macOSなど4つの脆弱性が攻撃被害に—緊急対応が必須
secure-clip_編集担当
ライター
この記事のポイント
- 米当局がmacOSなど4件の脆弱性で攻撃被害を確認。既に実際の攻撃に悪用されている状況。
- SharePointやVMware vCenterなど主要システムが対象。組織全体に影響する可能性が高い。
- 行政機関は3日以内の対応が義務付けられた。民間企業も同様に緊急対応が推奨される。
米国政府当局は、複数の主要ソフトウェアに存在する4件の新規脆弱性について、既に実際の攻撃で悪用されていることを確認し注意喚起しました。対象はmacOS、Microsoft SharePoint、VMware vCenterなど、多くの企業で使用されるシステムです。特に危険なのは、これらの脆弱性が既に攻撃者に悪用されているという点。米行政機関に対しては3日以内の対応を求めており、民間企業でも同等の緊急性で対応すべきです。まだパッチが提供されていない場合でも、影響範囲の把握と暫定的な対策を直ちに進める必要があります。
よくある質問
- うちの会社も影響を受ける可能性がありますか？
- macOS、SharePoint、VMware vCenterを使用していれば影響の可能性があります。まずはこれらのシステムの導入状況をIT部門に確認しましょう。
- すぐに何をすればよいですか？
- 影響を受けるシステムの把握と、ベンダーから提供されるセキュリティパッチの確認を優先。3日以内の適用を目指しましょう。
- パッチがまだ出ていない場合はどうする？
- 該当システムへのアクセス制限や監視強化などの暫定対策を実施。セキュリティ専門家に相談することをお勧めします。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
