リコープリンタに脆弱性、外部サイトへの不正誘導の恐れ
この記事のポイント
- リコー製のレーザープリンタ・複合機に脆弱性が存在
- ユーザーが詐欺サイトなど不正な外部サイトへ誘導される恐れ
- ベンダー提供の修正プログラムの適用が重要です
リコー製Web Image Monitorという機能を搭載したレーザープリンタと複合機(MFP)に、セキュリティ上の問題が見つかりました。これにより、ユーザーが意図せず詐欺サイトなど悪質な外部ウェブサイトへ誘導される可能性があります。オフィスのプリンタを経由した攻撃によって、従業員が不正サイトにアクセスさせられるリスクが高まります。該当機器をお持ちの場合は、リコーから提供されるセキュリティアップデートを速やかに適用することをお勧めします。
よくある質問
- 当社のプリンタが該当するか確認するには?
- リコー製レーザープリンタ・複合機の管理画面で「Web Image Monitor」機能が有効になっているか確認してください。リコーの公式サイトで型番を確認することもできます。
- この脆弱性でどのような被害が起こる可能性がありますか?
- 従業員がプリンタ経由で詐欺サイトへ誘導され、個人情報やログイン情報を盗まれるリスクが高まります。ランサムウェア感染の入口にもなり得ます。
- 何をすればよいですか?
- リコーから発表されている修正プログラムを適用してください。またはWeb Image Monitor機能を無効化する対策も有効です。IT担当部門と相談の上、早急に対応することをお勧めします。
情報源:JVNRSS Feed – Update Entry
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。