NetScaler狙う攻撃が国内も標的に、確認が急務
secure-clip_編集担当
ライター
この記事のポイント
- NetScaler ADC/Gatewayの深刻な脆弱性に対する攻撃が日本国内でも確認されている状況です。
- ネットワークの重要な接点となるシステムが狙われており、情報流出や不正アクセスのリスクがあります。
- 最新の侵害痕跡情報（IoC）を確認し、自社システムが被害を受けていないか早急に調査が必要です。
NetScalerはネットワークの入口にあるため、多くの企業が導入しています。このシステムの脆弱性が狙われると、社内システムへの不正アクセスや機密情報の窃取につながる可能性があります。国内でも攻撃が観測されており、他人事ではありません。セキュリティベンダーが公開している侵害痕跡情報（IoC）を確認することで、自社が被害を受けているかどうか判断できます。未対応の場合は、修正プログラムの適用やアクセス制限など、早急な対策が必要です。
よくある質問
- NetScalerを導入していない場合でも対策は必要ですか？
- 不要です。ただし、クラウドサービスなどの経由地点として知らず知らずのうちに使用している可能性があるため、IT部門への確認をお勧めします。
- 被害を受けているかどうか、どうやって確認するのですか？
- セキュリティベンダーが公開している侵害痕跡情報（IoC）と、自社のログやネットワーク流量を照合することで判断できます。IT部門またはセキュリティ専門家に確認を依頼してください。
- 対策に時間がかかる場合、その間のリスク軽減方法はありますか？
- 修正まで、外部からのアクセスを制限するなど、段階的な対策が可能です。IT部門と相談し、リスクと利便性のバランスを取った対応を進めることが重要です。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
