【図表】
出典: https://www.security-next.com/154069
【概要】
■攻撃に利用された脆弱性
【概要】
| アプリ |
CVE番号 |
|---|---|
| GoAnywhere MFT | CVE-2023-0669 |
| PaperCut | CVE-2023-27350 |
| MOVEit Transfer | CVE-2023-34362 CVE-2023-35036 CVE-2023-35708 |
| NetScaler ADC | CVE-2023-4966 |
■組織に侵入してから機密情報を盗むまでに要した期間
| 時期 |
期間 |
備考 |
|---|---|---|
| 2021 | 9日 | |
| 2023 | 2日 | 7日短縮 |
【ニュース】
◆ランサムリークサイト、年間約4000件の投稿 - 身代金支払うも約2割で反古 (Security NEXT, 2024/02/22)
https://www.security-next.com/154069
【関連まとめ記事】
