Cisco製メールゲートウェイに深刻な脆弱性、すぐ更新が必要
secure-clip_編集担当
ライター
この記事のポイント
- Cisco Secure Email Gatewayに悪用されている脆弱性が判明。セキュリティ更新が公開されました。
- 既に実際の被害が確認されており、同製品を導入している組織は侵害調査の実施を推奨。
- 提供されたセキュリティパッチの適用を最優先に。対応状況の確認を早急に進めてください。
Cisco Systemsが公表したセキュリティアップデートにより、メールセキュリティゲートウェイ製品「Cisco Secure Email Gateway」に存在する脆弱性が対処されました。既に悪意のある第三者に悪用されている確認がされており、単なる潜在的な脅威ではなく現実の危険となっています。メール環境は組織の情報通信の中枢であり、ここが侵害されると機密情報流出や業務継続への重大な影響が生じます。同製品を使用中の企業は、過去の侵害有無を確認する調査実施と、速やかなセキュリティパッチ適用が急務です。
よくある質問
- 当社がこの脆弱性の影響を受けているか、どう確認すればよい？
- Cisco Secure Email Gatewayを導入している場合は該当します。導入状況が不明な場合は、IT部門またはシステム管理者に確認してください。
- 悪用されているとのことですが、具体的にどんな被害が起きるのか？
- メールの盗聴、詐欺メール送信、機密情報流出などが考えられます。また、ランサムウェアの侵入口になる可能性もあります。
- すぐに何をすべき？
- IT部門に対して①パッチ適用状況の確認②適用計画の策定③過去の侵害有無調査の実施を指示してください。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
