Oracleサーバの脆弱性悪用が報告、早急な対策が必須
secure-clip_編集担当
ライター
この記事のポイント
- Oracleサーバの連携モジュールに脆弱性が存在し、既に悪用されている
- システム停止やデータ漏洩など、事業継続に直結する深刻な被害のリスク
- セキュリティ部門と連携し、使用状況確認と修正パッチの早期適用が必須
米国CISAが、Oracleが提供するウェブサーバ向けのシステム連携ツール「WebLogic Server Proxy Plug-in」に存在する脆弱性が、サイバー攻撃者に悪用されていると警告しました。この脆弱性を悪用されると、システムへの不正アクセスやデータの盗難が起こる可能性があります。該当するサーバを運用している企業は、至急Oracleが公開する修正プログラムを適用する必要があります。不明な場合はIT・セキュリティ部門に確認し、対応方針を早期に決定してください。
よくある質問
- 自社が影響を受けているか、どう確認すればよいのか？
- IT部門に「WebLogic Server Proxy Plug-inを使用しているか」と確認してください。使用していれば対応が必要です。
- 対応に時間がかかる場合、何をすればよいか？
- 該当システムのネットワークを制限する、監視を強化するなど、一時的な対抗策でリスクを低減できます。
- 修正プログラムの適用で業務が止まる可能性はあるか？
- 多くの場合、計画的なスケジュール調整で対応可能です。IT部門に相談し、業務への影響を最小化してください。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
