リモートアクセス製品に深刻な脆弱性、悪用を確認
secure-clip_編集担当
ライター
この記事のポイント
- Ivanti Connect Secureの脆弱性が実際に悪用されている状況が確認されました。
- 複数の脆弱性を組み合わせた高度な攻撃手法も報告されており、被害が拡大するリスク。
- システムの緊急確認と、提供予定のセキュリティパッチの早期導入が必須です。
米国当局がIvanti Connect Secureという社員のテレワークを支える重要なシステムに、深刻な問題があると警告しました。既に攻撃者がこの問題を悪用して、企業ネットワークへの不正侵入を試みているケースが確認されています。特に懸念されるのは、複数の問題を組み合わせた攻撃で、より強力な侵入手段となることです。貴社でこの製品を使用している場合は、すぐにシステムの確認とメーカーのセキュリティ情報の確認が必要です。
よくある質問
- Ivanti Connect Secureとは何ですか？
- 従業員が外出先からオフィスのシステムに安全にアクセスするためのセキュアなソフトウェアです。テレワークを支える重要なツールとして多くの企業が導入しています。
- 現在、どのような被害が出ていますか？
- 現段階では脆弱性の悪用が確認されていますが、具体的な被害企業の公表は限定的です。ただし、今後被害が拡大する可能性があるため早急な対応が重要です。
- 私たちの企業がすべき対策は何ですか？
- ①システム管理者にこの問題の確認を指示、②Ivantiからのセキュリティ情報の入手、③パッチ提供時の迅速な適用、④導入していない場合の確認が必要です。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
