SonicWall製品の重大脆弱性、ランサムウェア集団が攻撃開始
secure-clip_編集担当
ライター
この記事のポイント
- SonicWall SMA1000の最大深刻度の脆弱性がランサムウェア集団に悪用され始めた
- SSRF脆弱性を通じてシステムへの不正アクセスやデータ盗難のリスクが増大
- 全ユーザーは至急セキュリティパッチを適用し、ネットワーク監視を強化すべき
米国のセキュリティ機関CISAが警告を発表しました。SonicWall SMA1000というネットワークセキュリティ製品に存在する複数の脆弱性が、実際のランサムウェア攻撃で悪用されているというものです。特に「SSRF」と呼ばれる最大レベルの脆弱性が狙われており、攻撃者がシステムに不正アクセスしたり、機密情報を盗んだりする可能性があります。すでにパッチ（修正プログラム）は公開されていますが、まだ適用していない組織は早急に対応が必要です。
よくある質問
- SMA1000を使用していない場合も警戒が必要ですか？
- 同社の他製品にも同様の脆弱性がないか確認してください。SonicWallはVPN製品など広く使われているため、IT部門に現状把握を依頼しましょう。
- パッチ適用には業務停止が必要ですか？
- 通常、更新後の再起動程度で済みます。IT部門と相談して、業務への影響を最小限に抑えた実施計画を立てましょう。
- すでに攻撃されているかどうか確認できますか？
- ネットワークログの分析が必要です。IT部門またはセキュリティ専門家に、脆弱性を悪用した痕跡がないか調査を依頼してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
