米国の2万超の組織に侵入か 中国系ハッカー集団、MS攻撃

コメント

注目のコメント

• 小原 祐樹

  ゼンデュア•ジャパン 日本法人代表

  ・2021年03月07日

  タイトルと内容に若干の齟齬がありそうです。
  マイクロソフト社が攻撃されたのではなく、マイクロソフトのメール管理サーバーソフトExchange サーバーの脆弱性を突いた攻撃が拡大しているという内容のようです。つまり、被害者はオンプレミスもしくはOffice365のExchangeサーバーを利用している企業や組織ですね。
  
  メールサーバーをオンプレミスでExchangeで運用されてる場合は、MSの最新パッチが発表されたら早急に対応するべきでしょう。
  
  既にメールサーバーに潜入されて、メールの内容を自由に閲覧されている可能性があるか、もしくは攻撃の踏み台に利用され加害者になる可能性があります。対象と思われる企業は個人情報などのメールでの取り扱いについて、現状の分析をされた方がいいかもしれませんね。
• 尾中 泰

  EnLinx Partners. LLC Founder (company)

  ・2021年03月07日

  24x7でハッカー対策をしているマイクロソフト社でさえこうなのですから、日本企業のデータやITセキュリティは破られていても気付いていない事も多々あると考えた方がいいでしょうね。対岸の火事でなく、日本国内、企業&利用者の財産や安心安全を守る為にはdecentralized & blockchainによる対策を緊急課題としてStudyするべきかと思います。
• Nishimoto Takehiro

  文章からの推測だけど、Microsoftはすでにパッチを提供しているが、中小企業などは対応が後手に回ってて侵入を許してしまったということかな？だとしたら、日本の企業もやられてるかもしれないね。
  
  オンプレのシステムのリスクはこういう部分だよなあ。運用のプロがいないなら、SaaSに変えた方が無難だね。