エルサレム、2026年3月23日（TPS-IL）–イスラエル国家サイバー研究所（NCI）は、最近、イスラエルの組織に対するサイバー攻撃が確認されており、攻撃者は組織のネットワークに侵入し、業務を妨害する目的でサーバーやワークステーションを削除したと報告しました。多くの場合、初期アクセスは、過去に盗難または漏洩した正規ユーザーの実際の識別情報を使用して実行されました。
組織のリモートアクセスシステム（VPN（仮想プライベートネットワーク）またはRMM（リモート監視および管理）システム）で以前に脆弱性が発見されていた場合、攻撃者がそれを悪用し、正規ユーザーアカウントまたは自身で作成したアカウントを使用してネットワークへの継続的なアクセスを確保している可能性があります。
組織のシステムがメーカーのセキュリティアップデートに従って更新およびパッチ適用されていたとしても、識別情報が変更されていない限り、攻撃者は依然として企業ネットワークにアクセスできる可能性があります。
イランとの紛争を踏まえ、NCIは組織に対し、「リスクを大幅に軽減できるいくつかの緊急措置を今すぐ講じる」ことを推奨しました。
