1年以上も検出できなかった「史上最大級の高度な攻撃」、同じ弱点は世界中に

1年以上も検出できなかった「史上最大級の高度な攻撃」、同じ弱点は世界中に：この頃、セキュリティ界隈で（1/2 ページ） 米連邦政府機関や大手企業がSolarWindsの管理ソフト経由でサイバー攻撃を受けた事件は、調査が進むほど事態の深刻さと影響の大きさが浮かび上がっている。信頼できると思っていた取引先が踏み台にされたサプライチェーン攻撃は、厳重なセキュリティ対策に守られたはずの組織でさえ見抜けなかった。同じような弱点は至る所にある。 一連の事件が発覚したのは2020年12月。だがSolarWindsのこれまでの調査によれば、最初の不正アクセスは2019年9月に発生していた。同年10月にリリースされた同社の管理ソフト「Orion」の更新版には実験的な攻撃コードが仕込まれ、2020年2月にはフル機能を装備したマルウェア「Sunburst」が導入されて、3月から同マルウェアの拡散が始まった。 S

[spark7]

正規のアップデートにマルウェアが仕込まれた経緯は何だったんだ

[cmplstofB]

日本政府ははやく選挙/医療/(任意の事柄)をデジタル化して「効率化」しろ，みたいな主張を弄している人々は，米国でさえ太刀打ちできないこういう攻撃のことも何も考えてなさそう。

[oakbow]

現状のOA化状態でもこの手の攻撃は十分脅威なんだけど、これ以上進めなきゃ安全かのように錯覚してるブコメは何も分かってなさそう。紙の時代に戻れないんだから先に進むしかなかろうに。

[uzusayuu]

そういやビルクリントンの書いた小説「大統領失踪」が、テロリストによる国家レベルのハッキングとの闘いだったな。

[electrica666]

今後より増えていくだろうな。でももう情報技術のない牧歌的な時代へは後戻りできない。

[wata88]

具体的な被害についてふんわりしててよくわからんな

[hylom]

企業向けの管理ツール、当然ながらネットワーク内の多くのPCにインストールされているわけでやられた時の被害が甚大。

[Great_Pizza]

「ヤル側」が本気出したら政府も超大手IT企業もセキュリティ会社も騙せてしまう。脅威以外の何物でもない。日本でもこのクラスの事件が出てきたら色々厄介やね。

[kamei_rio]

SolarWindsの管理ソフトに実験的な攻撃コードが仕込まれて、次にフル機能版が投入されて裏口を作り、その攻撃コードを削除して別のマルウェアに引き継ぐと。なるほど…

[gonta79]

インターネットは夢の技術と進化してきたけど、情報がダダ漏れ状態だと最終的には庶民の通信手段としか生き残れないかもしれない。

[osakana110]

最近のサイバー攻撃は、バレんからタチ悪い。 いや、一年以上もバレないんだから、最近ってほどではないけど。

[kenzy_n]

大掛かりななりすまし攻撃

[napsucks]

orionではなかったけどsolarwinds製品いれてたから昨年末大騒ぎだったよ。solarwindsというだけでマルウェア扱い。

[Shinwiki]

むかしのIISの話かと思ったわ

[mohri]

「こうした攻撃に対する調査や対策を主導するはずのCISAでは、2020年11月にトップが辞任するなどトランプ政権下で混乱が続いていた」たいへんそう