当社がこの製品を使っているか確認するにはどうすればよいですか？

IT部門にImprivata製Enterprise Access Managementの導入有無を確認してください。特に医療機関や大規模組織で採用率が高いです。

このリスクは具体的にどのような被害につながるのですか？

不正なアクセスにより、患者情報や顧客データなどの機密情報が盗まれたり、システムが改ざんされたりする可能性があります。

IT部門にこの脆弱性について確認を指示し、ベンダーからのセキュリティパッチが提供されたら優先的に適用してください。

ライター

2026年9月24日

この記事のポイント

医療機関などで広く利用されるImprivata製の認証・アクセス管理システムに、セキュリティ上の重大な問題が見つかりました。システムを保護するための暗号化鍵（RSA鍵ペア）が、正常に更新できなくなる脆弱性です。

この問題により、古い鍵がそのまま使い続けられ、時間とともに不正アクセスのリスクが高まります。CERT/CCという世界的なセキュリティ組織からも注意喚起がされています。

該当製品をご利用の企業は、ベンダーからのセキュリティアップデートを確認し、できるだけ早く適用することが重要です。

よくある質問

当社がこの製品を使っているか確認するにはどうすればよいですか？: IT部門にImprivata製Enterprise Access Managementの導入有無を確認してください。特に医療機関や大規模組織で採用率が高いです。
このリスクは具体的にどのような被害につながるのですか？: 不正なアクセスにより、患者情報や顧客データなどの機密情報が盗まれたり、システムが改ざんされたりする可能性があります。
今すぐ取るべき行動は何ですか？: IT部門にこの脆弱性について確認を指示し、ベンダーからのセキュリティパッチが提供されたら優先的に適用してください。

情報源：JVNRSS Feed – Update Entry
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。