1
/
5

あなたの会社は大丈夫?Exchange Serverに見つかった複数の脆弱性!

こんにちは、株式会社イデアルアーキテクツ システムインテグレーション部の佐久間です。
本日もITニュースについて、触れていけたらよいなと思います。

「Exchange Serverに見つかった複数の脆弱性 企業に今求められる対策」

Exchange Serverに見つかった複数の脆弱性 企業に今求められる対策(ITmedia エンタープライズ) - Yahoo!ニュース
Microsoftのメッセージプラットフォーム「Microsoft Exchange Server」(以下、Exchange Server)に大きな問題を引き起こす複数の脆弱(ぜいじゃく)性が発見されました。これらの脆弱性は「ProxyLogon」という名前が付けられています。  Microsoftは、ProxyLogonへの対策として、既にサポートが終了した「Microsoft ...
https://news.yahoo.co.jp/articles/7a902ccdd69e5589f2cb4d0614b5843f2475060d

「中国によるサイバー攻撃で政府が緊急指令を発令、すでに3万以上の組織がハッキングされているとの指摘も」

中国によるサイバー攻撃で政府が緊急指令を発令、すでに3万以上の組織がハッキングされているとの指摘も
中国の政府系ハッカーである「Hafnium」により、MicrosoftのグループウェアであるExchange ...
https://gigazine.net/news/20210308-microsoft-exchange-server-hafnium-proxylogon/

今月の初めから騒ぎになってきましたExchangeの脆弱性ですが
サポート終了しているのにも関わらずパッチを公開し、
CISAでもパッチが適用されるまでシステムをネットワークから切り離すように要請するなど
今回の脆弱性の深刻さが垣間見えます。

脆弱性の裏側には「HAFNIUM」と呼ばれる実行グループが関連していて
「Microsoft Exchange Serverを運用しているサーバーをすでに数十万台は掌握しているとされている」とのこと。

弊社ではExchange Serverを使用していないため、一安心していますが、
セキュリティについては、日々の情報収集が重要になってきます。
今後の動向も注意してみていきたいですね!

トレンドな情報を使って、対策を考えられるセキュリティエンジニアになってみませんか?
イデアルアーキテクツは一緒に成長できるエンジニアを募集しています。

Invitation from 株式会社イデアルアーキテクツ
If this story triggered your interest, have a chat with the team?
株式会社イデアルアーキテクツ's job postings
50 Likes
50 Likes

Weekly ranking

Show other rankings
Like 一樹 佐久間's Story
Let 一樹 佐久間's company know you're interested in their content