Array Networks Array AGシリーズの脆弱性を悪用する複数の標的型サイバー攻撃活動に注意を呼びかけ

一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月14日、Array Networks Array AGシリーズの脆弱性を悪用する複数の標的型サイバー攻撃活動に関する注意喚起を発表した。影響を受けるシステムは以下の通り。

複数のトレンドマイクロ製 企業向けエンドポイントセキュリティ製品に任意のコードを実行される脆弱性、悪用した攻撃も確認

CVE-2022-42897：ArrayOS AG 9.4.0.466およびそれ以前の9系のバージョン
CVE-2023-28461：ArrayOS AG 9.4.0.481およびそれ以前の9系のバージョン

JPCERT/CCでは2022年5月以降、Array Networks Array AGシリーズの脆弱性を悪用したと推測される複数の標的型サイバー攻撃を断続的に確認しており、複数の攻撃グループが本製品の脆弱性を悪用していると考えられ、国内のみならず海外拠点も標的となっているため、自組織の海外拠点における対策や侵害有無の調査を推奨している。

Array Networksでは、本脆弱性を修正したバージョンへのアップグレードを推奨しており、JVNでも修正済みバージョンの適用を行うよう呼びかけている。

サーマルカメラの使用について個人情報保護委員会が注意喚起

Apache Tomcat Connectors(mod_jk)に情報漏えいの脆弱性

9月のセキュリティ更新プログラムを公開、2つの脆弱性で悪用を確認

ScanNetSecurity