29年前のバグが今も危険、プロキシサーバーから認証情報が流出
secure-clip_編集担当
ライター
この記事のポイント
- 1997年のバグが今も存在。社内プロキシ経由でパスワードが流出する可能性があります
- 同じプロキシを使う別のユーザーの認証情報が盗まれる恐れ。情報漏洩リスクは重大です
- Squidプロキシを使用している場合は至急アップデートを。セキュリティ設定の見直しも必要です
企業の通信管理に使われるSquidというプロキシサーバーに、1997年から存在する脆弱性が見つかりました。この欠陥により、ユーザーのパスワードやセッション情報などの認証情報が、同じプロキシを経由する他のユーザーに流出する危険があります。デフォルト設定では対策されておらず、多くの企業が今も危険な状態にある可能性があります。セキュリティ研究機関により2024年6月に報告されました。
よくある質問
- 自社の通信セキュリティに影響する可能性はあるか？
- Squidプロキシを使用している場合は影響を受ける可能性があります。IT部門に確認し、バージョンをアップデートしましょう。
- 従業員のパスワードはどのように守られるのか？
- プロキシのアップデートと併せて、多要素認証導入やVPN活用でさらに安全性が向上します。
- 今すぐできることはあるか？
- IT部門に使用中のシステムを確認させ、Squidのアップデートと設定強化を依頼してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
