カスタマー・ポータルサポートを利用カスタマー・サポート疑問を解決プログラムサポートに関するお知らせサポート対象製品コミュニティドキュメント・ポータルサポートFireEyeは、専門家が24時間365日体制で対応するグローバルサポート・ネットワークを構築しています。パートナー様を支援する登録制ポータルサイト。案件登録、トレーニング情報にアクセスできます。Implemented」の抜粋版です。技術詳細を含むブログ全文は、英文記事をご参照ください。進化し続ける脅威2020年1月10日以降、FireEyeは、世界中に拡がるCVE-2019-19781の悪用を追跡しています。ADCおよびGatewayインスタンスに引き続き影響を及ぼす脆弱性です。筆者らは少し前に、この脆弱性を悪用する攻撃者の迅速な試みと、1つの攻撃グループが、これまで確認されていなかったNOTROBINマルウェア・ファミリーを侵害後に展開したことについて報告しました。ADCおよびGatewayインスタンスを特定した後で攻撃する方法に基づき、この脆弱性を悪用して攻撃を実施するグループを引き続き積極的に追跡しています。この時点までに観察したCVE-2019-19781を悪用した攻撃の大半は、コインマイナーまたは最も一般的なNOTROBINの展開につなげていますが、最近の侵害は、この脆弱性がランサムウェアの展開にも悪用されているようです。Scanner(この記事で説明した攻撃を検出)を使用することを強くお勧めします。<中略>予想される結果FireEyeは、CVE-2019-19781を利用しようとしている複数の攻撃者を引き続き監視しています。この記事では、複数のエクスプロイトを使用して脆弱な内部システムを悪用し、組織内で水平展開した1攻撃パターンについて概説しました。Gatewayを中心にするランサムウェアの展開であった可能性があります。前述したように、使用しているCitrixのアプライアンスが侵害されている可能性がある場合は、Citrixと共同でリリースしたFireEyeのツールを使用することをお勧めします。最新の脅威情報や攻撃者動向、ソリューション解説についての情報をお届けします。