サーバーの起動時の保護が突破される脆弱性が発見
secure-clip_編集担当
ライター
この記事のポイント
- 複数のメーカーのUEFIアプリケーションに脆弱性が存在
- 悪意あるソフトウェアがシステム起動時の保護をすり抜ける可能性
- メーカーのセキュリティ更新プログラムの適用が重要
CERT/CCが公表したアドバイザリによると、複数ベンダーの正規署名済みUEFIアプリケーションにセキュアブートをバイパスする脆弱性が存在します。セキュアブートはコンピュータ起動時の保護機構です。この脆弱性を利用されると、悪意あるソフトウェアが正規プログラムに偽装してシステムに侵入する恐れがあります。組織のIT資産全体が危険にさらされるため、早急なセキュリティ更新の適用をお勧めします。詳細はベンダーの公式情報をご確認ください。
よくある質問
- この脆弱性が悪用されるとどうなるのか
- 攻撃者がシステム起動時に悪意あるコードを実行させ、OS上のセキュリティ対策を無視してマルウェアを仕込む可能性があります。
- うちの会社のパソコンは影響を受けるのか
- 複数のメーカーが該当する可能性があります。IT部門に現在使用しているサーバーやパソコンのメーカーと型番を確認し、セキュリティ情報をチェックさせてください。
- 今すぐ対応すべきことは
- IT部門にベンダーからのセキュリティ更新プログラムの有無を確認させ、公開されているものは優先的に適用するよう指示してください。
情報源：JVNRSS Feed – Update Entry
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
