SolarWindsハッキング、中国の脅威グループが「SUPERNOVA」マルウェア展開に関与かCharlie Osborne （Special to ZDNET.com） 翻訳校正： 編集部 2021-03-09 13:32 Secureworksのカウンタースレットユニット（CTU）は米国時間3月8日、.NETで記述したウェブシェル「SUPERNOVA」を展開するために、インターネットに接続したSolarWindsのサーバーが2020年後半に使用されていた可能性があることを明らかにした。 同じネットワークが似たような方法で侵入されていることから、中国を拠点とすると疑われる脅威グループ「Spiral」が、いずれの事例にも関係しているようだ。 研究者らによると、Spiralは脆弱性「CVE-2020-10148」を積極的に悪用している。SolarWindsの「Orion API」 にあるこの脆弱性は、認証バイパスのバグと説明されており、APIコマンドをリモートで実行できるようになる。
