長期休暇に向けてセキュリティ対策の再確認を

パソコンやネットワーク機器など、セキュリティパッチの適用漏れがないか確認し、さらに利用しない機器は電源を切るなど基本的な対策を徹底。ランサムウェアに備えたバックアップの状況もあらためて確認しておく。

JPCERTコーディネーションセンターでは、リモートから攻撃が可能である脆弱性について注意を喚起しており、具体例として「Windows」の「RDP」に関する既知の脆弱性「CVE-2019-0708」を挙げた。

別名「BlueKeep」としても知られる同脆弱性は、5月にセキュリティ更新プログラムがリリースされているが、マイクロソフトもあらためて注意喚起を行っている。

またPalo Alto NetworksやFortinet、Pulse Secureなどのゲートウェイ製品で明らかとなったVPN製品の脆弱性についても注意を呼びかけている。

（Security NEXT - 2019/12/06 ）ツイート