深刻なセキュリティ脆弱性を悪用する脅威アクターたちにより、パッチ未適用のシステムを標的としたハッキングが行われている。悪用されているようだ。未認証のユーザーに任意のコード実行を許すものだ。2021年にパッチが適用されているものだ。ボットネットの配布に悪用されてきた。配布にも、悪用されていることが確認された。ペイロード配信にも悪用されていることが確認された。少なくとも3種類のバージョンが検出されている。先日に公表したものだ。攻撃を仕掛けることが可能だ。ファイルのアップロード/ダウンロードを実行し、リバースシェルを起動するバックドア機能も備えている。ボットとして制御/悪用される可能性がある。他のボットネット・プロセスを破壊し、総当たり攻撃を展開することも可能だ。管理者にとって必要なことは、強力なパスワードの使用や、定期的なパスワードの変更などとなる」と述べている。関連するランサムウェア・キャンペーンで悪用されている。脆弱性により危険にさらされたことを明らかにし、ユーザーは潜在的なリスクを防ぐために、修正プログラムを直ちに適用する必要があると警告している。同社は、「このインターネット接続されたサービスは、ランサムウェア・グループに悪用されているため、直ちにパッチをインストールできない場合には、サービスをオフラインにすることを推奨する」と述べている。脆弱性とインシデントですが、このブログでも、それぞれの詳細をポストしていますので、よろしければ、ご参照ください。検索も、ご利用ください。