健康

新たなサイバー攻撃で米国政府と企業のネットワークがダウンする恐れ

画像ソース。によるブライアン・シルハヴィ健康影響ニュース編集者米国連邦政府はサイバーセキュリティ・インフラストラクチャセキュリティ局（CISA）を通じて新たなサイバーセキュリティ緊急指令を発出し、米国政府とフォーチュン500企業が運営する数千のネットワークが国家規模のハッキンググループによる侵害の「差し迫った脅威」に直面していると警告した。 CISA 緊急指令はここで読むことができます。これは、本来のトップニュースではありませんが、今日、主にテクノロジー分野のメディアで広く報道されています。からアルステクニカ: 国家によるF5ネットワーク略奪で数千人の顧客が危険にさらされる大手ソフトウェアメーカーの侵害を受けて、数千のネットワーク（その多くは米国政府やフォーチュン500企業が運営）が、国家規模のハッカー集団による侵害の「差し迫った脅威」に直面していると連邦政府は水曜日に警告した。シアトルに本拠を置くネットワークソフトウェアメーカー F5 は水曜日にこの侵害を明らかにした。 F5は、非公開の国民国家政府のために活動する「高度な」脅威グループが「長期にわたって」そのネットワークに密かかつ執拗に滞在していたと述べた。過去に同様の侵入に対応したセキュリティ研究者らは、ハッカーがF5ネットワーク内にいたことを意味する言葉だと受け取った。何年もの間。前例のない F5によると、その間に、同社がBIG IP（サーバーアプライアンス製品群）のアップデートの作成と配布に使用しているネットワークセグメントがハッカーによって制御されたという。 F5によれば、世界の上位50社のうち48社が使用しているという。水曜日の暴露ではさらに、この脅威グループが、非公開で発見されたもののパッチがまだ適用されていない脆弱性に関する独自の BIG-IP ソースコード情報をダウンロードしたと述べた。ハッカーは、一部の顧客がネットワーク内で使用していた構成設定も入手しました。顧客は、ロードバランサやファイアウォールとして使用したり、ネットワークに出入りするデータの検査や暗号化のために BIG-IP をネットワークのエッジに配置します。 BIG-IP のネットワーク上の位置と Web サーバーのトラフィック管理におけるその役割を考慮すると、これまでの侵害により、攻撃者は感染したネットワークの他の部分へのアクセスを拡大することができました。米国サイバーセキュリティ・インフラセキュリティ庁は、このアプライアンスに依存している連邦政府機関は盗難による「差し迫った脅威」に直面しており、それは「容認できないリスクをもたらす」と警告した。同庁はさらに、管轄下の連邦機関に対し「緊急措置」を講じるよう指示した。英国の国家サイバーセキュリティセンターも同様の指令を出した。 CISAは、管轄するすべての連邦機関に対し、同機関が運営するネットワーク内、または外部プロバイダーが代理で運営するネットワーク内にあるすべてのBIG-IPデバイスの在庫をただちに把握するよう命じた。同庁はさらに各政府機関に対し、アップデートをインストールし、同じくF5が発行した脅威探索ガイドに従うよう指示した。民間業界の BIG-IP…

執筆 nipponese 更新 2025年10月16日

1760653371
2025-10-16 18:50:00

画像ソース。

による ブライアン・シルハヴィ
健康影響ニュース編集者

米国連邦政府はサイバーセキュリティ・インフラストラクチャセキュリティ局（CISA）を通じて新たなサイバーセキュリティ緊急指令を発出し、米国政府とフォーチュン500企業が運営する数千のネットワークが国家規模のハッキンググループによる侵害の「差し迫った脅威」に直面していると警告した。

CISA 緊急指令はここで読むことができます。

これは、本来のトップニュースではありませんが、今日、主にテクノロジー分野のメディアで広く報道されています。

からアルステクニカ:

国家によるF5ネットワーク略奪で数千人の顧客が危険にさらされる

大手ソフトウェアメーカーの侵害を受けて、数千のネットワーク（その多くは米国政府やフォーチュン500企業が運営）が、国家規模のハッカー集団による侵害の「差し迫った脅威」に直面していると連邦政府は水曜日に警告した。

シアトルに本拠を置くネットワークソフトウェアメーカー F5 は水曜日にこの侵害を明らかにした。 F5は、非公開の国民国家政府のために活動する「高度な」脅威グループが「長期にわたって」そのネットワークに密かかつ執拗に滞在していたと述べた。過去に同様の侵入に対応したセキュリティ研究者らは、ハッカーがF5ネットワーク内にいたことを意味する言葉だと受け取った。 何年もの間。

前例のない

F5によると、その間に、同社がBIG IP（サーバーアプライアンス製品群）のアップデートの作成と配布に使用しているネットワークセグメントがハッカーによって制御されたという。 F5によれば、世界の上位50社のうち48社が使用しているという。

水曜日の暴露ではさらに、この脅威グループが、非公開で発見されたもののパッチがまだ適用されていない脆弱性に関する独自の BIG-IP ソースコード情報をダウンロードしたと述べた。ハッカーは、一部の顧客がネットワーク内で使用していた構成設定も入手しました。

顧客は、ロードバランサやファイアウォールとして使用したり、ネットワークに出入りするデータの検査や暗号化のために BIG-IP をネットワークのエッジに配置します。 BIG-IP のネットワーク上の位置と Web サーバーのトラフィック管理におけるその役割を考慮すると、これまでの侵害により、攻撃者は感染したネットワークの他の部分へのアクセスを拡大することができました。

米国サイバーセキュリティ・インフラセキュリティ庁は、このアプライアンスに依存している連邦政府機関は盗難による「差し迫った脅威」に直面しており、それは「容認できないリスクをもたらす」と警告した。同庁はさらに、管轄下の連邦機関に対し「緊急措置」を講じるよう指示した。英国の国家サイバーセキュリティセンターも同様の指令を出した。

CISAは、管轄するすべての連邦機関に対し、同機関が運営するネットワーク内、または外部プロバイダーが代理で運営するネットワーク内にあるすべてのBIG-IPデバイスの在庫をただちに把握するよう命じた。同庁はさらに各政府機関に対し、アップデートをインストールし、同じくF5が発行した脅威探索ガイドに従うよう指示した。民間業界の BIG-IP ユーザーも同様のことを行う必要があります。 (ソース。）

ここからはさらに詳しい情報をご紹介します PCMag そしてこの脅威に関する彼らの報道。

「差し迫った脅威」: 国家ハッカーがサイバーセキュリティプロバイダーF5を攻撃

F5は、「高度に洗練された国家的脅威攻撃者」が同社のシステムへの長期アクセスを維持し、未公開の欠陥に関する詳細を含むデータを盗むことができたと警告している。

そうそう。サイバーセキュリティプロバイダーのF5は、国家支援のハッカーが同社のシステムに侵入し、同社製品の未公開の欠陥に関する詳細を含むデータを盗んだと警告している。

シアトルに本拠を置き、アプリケーションとクラウドのセキュリティを提供するF5は今朝、8月9日にシステム内でハッカーを発見したことを明らかにした。F5は侵害を阻止したものの、ハッカーはクライアントに代わってユーザーにアプリサービスを安全に提供するために使用されるBIG-IPを含む「特定のF5システムへの長期的かつ永続的なアクセス」を達成した。

「このアクセスを通じて、特定のファイルが流出しました。その一部には、当社の BIG-IP ソースコードの一部と、BIG-IP で取り組んでいた未公開の脆弱性に関する情報が含まれていました」と同社は述べています。言った SEC提出書類で。

この侵害を受けて、ハッカーがF5の製品やソフトウェアを悪用するために迅速に行動するのではないかとの懸念から、米国のサイバー当局は緊急指令を発令した。シアトルの同社は以下をサポートしていると述べた。

「世界最大手の銀行、自動車メーカー、電気通信プロバイダーを含む、170 か国以上の 23,000 を超える企業顧客」

記事全文。

政府や企業のネットワークに対する攻撃が差し迫っているかどうかにかかわらず、これは現実の脅威であり、誇張ではありません。中国が背後にあるとの憶測報道もあるが、中国はこれを激しく否定している。

ほんの一握りのアメリカのビッグテック企業が「サイバーセキュリティ」製品を通じてインターネットを通じた情報の流れを制御している現在のテクノロジーの利用状況は、テクノロジー分野における統合の極度の危険性を示しています。そこでは同じ「セキュリティ」ソフトウェア製品が世界中のほとんどの政府や企業で使用されており、潤沢な資金を持つハッカーの格好の標的となっているのです。

米国の企業メディアがベネズエラ、ロシア、ウクライナ、ガザやその他の中東地域などで起こり得る「熱戦」シナリオに注目しているため、今回のような大規模なサイバー攻撃ははるかに壊滅的なものになる可能性がある。この国を運営し、すべての人に明かりを灯し続けるために必要な主要ネットワークをダウンさせるサイバー攻撃は、空を飛ぶ爆弾や銃弾よりもはるかに破壊的で悲惨なものとなるでしょう。

この記事は Human Superior Intelligence (HSI) によって書かれました。