29年前の古いバグが顕在化、通信内容が漏洩する恐れ
secure-clip_編集担当
ライター
この記事のポイント
- 29年前から存在するSquidプロキシのバグが新たに発見され、通信内容漏洩のリスクが顕在化
- HTTPリクエストが漏洩することで、顧客情報や企業機密が不正アクセスされる可能性がある
- Squidプロキシを導入している場合は、早急にシステム確認とアップデート対応が必要
企業のネットワーク中継機器として使用されるSquidプロキシに、長年見逃されていた脆弱性「Squidbleed」が発見されました。この脆弱性は約29年前から存在し、通信内容であるHTTPリクエストが不正に漏洩する危険があります。社内ネットワークの出口に設置されていることが多いため、顧客情報や社内通信が外部に流出するリスクが高いです。御社でSquidを導入している場合は、直ちにシステム管理者に確認し、セキュリティパッチの適用を優先してください。
よくある質問
- うちの企業がこのバグの影響を受けているか、どう判断すればよいですか？
- ネットワーク部門またはIT部門に、Squidプロキシを導入しているか確認してください。導入している場合は、早急にバージョン確認と脆弱性対応が必要です。
- もし漏洩していたら、どのような情報が危ないですか？
- 社員の通信内容全般が対象です。メール、Webアクセス、クラウドサービスの利用状況など、通信経路を通じた情報が漏洩する可能性があります。
- 今すぐできる対応は何ですか？
- IT管理者に報告し、Squidの導入状況確認と最新パッチの適用を指示してください。必要に応じて外部セキュリティ事業者に診断を依頼することも検討してください。
情報源：Schneier on Security
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
