シトリックス システムズ株式会社 は、リモート アクセス ソフトウェアの有名なプロバイダーですが、最近 Citrix Bleed として知られる重大な脆弱性の影響を受けました。 サイバーセキュリティ研究者やCitrixのオンライン投稿によると、この欠陥は政府支援のハッカーや犯罪グループによって数週間にわたって悪用された後に発見されたという。 修正版は先月発行されましたが、ハッカーは引き続きこのバグを悪用し、特にパッチをまだ適用していない顧客をターゲットにしています。
米国サイバーセキュリティ・インフラセキュリティ庁 (CISA) のサイバーセキュリティ担当エグゼクティブアシスタントディレクターであるエリック・ゴールドスタイン氏は、国家グループや犯罪組織を含む複数の悪意のある攻撃者が Citrix を積極的に利用していることを明らかにしました。 Goldstein 氏はまた、この欠陥が機密情報の盗難や広範なネットワーク アクセスにつながる可能性があることも強調しました。
世界的に最も悪名高いハッカー集団の 1 つである LockBit が、Citrix Bleed バグを悪用する犯罪グループの 1 つとして特定されました。 世界的な銀行セキュリティ コンソーシアムである金融サービス情報共有分析センター (FS-ISAC) は、この脆弱性に関連するリスクについて金融機関に警告するセキュリティ情報を発行しました。 さらに、米国財務省は、中国工商銀行（ICBC）に対する最近のランサムウェア攻撃の原因がCitrixの脆弱性であったかどうかを調査していると報じられている。
Citrix は 10 月 10 日に Citrix Bleed バグを初めて発見し、すぐにパッチをリリースしました。 しかし、パッチが発行される前に多数の Citrix 顧客が侵害されていたことが後に判明しました。 サイバーセキュリティ研究者らは、8月下旬に遡る攻撃の証拠を発見し、これらの侵入が国家によってスパイ目的で行われた可能性があるとの懸念を高めている。
パッチ適用やその他の推奨措置が緊急であるにもかかわらず、何千もの企業が Citrix ソフトウェアを迅速に更新できませんでした。 パロアルトネットワークの Unit 42 チームは、少なくとも 6,000 個の脆弱な IP アドレスが特定され、そのデバイスが最も集中しているのは米国、ドイツ、中国、英国であることを発見しました。
ギャングの名前とランサムウェアの作成の両方で知られる LockBit は、Citrix の欠陥を積極的に悪用しています。 セキュリティ研究者のケビン・ボーモント氏は、ロックビットの悪用が法律事務所アレン・アンド・オーヴェリーや航空大手ボーイング社など複数の被害者に広がっていることを明らかにした。 、および港湾運営会社 DP World Plc. これらのインシデントを受けて、Citrix はガイダンスを更新し、パッチを適用するだけでなく、すべてのアクティブなセッションと永続的なセッションを終了することを推奨しました。
サイバーセキュリティ コミュニティは、Citrix Bleed の欠陥は「悪用が非常に簡単」であると考えられており、これがサイバー環境における脅威の増大をさらに浮き彫りにしていると警告しています。 Allen & Overy は、いくつかのストレージ サーバーの侵害を確認しましたが、コア システムは影響を受けていないと述べました。 ボーイングとDP Worldは、自社の事例でCitrixの脆弱性が悪用されたかどうかを確認していない。
Citrix Bleed の脆弱性が悪用され続けているため、リモート アクセス ソフトウェアの全体的なセキュリティと、これらの欠陥を悪用しようとするハッカーの巧妙化に対する懸念が生じています。 影響を受けるシステムにパッチを適用し、リスクを軽減するために必要なセキュリティ対策を実装するには、緊急の対応が必要です。