複数の重大な脆弱性が悪用中 企業対応が急務
secure-clip_編集担当
ライター
この記事のポイント
- 複数の広く使われているソフトウェアの脆弱性が実際に悪用されている
- システム侵害のリスク高い。保有システムの確認と対策が急務
- メーカー提供の修正パッチの適用とセキュリティ診断を推奨
米国政府は、Apache Strutsなど複数のオープンソースソフトウェアの脆弱性が実際の攻撃に利用されていると警告しました。これらの脆弱性は、企業システムに深刻な被害をもたらす可能性があります。貴社で該当するソフトウェアを導入していないか早急に確認してください。影響を受ける可能性がある場合は、ベンダー提供の更新プログラムを優先的に適用し、専門家による侵害調査も検討すべき状況です。
よくある質問
- 当社が該当するかどうか、どう確認すればいいですか？
- IT部門に、ApacheStruts、BIND、ProFTPDなどのソフトウェアが社内システムで使用されているか照会してください。使用されていれば早急なパッチ適用が必要です。
- すぐにできる対策は何ですか？
- まずIT部門に対して、該当ソフトウェアのセキュリティパッチ適用を最優先させるよう指示してください。併せてセキュリティ専門家による診断も検討してください。
- 既に被害を受けている可能性はありますか？
- 脆弱性が既に悪用されているため、侵害の有無を確認する詳細な調査が推奨されます。セキュリティ専門企業への相談をお勧めします。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
