Microsoft SharePointの脆弱性を狙った攻撃が急増
secure-clip_編集担当
ライター
この記事のポイント
- SharePointの脆弱性チェーンが攻撃対象に。未適用サーバーが危機的リスク
- 攻撃者が任意コード実行可能な脆弱性を悪用し、システム侵害が発生
- 至急のセキュリティパッチ適用と脆弱性スキャンの実施が必須
マイクロソフトのオンプレミス協業ツール「SharePoint」に見つかった複数の脆弱性を、攻撃者が狙い始めたと報告されています。これらの脆弱性を組み合わせて悪用すると、攻撃者がサーバーを完全に支配し、機密情報を盗み出したり、システムを破壊する可能性があります。特に未パッチのサーバーが危険です。貴社がSharePointを使用している場合、直ちにマイクロソフトが提供するセキュリティ更新の適用を進めてください。
よくある質問
- SharePointを使っていなければ影響を受けないのか？
- はい。ただし組織内で知らず知らずのうちに使用されている場合もあるため、IT部門に確認することをお勧めします。
- すぐにパッチを当てられない場合はどうすべきか？
- その間、SharePointへのアクセス制限やネットワーク隔離を検討し、アクセスログを監視して異常を早期発見することが重要です。
- 攻撃を受けたかどうかはどう確認するのか？
- IT部門にシステムログを確認させてください。不審なアクセスやファイル操作の痕跡がないか調査が必要です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
