【注意喚起】VMware ESXiを標的としたランサムウェア攻撃

 2023.02.07  三和コムテック

JPCERT/CCより、VMware ESXiを標的としたランサムウェア攻撃のニュースが出ております。
既知の脆弱性(CVE-2021-21974)を悪用した攻撃とみられていますが、攻撃を受けた場合、ファイルが暗号化され、身代金の支払いを求めるメッセージが表示されるそうです。
日本国内でも、インターネット上で稼働しているVMware ESXiが確認されています。
VMware ESXiを御利用の場合は、脆弱性に該当していないかご確認の上、対処されることをお勧めいたします。

JPCERT/CCからの情報:
https://www.jpcert.or.jp/newsflash/2023020601.html

自社のVMware ESXiが本脆弱性に該当するかどうか、SCT SECUREクラウドスキャンで調査できます。

現在、SCT SECURE クラウドスキャンとして提供中のサービスのトライアル版を、無料のサービスとしてお試しいただけます。是非お試しください。
https://product.sct.co.jp/product/security/trial

SCT SOLUTION BOOK

RECENT POST「セキュリティ」の最新記事


セキュリティ

OWASP トップ 10 2023 準拠に関する包括的なガイド

セキュリティ

実際にあった!?OSS脆弱性の怖い話

セキュリティ

新たなサプライチェーンリスク(OSS脆弱性)にご注意を!

セキュリティ

EBOM vs MBOM vs SBOM 主な違いとベストプラクティス

【注意喚起】VMware ESXiを標的としたランサムウェア攻撃

PAGETOP