Cisco製ファイアウォールに深刻な欠陥、既に攻撃被害も
この記事のポイント
- CiscoのASAとFTDに新たな欠陥が判明。すでに攻撃者に悪用されている状態です。
- この欠陥を突かれるとネットワークが機能停止に陥り、ビジネスに甚大な被害をもたらします。
- Ciscoからの修正プログラムの確認と迅速な導入が急務。IT部門と緊急協議を。
CiscoSystemsが提供する企業向けファイアウォール「ASA」と「FTD」に、サービス拒否(DoS)を引き起こす脆弱性が見つかりました。これらの製品は多くの企業のネットワーク境界を守る重要なセキュリティ機器です。問題は、この欠陥がすでに実際の攻撃に使用されていることです。悪用されると、ファイアウォールが正常に動作しなくなり、ネットワーク全体がダウンする可能性があります。これは経営者にとって深刻なリスクです。至急、ベンダーからの情報収集と対応方針の決定が必要です。
よくある質問
- 当社もこのファイアウォールを使っていますが、今何をすべき?
- まずIT部門に確認し、Ciscoから提供される修正プログラムの有無を確認してください。修正プログラムがあれば早急に適用することが最優先です。
- 修正プログラムが出るまでの間、どのようなリスクがありますか?
- ネットワークが突然停止し、業務全体が影響を受ける可能性があります。バックアップ体制の確認と、緊急時の対応計画を事前に立てておくことが重要です。
- 他の企業での被害事例は報告されていますか?
- すでに悪用が確認されているため、他社での被害の可能性は高いと考えられます。業界団体の情報や、ニュースサイトで最新情報を収集してください。
情報源:Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。