PC起動時の認証機構に欠陥、不正侵入のリスク
secure-clip_編集担当
ライター
この記事のポイント
- パソコンの起動時に不正アクセスを防ぐセキュリティ機構に脆弱性が発見
- 正規のベンダ製ソフトウェアを悪用され、マルウェア侵入の可能性が高まる
- PCのファームウェア更新と基本的なセキュリティ対策の強化が急務
複数ベンダのパソコン起動時セキュリティ機能（セキュアブート）に脆弱性が見つかりました。正規ベンダの署名済みアプリケーションを悪用することで、セキュリティ機構を回避され、マルウェアが侵入される危険があります。組織のパソコン全体が影響を受ける可能性があるため、各ベンダが提供するセキュリティ更新プログラムの適用を急ぐ必要があります。詳細はCERT/CCのアドバイザリを確認し、IT部門と連携して対応してください。
よくある質問
- 自社のパソコンが影響を受ける可能性はありますか？
- 複数ベンダの製品が対象のため、ほぼ全てのパソコンが該当する可能性があります。IT部門に状況確認を指示してください。
- すぐに何をすべきですか？
- IT部門に対し、各パソコンメーカーが公開しているセキュリティ更新の適用を優先順位高く実施するよう指示してください。
- 既に被害を受けている可能性はありますか？
- 詳細な調査が必要です。IT部門にログ確認やセキュリティスキャンの実施を指示し、専門家の助言を求めることも検討してください。
情報源：JVNRSS Feed – Update Entry
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
