Rackspaceのサイバー攻撃、原因はExchange Serverのゼロデイ脆弱性だった

Rackspaceは1月6日(米国時間)、「Rackspace Email & Apps System Status Page」において、2022年12月2日に発覚した「Rackspace Hosted Exchange電子メールインシデント」に関する調査結果を報告した。同社はこのサイバー攻撃が当時Microsoft Exchangeサーバのゼロデイの脆弱性だった「CVE-2022-41080」に関連して実施されたものと結論付けている。

報告されている主な調査結果は次のとおり。