N-able製品の脆弱性、実際の被害で緊急指定
secure-clip_編集担当
ライター
この記事のポイント
- N-able製品の脆弱性が実際に悪用されており、米国が緊急指定
- 既往の修正が不完全で再度狙われる状況が発生
- 同社製品利用企業は緊急の確認と更新が必須
米国のサイバーセキュリティ機関（CISA）が、IT管理ソフト『N-able N-central』の危険な脆弱性を緊急指定しました。既に犯罪者に悪用されており、複数の企業が被害を受けています。問題は、以前修正された脆弱性の修正漏れが原因。脆弱性スコアは高く（8.2）、影響が大きいものです。同製品を利用している企業は、直ちにシステムを確認し、最新版への更新が急務です。
よくある質問
- うちがこの脆弱性の影響を受けているか、どうやって確認しますか？
- N-able N-centralを利用している場合は必ず確認が必要です。ベンダーのセキュリティ情報を確認し、バージョンが最新か管理部門に問い合わせてください。
- 既に被害が出ているということですか？
- はい、既に複数企業が悪用されています。ただし全企業が狙われているわけではありません。一刻も早い更新で被害を防ぐことが重要です。
- 更新するまでの間、どんな対策ができますか？
- システムへのアクセス制限強化、ネットワーク監視の強化、ログ確認が有効です。詳細はIT部門またはセキュリティ企業に相談してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
