B
今週中
中国系APTグループVolt Typhoonが、「Silent Train」と呼ばれる使い捨てのリレーチェーン（中継ネットワーク）を利用して、重要インフラへのゼ…
📌 一言でいうと
中国系APTグループVolt Typhoonが、「Silent Train」と呼ばれる使い捨てのリレーチェーン（中継ネットワーク）を利用して、重要インフラへのゼロデイ攻撃を隠蔽していたことが判明しました。LumenのBlack Lotus Labsによる3年間の追跡調査の結果、少なくとも4つの確定したゼロデイ脆弱性が悪用されていたことが明らかになりました。このネットワークは、企業のデバイスやネットワーク管理技術へのアクセスを維持し、活動を隠蔽することを目的として設計されています。
🔍該当判定
- ネットワーク機器やサーバーを遠隔管理するための「集中管理ツール」を導入している
- 社外から社内ネットワークへアクセスするための「VPN装置」や「ルーター」を運用している
- 重要インフラ（電力・ガス・水道・通信など）に関連するシステムを管理している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ネットワークトラフィックの異常なリレーチェーンや不審な通信パターンの監視を強化し、管理システムのパッチ適用を最新の状態に維持してください。