脆弱性診断ツール「Nessus」に重大欠陥、緊急対応が必要
secure-clip_編集担当
ライター
この記事のポイント
- 脆弱性診断ツール「Nessus」に複数の脆弱性が判明し、クリティカルレベルを含む
- 開発元Tenableが脆弱性に対処するアップデートを既に公開している状況
- 自社でNessusを導入している場合は、緊急でアップデート対応が必須
セキュリティ診断ツールとして多くの企業に採用されている「Nessus」に、複数の脆弱性が発見されました。その中には「クリティカル」という最高レベルの深刻度の欠陥も含まれています。開発元のTenableはすでに対応するアップデートを公開しており、このツールを導入している組織は速やかに更新する必要があります。Nessusは内部ネットワークのセキュリティ診断に広く使われているため、脆弱性が放置されるとシステム全体が危険にさらされる可能性があります。
よくある質問
- Nessusとはどのようなツールですか？
- 企業のネットワークやシステムに潜む脆弱性を発見・診断するツールです。セキュリティ管理に広く利用されています。
- うちの会社も対応する必要がありますか？
- Nessusを導入している場合は必ず対応が必要です。導入の有無がわからなければIT部門に確認してください。
- どのような対応をすればいいですか？
- Tenableが公開したアップデートを可能な限り早期に導入することが重要です。IT部門と相談して計画的に実施してください。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
