N-able製品の脆弱性、攻撃者がサーバー乗っ取り
secure-clip_編集担当
ライター
この記事のポイント
- N-able製品の認証システムに脆弱性。攻撃者が不正アクセス可能な状態が発生しました。
- この製品を通じて管理される顧客システム全体が危険にさらされる可能性があります。
- 8月2日公開のパッチを未適用企業は至急アップデートしてください。
リモート管理ツール「N-central」を提供するN-ableが、重大な脆弱性を公表しました。攻撃者が認証をバイパスして不正にアクセスし、管理者権限を奪取していたとのこと。このツールは複数の顧客システムを一括管理するため、被害は広範囲に及ぶ恐れがあります。N-ableが8月2日に発表した修正版は当初不完全でしたが、より新しいパッチが提供されています。該当製品を利用している場合は、直ちにアップデートすることが重要です。
よくある質問
- N-centralはどのような製品ですか？
- 複数のシステムを一箇所から遠隔で監視・管理するクラウドベースのツールです。IT企業や大手企業の情報システム部門で広く使用されています。
- うちが使っているか確認するには？
- N-centralはIT管理会社が導入していることが多いです。IT部門に確認するか、利用中のシステム管理ツール一覧を確認してください。
- 今すぐ何をすべきですか？
- IT部門に対して、N-centralのセキュリティパッチ適用状況を確認するよう指示してください。ベンダーのセキュリティ情報も確認しましょう。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
