Cisco公式ストアに悪意あるスクリプト、一時閉鎖も再開
マイナビニュース / 2024年9月6日 9時28分
Bleeping Computerは9月4日(米国時間)、「Hackers inject malicious JS in Cisco store to steal credit cards, credentials」において、米シスコシステムズの公式オンラインストア「Cisco Merchandise Store」に悪意のあるJavaScriptが設置されていたと報じた。同ストアはCiscoブランドのアパレル、アクセサリーなどを販売するギフトショップ。
○攻撃の概要
発見された悪意のあるJavaScriptは、2024年8月30日に登録されたドメイン「rextension[.]net」から配信された。そのため、主な被害者は8月31日から9月1日までの休日に集中した可能性が高いと指摘されている。悪意のあるJavaScriptは高度に難読化されているが、分析によると支払い時に提供されるすべてのデータ(クレジットカード情報を含む)を窃取する機能があるとされる。
本稿執筆時点ではWebサイトの侵害方法は明らかになっていない。しかしながらBleeping Computerは匿名の研究者から、「CosmicSting」を悪用した可能性があるとの報告を受けたという。
CosmicStingは2024年6月に公開された緊急の脆弱性「CVE-2024-34102」のことで、Adobe Commerce バージョン2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8およびこれ以前のバージョンなどに影響する。XML外部実体(XXE: XML External Entity)参照の不適切な制限の脆弱性により、攻撃者は細工したXMLドキュメントを送信することで任意のコードを実行可能とされる(参考:「Adobe Security Bulletin」)。
○影響
Bleeping Computerによると、同ストアはCiscoの従業員によって贈答品を購入する目的で主に使用されていると考えられるという。そのため、外部への影響は限定的と推測されている。
同ストアは一時期閉鎖されており、同社は「復旧に向けて懸命に努力している」と説明していた。現在、米国、ヨーロッパ、アジア太平洋(APJC)のすべてのストアが再開されている。
(後藤大地)
外部リンク
この記事に関連するニュース
-
Microsoftアプリ(Mac版)に特権昇格の脆弱性、MSは修正に消極的
マイナビニュース / 2024年9月5日 8時22分
-
GitHubに偽コメントを投稿してマルウェア配布、複数プロジェクトに影響
マイナビニュース / 2024年9月4日 8時51分
-
ロンドンの交通局がサイバー攻撃に襲われる、当局と連携して対処中
マイナビニュース / 2024年9月4日 8時28分
-
Google Chromeに38件の脆弱性、128にアップデートを
マイナビニュース / 2024年8月22日 18時46分
-
Adobe AcrobatおよびReaderに重大な脆弱性、更新を
マイナビニュース / 2024年8月16日 12時10分
ランキング
-
1ついに1kg切りの「ThinkPad X1 Carbon」登場! Lenovoが新CPU「CoreUltra2」搭載ノートなど10機種のAI-PCを発表
ASCII.jp / 2024年9月6日 6時0分
-
2「へー知らんかった」 わずか7年で“消えた駅” 東京メトロが明かす“知れば納得の歴史” 「だからあんなに……」
ねとらぼ / 2024年9月6日 7時15分
-
3グーグル、Androidの“重大”な脆弱性を修正するアップデート 早めに更新を
ASCII.jp / 2024年9月5日 12時30分
-
4HD-2D版『ドラクエ3』女戦士のビジュアルにファン騒然「配慮すればいいってもんじゃねーぞ」
マグミクス / 2024年9月5日 21時55分
-
5台湾制圧までにおける中国が描く具体的シナリオとは?
マイナビニュース / 2024年9月6日 6時35分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)