Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

VPN製品の既知脆弱性に注意 - フィッシングにも警戒を

新型コロナウイルス感染症「COVID-19」の拡大を受けてテレワークを利用する動きが加速しているが、米政府は「VPN」周辺のセキュリティ対策を徹底するようあらためて呼びかけた。「VPN」に関しては2019年に相次いで脆弱性が判明しており、すでに悪用も確認されている。

感染症への対策として濃厚接触を抑制するため、外出の禁止や自粛など、各国で次々と対策が発表されており、組織の内部ネットワークへ自宅より接続するリモートワークも増加している。

こうした状況を踏まえて米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)が注意喚起を発表したもので、VPN周辺のセキュリティ対策についてあらためて確認するよう求めた。

外部から組織内部へのネットワーク接続に「VPN(Virtual Private Network)」を活用するケースが多いが、2019年にはFortinetや、Palo Alto Networks、Pulse Secureなど、複数ベンダーのセキュリティゲートウェイ製品が備える「VPN」機能に脆弱性が相次いで判明。すでに一部は悪用されており、国内外のセキュリティ機関が注意を呼びかけている

(Security NEXT - 2020/03/17 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Firefox 74.0.1」が公開、ゼロデイ脆弱性を修正 - 標的型攻撃を確認
BD製医療機器にキオスクモード回避のおそれ
ビデオ会議で人気集める「Zoom」に複数問題 - 修正に追われる
「Microsoft Teams」導入時は最新版のインストーラーを
レクサスなど複数トヨタ車DCUに「BlueBorne」脆弱性
「Chrome 80.0.3987.162」が公開 - セキュリティ問題8件を解決
ネットインフラ管理アプライアンスに複数脆弱性
ヤマハ製の複数ネットワーク機器に脆弱性 - 停止や再起動のおそれ
RSAのID認証管理製品に複数の深刻な脆弱性
三菱製シーケンサ「MELSEC」のUDP/IP通信にリソース枯渇のおそれ