SonicWall製品に重大な脆弱性、すぐに対策が必要
secure-clip_編集担当
ライター
この記事のポイント
- SonicWall SMA1000に2つの脆弱性が発見され、実際に攻撃に悪用されています
- ネットワーク機器への未対応は情報漏洩や不正アクセスの重大リスク
- SonicWall社が緊急パッチを公開。該当製品の使用企業は即座に更新を
ネットワーク機器メーカーのSonicWall社は、自社製品「SMA1000」に2つの重大な脆弱性を確認したと発表しました。これらは既にサイバー攻撃者に発見・利用されている状態（ゼロデイ攻撃）です。該当機器は企業のVPN接続などに用いられるため、悪用されると社外からの不正アクセスや重要情報の盗難につながる危険があります。SonicWall社は対策済みの新バージョンをリリース済みで、該当製品をお使いの企業はセキュリティチームに直ちに更新を指示することが重要です。
よくある質問
- 当社がSonicWall SMA1000を使用しているか確認する方法は？
- IT部門やセキュリティ担当者に、現在使用しているネットワーク機器の一覧を確認してもらってください。SMA1000は主にVPN接続装置として使用されています。
- パッチが当たるまでの間、リスクを軽減する方法はありますか？
- VPN機器へのアクセス制限や監視強化、接続ログの確認などで被害リスクを減らせます。IT部門に具体的な対応を相談してください。
- 更新にかかる費用や時間はどのくらい？
- パッチ適用は通常無料です。停止時間は機種や環境で異なりますが、事前にIT部門に確認し、営業への影響を最小限にするよう計画してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
