DNS重大脆弱性、遠隔操作される危険
secure-clip_編集担当
ライター
この記事のポイント
- Unbound DNS解決プログラムに緊急度「Critical」の脆弱性が判明。1.26.1以前は全て影響を受けます。
- 攻撃者が悪質なDNSゾーンを設定すれば、企業サーバーを遠隔操作でき、データ流出や業務停止が起こり得ます。
- Unbound使用企業は即座にバージョン1.26.1以上への更新が必須。IT部門に対応を急ぐよう指示してください。
インターネット接続に必要なDNS検証機能に重大な欠陥が見つかりました。Unbound DNSという広く使われるプログラムのバージョン1.26.1より前全てが対象です。悪意のある攻撃者がこの脆弱性を悪用すると、企業のサーバーに不正侵入し、遠隔からシステムを操作できます。最悪の場合、顧客情報の盗難や業務全体の停止に繋がる可能性があります。開発元NLnet Labsは修正版を既にリリースしているため、貴社がこのプログラムを使用していないか確認し、該当する場合は直ちに更新してください。
よくある質問
- この脆弱性は当社に関係あるのでしょうか？
- Unbound DNSを社内システムで使用している場合は直ちに対応が必要です。IT部門に確認してください。不明な場合も今すぐ確認をお勧めします。
- 更新しないとどうなりますか？
- 攻撃者に侵入される可能性があり、データ盗難や営業秘密の流出、システムの破壊など深刻な被害をもたらします。
- 今すぐ対応できない場合は？
- まずIT部門に高優先度で報告し、可能な限り早い更新スケジュールを立ててください。それまではシステム監視を強化しましょう。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
