サーバ管理ソフト「Plesk」に深刻な脆弱性
secure-clip_編集担当
ライター
この記事のポイント
- WebProsの「Plesk」にXML API関連の深刻な脆弱性が複数発見
- 不正アクセスなどのサイバー攻撃リスクが存在
- ベンダーが既に修正版をリリース。早急なアップデートが必要
サーバ管理ソフト「Plesk」を開発するWebProsが、複数の深刻な脆弱性を報告しました。これらはXML APIの処理に関連した問題で、悪意のある第三者により悪用されれば、システムへの不正アクセスや操作が可能になる恐れがあります。同社は既に修正プログラムをリリースしており、Pleskをご利用の企業様は至急アップデートを実施することが強く推奨されます。サーバ管理ソフトは社内システムの要となるため、この脆弱性への対応は経営上の優先事項としてお取り扱いください。
よくある質問
- うちの会社がPleskを使っているか確認する方法は？
- IT部門やシステム管理者に確認してください。サーバ管理画面を見ると「Plesk」と表示されます。わからない場合はベンダーに問い合わせてください。
- アップデートを先延ばしにするとどうなるのか？
- サイバー攻撃者に狙われ、サーバが乗っ取られたり、データを盗まれたりするリスクが高まります。ビジネス継続に支障が出る可能性があります。
- アップデートにはどのくらい時間がかかるのか？
- 通常は数時間程度で完了しますが、システムによって異なります。IT部門に確認し、業務への影響が少ない時間帯に実施してください。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
