連邦機関、脆弱性攻撃警告を受けて土曜日までにデルのバグを修正するよう命令 from threcord.media(tech)

中国政府系ハッカー集団が、Dellの顧客を標的に、人気の運用・災害復旧ツール製品群に影響を与えるゼロデイ脆弱性を突いている。
ハッカー集団は「GRIMBOLT」バックドアを展開していた。
これは、WindowsおよびMacユーザーを標的とした以前の攻撃で使用されたマルウェアの代替品とみられる。
この脆弱性の評価は10点満点中10点である。
注目すべきは、Googleと同社傘下のセキュリティ企業Mandiantが、それぞれ2025年から3022年にかけて北米の組織を狙った複数の攻撃を、標的として報告したことだ。