N-able製品に新たな脆弱性、攻撃者が侵入後に潜伏
secure-clip_編集担当
ライター
この記事のポイント
- N-centralの脆弱性で攻撃が継続中。新たなホットフィックスを緊急リリース
- 攻撃者がシステムに侵入後も潜伏し、攻撃手法を進化させている状況が判明
- 導入企業は早急にホットフィックスを適用し、システムの監視を強化すべき
N-able社は、リモート管理ツール「N-central」の脆弱性悪用に対抗するため、新しい修正プログラム「ホットフィックス2」をリリースしました。同社の調査により、攻撃者がシステムに侵入した後、そのまま潜伏して活動を継続していることが判明しました。さらに懸念される点は、攻撃者が攻撃手法を進化させながら活動していることです。N-central を導入している企業は、システムの脆弱性対応を急ぐとともに、不正な侵入がないか監視を強化する必要があります。
よくある質問
- 当社がN-centralを使用しているか確認するにはどうすればよいですか？
- IT部門に確認してください。N-centralはリモート監視・管理ツールとして利用されていることが多いです。導入状況が不明な場合は、システム管理者に直ちに確認依頼しましょう。
- ホットフィックスを当てるまでの間、どう対応すべきですか？
- システムアクセスログを確認し、不正な活動がないか監視してください。クラウドベースのシステムについても同様です。疑わしい動きを発見した場合は、セキュリティ部門に直ちに報告してください。
- この脆弱性は他のツールにも影響していますか？
- 現在の情報では、N-centralが主な対象です。ただし、同じタイプのリモート管理ツールを複数導入している企業は、他製品の脆弱性状況も並行して確認することをお勧めします。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
