SonicWall製品に多要素認証回避の脆弱性、悪用事例も報告
secure-clip_編集担当
ライター
この記事のポイント
- SonicWall製品に高リスク脆弱性が発見され、米CISAが注意喚起。実際の攻撃で悪用されている可能性があります。
- 多要silon認証（MFA）を回避される恐れがあり、不正アクセスによるデータ漏洩のリスクが増大します。
- 該当製品を使用している企業は至急パッチ適用が必須。システム管理者に対応を指示してください。
米国政府機関CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）が、ネットワークセキュリティ製品大手SonicWallの製品に高リスク脆弱性を発見したと警告しました。この脆弱性は多要素認証（追加の認証ステップ）を回避される可能性があり、攻撃者が正規のパスワード認証を突破できてしまう危険があります。既に実際の攻撃で悪用されている報告もあるため、緊急対応が必要です。SonicWall製品をご利用の場合は、ただちにシステム管理者へ報告し、セキュリティアップデートの適用を優先してください。
よくある質問
- 当社がSonicWallを使っているかどうか確認するには？
- IT部門・システム管理者に確認してください。ネットワークの入口に設置するセキュリティ機器としてSonicWallが導入されていることがあります。
- 多要素認証が回避されるとどんな被害がありますか？
- 攻撃者が社内システムに侵入し、機密情報の窃取や改ざん、ランサムウェア感染などが起こりえます。緊急の対応が必要です。
- 私たちが今すぐやるべきことは？
- 1.IT部門にSonicWall製品の使用確認を指示、2.管理者にセキュリティパッチの適用を急がせる、3.不正アクセスの有無を調査させることが重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
