「Microsoft Outlook」の脆弱性を狙う攻撃【前編】
「Microsoft Outlook」がパッチ公開後も狙われ続ける事態に
「Microsoft Outlook」に存在する脆弱性を悪用する攻撃者集団の攻撃活動が明らかになった。Microsoftがパッチを公開済みであるにもかかわらず、危険な状況が続いているのはなぜか。
Microsoftは2023年3月、メールクライアント「Microsoft Outlook」における深刻な脆弱（ぜいじゃく）性「CVE-2023-23397」を公開した。この脆弱性には、共通脆弱性評価システム（CVSS：Common Vulnerability Scoring System）で9.8点のスコアが付いている。同社はその後アドバイザリー（セキュリティに関する情報）を公開し、「CVE-2023-23397が悪用された形跡は2022年4月にさかのぼる」と説明した。
米国のサイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、CVE-2023-23397を既知の脆弱性カタログに追加し、優先的に対処すべき脅威であると判断した。Microsoftはパッチ（更新プログラム）を提供しているが、同社によれば依然として危険な状況が続いている。
Microsoftによるパッチ公開後も続く“危ない状況”
Microsoftによると、エンドユーザーの操作を必要としない特殊なメールを攻撃者が送信することにより、CVE-2023-23397を悪用できるようになる可能性がある。その攻撃を回避するために、同社はMicrosoft Outlookをできるだけ早く更新するようユーザー企業に呼び掛けた。だが、ユーザー企業のMicrosoft Outlookは、依然として脆弱なままだ。
同社は2023年12月に、同年3月に公開したブログエントリ（投稿）を更新し、パッチを適用していないMicrosoft Outlookに対して、CVE-2023-23397を悪用し続けている攻撃者集団の存在を明らかにした。その攻撃者集団が、ロシアの国家支援を受けている「Forest Blizzard」（「Fancy Bear」または「APT 28」としても知られる）だ。
ポーランドのサイバーセキュリティを防衛する国家組織Wojsk Obrony CyberprzestrzeniはForest Blizzardの攻撃活動を検出し、Microsoftに報告した。同社によると、Forest Blizzardは権限昇格に関する脆弱性を悪用して、メールサーバ「Microsoft Exchange」内のメールアカウントに不正侵入している。
Forest Blizzardは、米国、欧州、中東の政府、エネルギーおよび運輸企業を標的に活動する攻撃者集団だ。ゼロデイ脆弱性（パッチ未配布の脆弱性）を悪用し、人の心理を巧みに操って意図通りの行動をさせる「ソーシャルエンジニアリング」を使用してきた歴史がある。これまでに米国の民主党全国委員会（DNC：Democratic National Committee）や国際オリンピック委員会（IOC：International Olympic Committee）などが攻撃対象となってきた。
「新しい技術とマルウェアを採用することで、Forest Blizzardはより洗練された痕跡を残すようになった」とMicrosoftは説明する。これはForest Blizzardが十分な資金とよく訓練された人材を有することを意味し、その活動の帰属先や追跡に長期的な課題を突き付けるものだ。
Microsoft ExchangeやMicrosoft Outlookのメールアカウントに対する攻撃は後を絶たない。2023年7月には、中国が支援する攻撃者集団「Storm-0058」が、Microsoftの企業ネットワークに侵入して署名鍵を盗み出し、米国政府機関のMicrosoft Outlookアカウントを侵害した。
次回は、Wojsk Obrony Cyberprzestrzeniが分析したForest Blizzardの活動の詳細を紹介する。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品レビュー
[Dropbox Japan株式会社] ランサムウェア対策の重要ポイント バックアップがあっても安心できない理由 -
製品資料
[Dropbox Japan株式会社] 失敗しないDropbox導入 移行の進め方と事前設計の注意点 -
製品レビュー
[Dropbox Japan株式会社] 取引先から聞かれる前に知っておきたい、SCS評価制度とファイル共有管理の基本 -
製品資料
[TXOne Networks Japan合同会社] 沖電気工業に学ぶ、OT環境の「リスク可視化」から始めるセキュリティ対策 -
事例
[Neatframe株式会社] 船井総研HDのビデオ会議はここが違う 美観・品質・操作性を追求した環境構築術
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
2
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
3
Microsoft 365導入後も稟議は「Excelをメールで回覧」 承認が止まる理由
-
4
AIエージェントで「ERPの魔改造」復活の懸念 せっかくのクリーンコアが崩壊
-
5
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
6
Googleの業務向けAIエージェント「Gemini Agent」が登場 しかし課題は山積み
-
7
増えすぎたAIエージェントが野良化 幹部の36％がインシデント発生時に隠したいと回答
-
8
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
-
9
AI時代のITインフラ戦略とは？ 販売代理店が知っておきたい最新トレンド
-
10
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
3
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
4
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
5
「IT史に名を残すシステム障害」8選
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
マンガで学ぶXDR／MDRのメリット、中小企業のセキュリティ強化になぜ有効か？
-
8
SASE選定は「見極め力」で大きな差――本当に必要な製品を選ぶための6つの視点
-
9
Wi-Fi 7はまだ導入しなくてよい？ AI時代の企業ネットワーク戦略、次の一手は
-
10
脱VMwareに成功した企業は何をどう実践した？ 事例に学ぶ戦略立案＆実装のコツ
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー