SonicWallで重大な脆弱性、攻撃が既に発生中
secure-clip_編集担当
ライター
この記事のポイント
- SonicWallのSMA1000に未公開の重大脆弱性が2つ発見され、既に攻撃に悪用されている
- 複数の脆弱性を組み合わせた攻撃で、システムへの侵入と操作が可能になるリスク
- 利用企業は緊急にSonicWallから情報を確認し、アップデートまたは代替策の実施が必要
セキュリティ企業SonicWallが、同社のリモートアクセス製品「SMA1000」に存在する未知の脆弱性について警告を発出しました。複数の脆弱性が組み合わせられ、遠隔からシステムを完全に操作される恐れがあります。重大な点は、既に実際の攻撃に悪用されていることです。この製品は企業のテレワーク環境で広く利用されており、対象企業の多くは早急な対応を迫られています。
よくある質問
- SMA1000はどのような製品ですか？
- 企業の従業員が社外から社内システムに安全にアクセスするための機器です。テレワーク環境で多く導入されています。
- ゼロデイ脆弱性とは何ですか？
- ベンダーが知らない、修正方法がまだない脆弱性です。対策が難しく危険性が高いため、早急な対応が必要です。
- 弊社が使用している場合、どう対応すべきですか？
- SonicWallの公式情報をすぐに確認し、推奨されるアップデートの適用または代替措置の実施を急いでください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
