記事詳細

「サイバーリスクを経営判断に変える」セキュリティ情報メディア

マイクロソフト、過去最多200件の脆弱性を一括修正
インシデント速報 • 読了 2 分

マイクロソフト、過去最多200件の脆弱性を一括修正

アバター画像

secure-clip_編集担当

ライター


この記事のポイント

  1. マイクロソフトが6月の月次更新で約200個の脆弱性を修正。過去最多の件数。
  2. 30以上が最高危険度「クリティカル」。既に3件以上の脆弱性で悪用コード公開。
  3. 至急、全Windows環境に今月の更新を適用し、システムセキュリティを強化すべき。

マイクロソフトが6月のセキュリティ更新で、過去最多となる約200個のセキュリティ上の欠陥をまとめて修正しました。これはWindowsおよび関連ソフトウェアに存在していた穴をふさぐもので、30以上が企業経営に最も深刻な影響を及ぼす「クリティカル」段階に分類されています。懸念すべき点は、これら脆弱性のうち少なくとも3件について、すでに悪意ある者が利用可能な攻撃コードが公開されていることです。これはサイバー犯罪者が即座に企業システムへの侵攻を開始できるリスクが高まっていることを意味します。

よくある質問

200個の脆弱性があると聞きましたが、すべてが危険ですか?
すべてが同じリスクレベルではありません。30以上が最高危険度ですが、残りも対策が必要です。ただし、最優先は「クリティカル」判定の脆弱性から対応すべきです。
更新を当てないと具体的にどんな被害が起こりますか?
悪用コードが既に流出しているため、放置すればコンピュータがウイルス感染や不正アクセスのターゲットになる可能性が高まります。データ流出や業務停止につながるリスクがあります。
いつまでに更新を完了すべきですか?
できるだけ速やかに、できれば1〜2週間以内の完了を目指してください。クリティカル脆弱性は特に優先順位を上げ、早期対応をお勧めします。
情報源:Krebs on Security
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。

関連トピック