ITちゃんねる

仕事に役立つIT関連の最新ニュース

ランサムウェア「LockBit 3.0」がCitrixの脆弱性悪用して攻撃、CISAが警戒発表

ランサムウェア「LockBit 3.0」がCitrixの脆弱性悪用して攻撃、CISAが警戒発表

米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は2023年11月21日(米国時間)、「#StopRansomware: LockBit 3.0 Ransomware Affiliates Exploit CVE 2023-4966 Citrix Bleed Vulnerability|CISA」において、「Citrix Bleed」と名付けられた脆弱性CVE-2023-4966を悪用するランサムウェア「LockBit 3.0」に関連するセキュリティ侵害インジケータ(IoC: Indicator of Compromise)、戦術、技術、手順(TTPs: Tactics, Techniques, and Procedures)および検出方法を公開した。