Basta」や「Akira」が悪用されている事を警告しました。認証バイパスの脆弱性があります。アクセスを取得できます。この脆弱性は2024年7月のアップデートで修正済みです。Admins」グループをドメインに追加し、ユーザーを追加します。メンバーを使用します。管理者」グループから削除されません)。ハイパーバイザーを標的にして、数回のクリックで大量の暗号化を実行する様子が見られているとしています。ハイパーバイザーが脅威アクターの好むターゲットになっています。SOC(セキュリティ・オペレーション・センター)の監視を逃れたい場合、悪用される可能性があります。ハイパーバイザーの可視性と保護が制限されている。影響を受けるため、ワンクリックで大量の暗号化が可能になります。これにより、ランサムウェア操作者は、アクセスする各デバイスでの横方向の移動と資格情報の盗難に、より多くの時間と複​​雑さを費やすことになります。ランサムウェアの展開につながった攻撃で使用されています。ランサムウェアの展開の影響を受けました。ハイパーバイザーに対する権限を昇格しました。悪用して、影響を受けるデバイスでの権限を昇格しました。コントローラーに横移動しました。インプラントを使用して永続化メカニズムをインストールしました。インストールしたことも確認されています。ウイルス対策を改ざんしようとしました。ハイパーバイザーでホストされている仮想マシンの機能が失われたことを確認しました。ハイパーバイザーでホストされていないデバイスを暗号化していることも確認されました。365へのアクセス障害はDDOS攻撃が原因だと公式発表されました。