月例更新で過去最多974件の脆弱性が公開
この記事のポイント
- マイクロソフトが月例更新で過去最多の974件の脆弱性を公開しました。
- 既に2件が悪用されており、さらに58件が悪用される可能性が高いと警告されています。
- システムの早急な更新適用と、セキュリティ体制の強化が組織の重要課題となります。
マイクロソフトが提供する月例のセキュリティ更新「Patch Tuesday」で、過去最多となる974件の脆弱性が公開されました。このうち攻撃者は既に2件の脆弱性を悪用しており、さらに58件についても悪用される可能性が高いとマイクロソフトが指摘しています。これらの脆弱性が修正されないまま放置されると、企業システムへの不正アクセスやデータ盗難など深刻な被害につながる恐れがあります。組織全体でシステム更新を迅速に進め、セキュリティパッチの適用を優先課題として対応することが求められます。
よくある質問
- 974件すべての脆弱性に対応する必要がありますか?
- すべてが同等のリスクではありません。既に悪用されている2件、悪用リスクが高い58件を優先し、段階的に対応することをお勧めします。
- 脆弱性対応にはどのくらいの時間がかかりますか?
- 優先度の高い脆弱性は48〜72時間以内の適用が目安です。IT部門と協力して計画的に進めることが重要です。
- 更新プログラムが適用できない場合はどうしますか?
- 該当システムの利用を制限する、ネットワークを分離する、監視を強化するなどの代替対策を実施してください。
情報源:darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。