CrowdStrike製品に権限昇格の脆弱性、即座の対応が必要
secure-clip_編集担当
ライター
この記事のポイント
- CrowdStrike Falconに新たな脆弱性が発見。攻撃者がシステムの最高権限を奪取される恐れがあります。
- 最新版を含むWindows環境が対象。マルウェア感染やデータ盗難のリスクが大幅に増大します。
- CrowdStrikeから修正版の提供を待たずに、セキュリティベンダーと緊急対応を協議してください。
セキュリティ研究者が、広く使用されているCrowdStrike Falconの脆弱性「FalconFlank」を公開しました。この脆弱性を悪用されると、攻撃者がWindowsシステムの最高権限（SYSTEM権限）を得られます。最新版含むシステムが影響を受けるため、深刻な事態です。権限を奪取されたシステムは、攻撃者に完全に支配され、マルウェアのインストールやデータの盗難・改ざんが容易になります。貴社がCrowdStrike Falconを導入している場合は、直ちにセキュリティベンダーと連絡を取り、緊急パッチの適用またはリスク回避策の実装が必要です。
よくある質問
- 当社のシステムが影響を受けているか確認するにはどうすればよいですか？
- まずセキュリティ責任者に確認してください。CrowdStrike Falconをご利用の場合は、ベンダーから提供される診断ツール、またはセキュリティコンサルタントに調査を依頼することをお勧めします。
- 修正版の提供を待つべきですか、それは危険ですか？
- 脆弱性が既に公開されているため待つことは推奨できません。ベンダーに修正版の提供時期を確認し、同時に一時的な回避策の導入を検討してください。
- FalconFlankによる攻撃を受けた場合、何をすべきですか？
- 直ちに関係部門に報告し、セキュリティベンダーとの相談、ネットワークの遮断、ログの保存、必要に応じて外部専門家への依頼を検討してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
