ニュースよりも先に、脅威を知る

脆弱性が公開されたその日に、VicOneのxAurientは脅威アクターがSharePointの脆弱性を悪用し、自動車メーカーとそのサプライヤーを標的にする可能性を示す初期指標を検出しました。活発な攻撃は確認されていませんでしたが、ウォッチリスト上の企業に対してレッドアラートを発行し、SharePointサーバーのログに異常な活動の兆候がないか確認するよう助言しました。

VicOneのxAurientは、StormouSグループが公開したデータの分析を受けてレッドアラートを発行しました。ファイルにはオーナーアプリの認証情報や位置データを含む車両情報が含まれていましたが、この情報が実際の被害者のものかテスト中に生成されたものかは不明です。現時点では、主張された攻撃の実行可能性を確認する決定的な証拠はありません。

VicOne xAurientは、企業の漏洩データを取引するダークウェブマーケットプレイスであるBreachForumsの再出現を確認しました。今回は自動車業界の企業に関連する機密情報が含まれています。お客様の組織が直接影響を受けていなくても、この早期シグナルはセキュリティチームが軽減策を見直し、新たなリスクへの備えを確保するための貴重な機会を提供します。