6月30日、Forbesが報じたところによると、マイクロソフトはWindowsの更新を強く推奨する警告を発表した。

米国時間7月4日までに全てのWindowsシステムを更新することが必須とされている。この更新義務はアメリカの政府機関にのみ適用されるが、CISAはサイバー攻撃の被害を減らすために、全ての組織に対して適時の修正を優先するよう強く促している。

これに強く関連する話題として、アメリカ政府が5月に「Black Basta」というランサムウェア集団の活動について警告を発している。この集団は、医療や公衆衛生セクターを含む16の重要インフラセクターのうち12を標的にしており、その活動は公共部門を超えて広範囲に及んでいる。

Black Basta は、2022 年初頭に出現したロシア関連のランサムウェアである。世界中で 329 以上の組織を攻撃するために使用されており、2022 年から 2023 年にかけて、被害者数で 4 番目に活発なランサムウェアに成長した。このグループは、まず暗号化の解除と引き換えに身代金を要求、更に盗んだデータを公開すると脅迫して身代金を要求するという二重の恐喝戦術により、現在までに1 億ドルを大幅に超えるランサムウェアの支払いを生み出しているという。今回のWindowsシステムの更新は、Black Bastaからの攻撃から身を守る意味でも非常に重要だ。

詳細はMicrosoft Windows Deadlineを参照していただきたい。