米国政府が警告、Ubiquiti製品の重大脆弱性が攻撃に悪用
この記事のポイント
- Ubiquiti UniFi OS に最高レベルの脆弱性が存在し、既に攻撃に悪用されている状況が判明しました。
- ネットワーク機器を狙った攻撃が進行中。自社のシステムが対象か確認が急務です。
- 該当製品のユーザーは即座にベンダーからの更新プログラムを適用し、システムを保護してください。
米国のサイバーセキュリティ専門機関(CISA)が、ネットワーク機器大手 Ubiquiti の「UniFi OS」に極めて危険な脆弱性が見つかったと発表しました。既にハッカーがこの脆弱性を使った攻撃を実行している状況です。同時に Lantronix 社のシリアル接続機器にも同様の問題が報告されています。これらの製品を使用している企業は、ただちにシステムを確認し、セキュリティ更新を適用する必要があります。放置するとネットワークへの不正アクセスやデータ流出のリスクが高まります。
よくある質問
- Ubiquiti 製品は何に使われているのですか?
- ネットワーク管理や監視カメラシステムなど、多くの企業や組織で使われています。自社に該当製品がないか確認してください。
- すぐに対応できないとどうなりますか?
- 不正アクセスやデータ盗難の被害に遭う恐れが高まります。優先度を上げて対応することをお勧めします。
- 何をすればよいですか?
- IT担当者に該当製品の有無を確認させ、あれば直ちにベンダーの最新更新プログラムを適用してください。
情報源:BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。