B
今週中
Rapid7の報告書によると、高リスクの脆弱性が公開されてから平均3日で攻撃が開始され、71%が1週間以内に悪用されています
📌 一言でいうと
Rapid7の報告書によると、高リスクの脆弱性が公開されてから平均3日で攻撃が開始され、71%が1週間以内に悪用されています。特に認証やユーザー操作を必要としない脆弱性が多く、政府、国防、金融などの重要インフラが標的となっています。また、北朝鮮系組織が韓国の自動車・メディア企業を狙い、HAProxyを改ざんしてバックドアを設置した事例も確認されました。
🔍該当判定
- 自社で「HAProxy」という負荷分散ソフトを導入・運用している
- インターネットから直接アクセス可能なサーバー（Webサーバー等）を自社で管理している
- 自動車、メディア、金融、医療、エネルギーなどの重要インフラ・特定業界に従事している
- サーバーへのリモートログインに「SSH」を利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
脆弱性公開後のパッチ適用時間を極限まで短縮し、特に外部に露出しているシステムや認証不要で攻撃可能な高リスク脆弱性の優先的な修正を行うこと。また、HAProxyなどのネットワークインフラソフトの整合性監視を強化すること。