マイターの研究用ネットワークに国家支援ハッカーが侵入
米マイターの研究用NERVEネットワークが2023年12月、国家支援ハッカーに侵害された。攻撃者はIvanti VPNのゼロデイ脆弱性を連鎖的に悪用し、セッション乗っ取りで多要素認証を回避したうえ、VMware環境内を移動しながらウェブシェルとバックドアを使用した。マイターは2024年4月に侵害を公表し、5月に内部調査を終えた。
主な情報
- 被害組織
- マイター（MITRE）
- 事故の種類
- 不正アクセス
- 発生・認知日
- 未確認
- 被害規模
- 研究用NERVEネットワークの侵害
- 原因・手口
- Ivanti VPNゼロデイ脆弱性の連鎖的悪用とセッション乗っ取りによる多要素認証の回避
- 地域
- アメリカ合衆国
経過
- マイターが、国家支援ハッカーによるIvanti脆弱性悪用に伴うNERVEネットワーク侵害を公表した。
- 中国と関連する攻撃者が2023年12月にシステムに侵入していたことが明らかになった。
- 攻撃者がアクセスの維持と検知回避のためにVMwareを悪用していたことが明らかになった。
- マイターが社内のサイバー攻撃調査を終えた。
関連報道 5件
- MITRE says state hackers breached its network via Ivanti zero-days
- Mitre breached by nation-state threat actor via Ivanti flaws
- MITRE Hack: China-Linked Group Breached Systems in December 2023
- VMware Abused in Recent MITRE Hack for Persistence, Evasion
- MITRE Concludes Its Internal Cyber-Attack Investigation
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。