被害状況

攻撃者

1. 運営技術（OT）セキュリティは、海上船舶と港のオペレーターに影響を与えており、新しいセキュリティ課題をもたらしている。
2. SSH Communications Security（SSH）のPrivX OT Editionを利用することで、セキュアなリモートアクセスを実現。
3. 船舶オペレーターがグローバルに船舶にアクセスし、メンテナンスを行えるようになり、インフラを最小限に影響させた。
4. 産業用クレーンの場合も同様に、SSHのPrivX OT Editionにより中央集権化されたリモートアクセスが提供され、セキュリティが向上。
5. PrivX OT Editionを導入することで、ITとOTのすべての重要なターゲットへのアクセスを一元化し、産業規模でのセキュリティニーズに応えている。

脆弱性

1. 新しいWindowsドライバーシグネチャバイパスにより、カーネルルートキットをインストール可能に
2. 新しいCisco ASAおよびFTD機能がVPNのブルートフォースパスワード攻撃を阻止
3. Pwn2Own Irelandで70以上のゼロデイ脆弱性がハッカーに100万ドルをもたらす
4. Black BastaランサムウェアがMicrosoft TeamsのITサポートを装い、ネットワークに侵入
5. FogランサムウェアがSonicWall VPNを標的に企業ネットワークに侵入

被害状況

攻撃者

1. 2024年10月26日，CiscoがCisco ASAとFirepower Threat Defense（FTD）に新しいセキュリティ機能を追加し、VPNの総当たり攻撃やパスワードスプレー攻撃を大幅に軽減する。
2. パスワードスプレー攻撃と総当たり攻撃は、オンラインアカウントへの不正アクセスを試みる点で類似しているが、パスワードスプレー攻撃は同時に複数のアカウントに同じパスワードを使用し、総当たり攻撃は異なるパスワードの試行を繰り返し行う。
3. 4月に、Ciscoが、脅威行為者がCisco、Checkpoint、Fortinet、SonicWall、RD Web Services、Miktrotik、Draytek、UbiquitiなどのさまざまなネットワークデバイスのVPNアカウントに対して大規模な総当たり攻撃を行っていることを明らかにした。
4. 脅威検出機能の一環として、Cisco ASAとFTDの新しい機能は、VPNサービスへの総当たりユーザー名/パスワードスキャン攻撃、クライアントの接続試行攻撃、無効なVPNサービスへの接続試行など、攻撃をブロックする。
5. サポートされているソフトウェアバージョンを実行している場合は、特定のコマンドを使用してこれらの新機能を有効にできる。

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者