まもなくMS月例パッチ - テレワーク環境での更新に注意

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」をまもなく迎える。

マイクロソフトもその1社だ。同社は4月の月例セキュリティ更新プログラムのリリースを、当初の予定どおり米時間4月14日（日本時間4月15日）に予定している。

新型コロナウイルス感染症の影響で急遽テレワークを導入した企業も少なくない。VPNを利用するケースや、管理端末の増加など、アップデートの実施環境が従来と異なるケースも増えており、マイクロソフトでは、考慮すべきポイントを紹介して、注意を呼びかけている。

具体的には、「Windows Update」「Microsoft Update」「Windows Server Update Service（WSUS）」「Microsoft Intune」など各種サービスにおいて接続先やVPNなどリモート環境を利用している際の注意事項をアナウンスしている。

（Security NEXT - 2020/04/14 ） ツイート

PR

関連記事

「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正
6月公表の「Splunk Enterprise」脆弱性、悪用を確認
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
「nginx」に複数のクリティカル脆弱性 - 修正版が公開
「Splunk」向けのAI拡張ツールに複数の脆弱性
「Chrome」が脆弱性33件を修正 - 「クリティカル」7件