Cisco製品の脆弱性、ランサムウェア攻撃に悪用される
secure-clip_編集担当
ライター
この記事のポイント
- Cisco製ファイアウォール管理ツールの脆弱性が、複数のランサムウェア集団に悪用されている
- 認証回避の脆弱性により、外部から不正アクセスされ認証情報が盗まれる危険性がある
- Ciscoが公開したセキュリティパッチを直ちに適用し、影響範囲の確認が必須
Ciscoは、同社のSecure Firewall Management Center（FMC）に存在する脆弱性が、ランサムウェア集団および国家支援型攻撃グループによって悪用されていることを明らかにしました。特にCVE-2026-20079は最高リスク評価（CVSS 10.0）の認証回避脆弱性で、認証なしで遠隔からアクセスできます。これにより管理者認証情報の窃取やQilinランサムウェアの展開が可能です。貴社がCiscoのセキュリティ機器を導入している場合、至急パッチ適用と被害確認が必要です。
よくある質問
- 我が社に影響があるか判断するには？
- Cisco Secure Firewall Management Centerを管理・運用している場合は影響を受ける可能性があります。IT部門にシステム構成の確認を指示してください。
- すぐに何をすべき？
- Ciscoが提供するセキュリティパッチを直ちに適用してください。適用前に、システムのバックアップ取得と影響範囲の事前確認をお勧めします。
- 既に攻撃を受けた可能性は？
- Ciscoが公表する前から悪用されているため、ログの調査が重要です。セキュリティベンダーへの専門的な診断依頼を検討してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
