CVE-2024-6387)を発見しました。CVE-2024-6387)の影響を受けない事を発表しました。重大なセキュリティリスクとsshdのデフォルト設定に影響を及ぼします。回帰策に起因していることが判明しました。この文脈での回帰とは、一度修正された欠陥が、その後何らかの変更やアップデートによって意図せず再導入されたために、以降のソフトウェアリリースで再び出現することを指します。このインシデントは、既知の脆弱性が環境に再導入されるのを防ぐために、徹底的な回帰テストが重要であることを浮き彫りにしています。1400万以上の潜在的に脆弱なインスタンスが特定されるQualysはCensysとShodanを使用した検索に基づいて、インターネットに公開されている1400万以上の潜在的に脆弱なOpenSSHサーバーインスタンスを特定しました。Management)によると、約70万の外部インターネットに面したインスタンスが脆弱であることが明らかになっています。これは、Qualysのグローバルな顧客基盤におけるすべてのインターネットに面したOpenSSHインスタンスの31%を占めます。興味深いことに、脆弱なインターネットに面したOpenSSHサービスを持つインスタンスのうち、0.14%以上がサポート終了(End-Of-Life/End-Of-Support)バージョンのOpenSSHを実行しています。ハンドラ競合状態に対して脆弱です。変換パッチにより、以前は安全ではなかった機能が安全になったため、脆弱性はありません。別の脆弱性の対応の為に2024年7月1日にリリースされた、OpenSSHの9.8p1のリリースで脆弱性を回避できます。DSA署名が2025年に無効になることがアナウンスされ、このバージョンからデフォルトの設定で無効になるように変更されています。バージョンには影響しません。設定することで軽減できます。パラメータ設定を追加または編集します。Linux独自パッチがリリースされています。企業がこの重大な脅威から身を守るための簡潔な手順と戦略的な推奨事項を以下に示します。利用可能なパッチを迅速に適用し、進行中の更新プロセスの優先順位を付けます。アクセスを制限し、攻撃のリスクを最小限に抑えます。ネットワークを分割して、重要な環境内での不正アクセスと横方向の移動を制限し、悪用の試みを示す異常なアクティビティを監視して警告するシステムを導入します。世界的な金融サービス企業であるプルデンシャル・ファイナンシャルは、2024年2月のデータ侵害により250万人以上の個人情報が漏洩したことを明らかにしました。備前日生信用金庫が、業務委託先である株式会社イセトーのランサムウェアによるサイバー攻撃を受けて個人情報が漏洩が発生した事を発表しました。