SAP Commerce Cloud の致命的欠陥、パッチ後すぐに攻撃対象に
secure-clip_編集担当
ライター
この記事のポイント
- 最高危険度の脆弱性が3日で攻撃に利用される
- SAP Commerce Cloud利用企業が攻撃対象になる恐れ
- パッチの即時適用が被害防止の唯一の対策
SAP Commerce Cloud（eコマース・プラットフォーム）の致命的な欠陥が、パッチ公開からわずか3日で実際の攻撃に悪用されていることが明らかになりました。この脆弱性は遠隔からシステムを完全に乗っ取られるもので、最高危険度に指定されています。セキュリティ企業の調査により、既に複数の攻撃が検出されています。SAP Commerce Cloudを導入している企業は、直ちにセキュリティアップデートを適用する必要があります。対応の遅延は、データ流出やシステム停止などの深刻な被害につながるリスクがあります。
よくある質問
- SAP Commerce Cloudとは何ですか？
- SAPが提供するクラウドベースのeコマース・プラットフォームで、オンラインストア運営に使われる業界標準ツールです。
- うちが影響を受けるかどうかどうやって確認するのですか？
- SAP Commerce Cloudを利用していれば対象です。IT部門に直ちに確認させ、最新パッチの適用状況をチェックしてください。
- 対応にはどのくらい時間がかかりますか？
- パッチ適用自体は数時間程度ですが、事前テストを含めると1～2日必要な場合もあります。緊急対応として優先化してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
