Fortinet・VMware製品の脆弱性が攻撃に利用される
secure-clip_編集担当
ライター
この記事のポイント
- FortiOSとVeloCloud Orchestratorの2つの脆弱性が実際の攻撃に利用されている
- 多くの企業が使用するネットワーク機器が狙われており、被害拡大のリスクが高い
- 速やかにベンダーの提供するセキュリティパッチを適用し、システムを更新してください
米当局（CISA）は、ネットワーク機器メーカーのFortinet社とVMware社の製品に存在する脆弱性が、実際のサイバー攻撃で悪用されていることを確認しました。これらの製品は多くの企業のネットワークに導入されているため、被害が広がる可能性があります。脆弱性を悪用されると、不正アクセスや情報流出につながるおそれがあります。各企業には、速やかにセキュリティアップデートの適用を強く推奨します。IT部門と協力し、導入製品の確認と更新計画の策定が急務です。
よくある質問
- うちの会社が影響を受けているか確認するにはどうすれば？
- IT部門に、FortiOSやVeloCloud Orchestratorを使用しているシステムがないか確認させてください。使用している場合は、ベンダー情報を確認し対応が必要です。
- すぐにシステムを止める必要があるのか？
- いきえ、即座にシステムを停止する必要はありません。ただし、IT部門の指示に従い、計画的にセキュリティパッチを適用してください。
- この問題はいつまで対応する必要がある？
- ベンダーがセキュリティパッチを提供するまでの間、継続的に対応が必要です。IT部門から詳細情報が提供されるまで、情報に注視してください。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
