BeyondTrust、悪用された重大な脆弱性にパッチ公開
secure-clip_編集担当
ライター
この記事のポイント
- BeyondTrustのリモートサポート製品に重大な脆弱性が発見。8月から攻撃に悪用されている。
- 遠隔操作・サポートツール経由での侵入リスク。システム管理の弱点を突かれるおそれ。
- 提供されているセキュリティパッチの早急な適用が必須。IT部門への指示を急ぎましょう。
リモートアクセス・支援ツール大手のBeyondTrustが、同社のRemote Support製品に存在する重大な脆弱性についてアラートを発令しました。この脆弱性は8月下旬から実際の攻撃に悪用されています。経営者にとって重要なのは、この製品がシステム管理者による社内システムの遠隔操作・保守に広く使われていることです。脆弱性が悪用されると、社内ネットワークへの不正アクセスや情報流出のリスクが生まれます。BeyondTrustから提供されるセキュリティパッチを速やかに適用することが急務です。IT部門に対し、パッチ適用状況の確認と実施を指示してください。
よくある質問
- この脆弱性が悪用されるとどうなるのか？
- 攻撃者が社内システムに不正アクセスして、機密情報を盗んだり、システムを破壊するおそれがあります。
- うちの会社も影響を受けるのか？
- BeyondTrustのRemote Supportを導入していれば対象です。IT部門に確認し、該当システムがあれば優先的にパッチを適用してください。
- いますぐ対応すべきか、後回しにできるか？
- 8月から実際に悪用されている脆弱性のため、できるだけ速やかに対応してください。深刻度が高く、情報流出に直結するリスクがあります。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
