「Exchange Server」攻撃が世界中で拡大、対応支援の要請殺到 中国の集団が関与か

「Exchange Server」攻撃が世界中で拡大、対応支援の要請殺到 中国の集団が関与か：この頃、セキュリティ界隈で（1/2 ページ） Microsoftの電子メールサーバソフト「Exchange Server」の脆弱性を突く攻撃が、世界中で急拡大している。攻撃には中国のサイバースパイ集団が関与しているとされ、被害に遭った組織は少なく見積もっても米国だけで3万、世界中で数十万と推定される。Microsoftの緊急パッチを適用したとしても、既に不正侵入されていた場合の修復は不可能。世界的な被害の全容は把握できていない。 MicrosoftがExchange Serverの緊急パッチをリリースして脆弱性に対処したのは米国時間の3月2日。脆弱性はオンプレミス版Exchange Serverに存在していて、今回修正された7件の脆弱性のうち4件が、2日の時点で既に標的型攻撃に利用されていた。8日

[deep_one]

近年は何かというと「中国政府が」とか「ロシア政府が」とか言ってるな。まぁ「スタックスネット型攻撃」をやったのは「アメリカ政府」とされているわけだし、全部本当かもしれないが（笑）

[castle]

「（Exchange Serverにアクセスを確立して、遠隔操作するためのハッキングツール「Webシェル」を作成）電子メールアカウントに侵入し、データを盗み～（長期監視用）マルウェアを」「中国国家が関与する集団「Hafnium」」

[ookitasaburou]

“Microsoftの緊急パッチを適用したとしても、既に不正侵入されていた場合の修復は不可能。世界的な被害の全容は把握できていない。”

[misomico]

やべー

[hiroomi]

“米国内で被害に遭った組織は、金融機関や通信事業者、警察、消防、地方自治体なども含めて少なくとも3万に”

[meishijia]

我が国も相当いかれてるんだろうなという

[Listlessness]

戦争だなぁ