Struts2」の脆弱(ぜいじゃく)性が、ランサムウェア「Cerber」の亜種を使った、Windowsに対する攻撃に悪用される事例が多発しているという。Struts2の脆弱(ぜいじゃく)性を突いて、ファイルを暗号化してしまうランサムウェア(身代金要求型マルウェア)をインストールしようとする事案が急増していると報告した。Multipartパーサ」に存在し、悪用されればリモートでコードを実行される恐れがある。3月6日にApacheのセキュリティ情報が公開された直後から、攻撃の横行が伝えられていた。SANSによれば、この脆弱性を悪用しようとする攻撃は過去1カ月で膨大な量に達しているが、これまでの攻撃はUNIXシステムを標的とするPerlバックドアやボットを使う手口が一般的だった。最近になって、ランサムウェア「Cerber」の亜種を使った、Windowsに対する攻撃に悪用される事例が多発しているという。Centerから)同ランサムウェアは不正なスクリプトを通じて被害者のコンピュータにダウンロードされ、送金用のビットコインウォレットにアクセスする。ファイルは暗号化されて無作為のファイル名に変更され、被害者に身代金を要求する。2.5〜2.5.10の各バージョンに存在する。2.5.10.1以降のバージョンに更新する必要があり、まだ更新していない場合は対応を急ぐ必要がある。クレジットカード支払いサイトから、クレジットカードなどの情報約72万件が流出した可能性がある。2の脆弱性を利用した不正アクセス日本郵便が提供する「国際郵便マイページサービス」に不正アクセスがあり、送り状やメールアドレスの情報が流出した可能性があることが判明。2」の脆弱性を利用した不正アクセスだった。2を直ちにバージョン2.3.32または2.5.10.1に更新して、脆弱性に対処するよう呼び掛けている。脆弱性を悪用されると、任意のコードを実行されたり、サービス不能状態にさせられたりするなどの恐れがある。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。