マイクロソフト月例パッチで記録更新、緊急対応が急務
secure-clip_編集担当
ライター
この記事のポイント
- マイクロソフトが622件の脆弱性を一度に修正。その中で3件は未知の脆弱性。
- 60以上の重大脆弱性が含まれており、システムへの攻撃リスクが極めて高い状況。
- 緊急にシステムの優先順位付けを行い、重大脆弱性から順次対応を開始すべき。
マイクロソフトの月例セキュリティ更新（パッチ火曜日）で、過去最多となる622件の脆弱性が修正されました。特に懸念されるのは、3件の未知の脆弱性と60以上の重大レベルの脆弱性の存在です。これらはシステムに深刻な被害をもたらす可能性があります。経営層は直ちにIT部門に対して、システムの優先度付けと段階的な修正対応の加速を指示する必要があります。対応の遅延は、ランサムウェアなどの大規模攻撃につながるリスクがあります。
よくある質問
- なぜこんなに多くの脆弱性が一度に出ているのですか？
- マイクロソフトは継続的にセキュリティ調査を行い、発見された脆弱性を月1回のパッチ火曜日にまとめて公開します。今回は特に件数が多いということです。
- 全ての脆弱性に対応しなければなりませんか？
- 全て対応が理想ですが、現実的には重大度の高い順に優先付けして対応します。IT部門と相談し、自社システムに影響する脆弱性を特定することが重要です。
- 対応にはどのくらいの期間が必要ですか？
- システムの規模や複雑さで異なりますが、重大脆弱性は1〜2週間以内、その他は数週間以内の対応が目安となります。IT部門に計画立案を急がせてください。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
