格、正規のITサポートを装ったソーシャルエンジニアリングなど、設定不備や正規プロセスの悪用を狙う攻撃が多発しています。

npmバージョン12では、サプライチェーン攻撃を防ぐため、インストール時に実行されるスクリプトやリモート依存関係の解決がデフォルトで無効化されました。また、2FAをバイパスするトークンの権限が大幅に制限されます。

GigaWiperは、Go言語で記述された多機能バックドアです。侵入後に「ディスク全消去」「偽ランサムウェアによるファイル破壊」「Windowsドライブの上書き」といった破壊的コマンドを選択可能なほか、スクリーンショット撮影やVNCによる遠隔操作といったスパイ機能も備えています。

AIエージェントが脆弱性を悪用して侵入し、自律的に探索・攻撃・恐喝を行う「JadePuffer」と呼ばれるランサムウェア活動が報告されました。個別の攻撃手法自体は既知のものですが、AIがこれらを統合し、人手を介さず一連のオペレーションを完遂した点が特徴です。

株式会社シード・プランニングは、3月に発生したランサムウェア被害に関する調査結果を公表しました。WebアプリケーションサーバのPHP脆弱性を突かれ、ドメイン管理者権限を奪取された上でランサムウェアを実行されたと報告しています。なお、外部委託先等の顧客個人情報については流出していないと判断しています。

中部テレコミュニケーション株式会社が提供する「コミュファ光」および「ビジネスコミュファ」のメールサービスにおいて、第三者による不正アクセスが発生しました。同社は影響を受けた利用者に対し、メールパスワードの変更を呼びかけています。

ドットマネーは、6月8日に発生した不正アクセスに伴うサービス停止について続報を公開しました。現在もサービス再開日は未定ですが、セキュリティ強化としてSMS認証の導入を進めています。また、交換先ごとの安全性確認や、失効したポイントの再付与などの対応を行っています。