Ivanti製品の緊急更新が必要、105件の攻撃検知
secure-clip_編集担当
ライター
この記事のポイント
- Ivanti Connect Secureに認証回避の脆弱性が発見。既に実際の攻撃に悪用されています。
- 105件の攻撃試行が確認済み。攻撃者が認証なしにシステムに侵入可能な状態です。
- 全組織は直ちに最新版への更新が必須。対応遅延は大きなセキュリティリスクです。
米国の重要インフラセキュリティ機関（CISA）は、Ivanti Connect Secureに深刻な脆弱性が存在すると警告しました。この脆弱性は認証機能を迂回でき、攻撃者が正規のログイン情報がなくてもシステムにアクセスできる危険性があります。既に実際の攻撃で105件の悪用が確認されており、攻撃は現在進行中です。該当製品を導入している全組織に対し、CISAは直ちに最新版への更新を強く推奨しています。更新を遅延させると、社内システムへの不正アクセスやデータ漏洩のリスクが高まります。
よくある質問
- Ivanti Connect Secureを使っていない場合も対応が必要ですか？
- 不要です。ただしVPN製品やネットワークセキュリティ機器のメーカーに確認し、同様の脆弱性がないか確認することをお勧めします。
- 更新には長時間のシステム停止が発生しますか？
- 詳細は製品ベンダーの案内をご確認ください。停止時間を最小化する方法もありますので、IT部門と相談して計画的に対応しましょう。
- 既に攻撃を受けている可能性はありますか？
- 可能性があります。アクセスログを確認し、不正な接続がないか確認してください。必要に応じてセキュリティ専門家に相談してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
