Synology NASに深刻な脆弱性、早急な対応が必須
この記事のポイント
- Synology NASのOSに「クリティカル」レベルの脆弱性が複数発見
- 修正版が提供開始。未適用のままでは重大なデータ侵害リスク
- 社内のNAS管理者に対し、速やかに修正版の適用を指示してください
Synologyが提供するNAS(ネットワークストレージ)のOS「DiskStation Manager(DSM)」に、複数の脆弱性が見つかりました。最も危険な「クリティカル」レベルの脆弱性も含まれており、悪意のある攻撃者に悪用されると、社内データの盗聴や改ざんのリスクが高まります。同社は修正版の提供を開始していますので、貴社で使用しているNASについては、IT部門に対して早急に修正版への更新を指示してください。放置すると、セキュリティインシデントに発展する可能性があります。
よくある質問
- うちもSynologyのNASを使っていますが、どうしたら良いですか?
- IT部門に修正版への更新を指示してください。更新により脆弱性が塞がり、セキュリティリスクが軽減されます。
- 既に攻撃されていないか心配です。
- セキュリティ監視ツールでNASのアクセスログを確認し、不正アクセスがないか確認することをお勧めします。
- 修正版の適用にどのくらい時間がかかりますか?
- 一般的に数時間程度ですが、NASの規模や運用状況により異なります。IT部門に確認してください。
情報源:Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。