Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Windows Kerberos KDC」の脆弱性に実証コード - 完全な対応には

マイクロソフトでは、12月の更新プログラム適用後に強制モードへ移行するよう強く推奨しており、2021年2月10日には更新プログラムによって強制モードを有効化する方針。

同脆弱性に関連し、JPCERTコーディネーションセンターは、同脆弱性の実証コード(PoC)が12月8日に公開されたことを確認したと明らかにした。PoCの公開によって同脆弱性の悪用リスクが高まることも懸念される。

同センターでは、強制モードへの移行について、マイクロソフトによる情報を踏まえ、十分影響を確認した上で対応を講じるよう呼びかけている。

(Security NEXT - 2020/12/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

県立高のオープンスクール申込フォームで設定ミス - 三重県
本人確認書類画像の保存先クラウドに設定不備 - 宿泊施設向けSaaS
検針員が個人情報含む資料を一時紛失 - 広島県水道広域連合企業団
システム侵害で原因や影響など調査 - CRM開発会社
開発プラットフォーム「GitLab」、脆弱性13件を修正
「MongoDB Server」に24件の脆弱性 - 「クリティカル」も
「Apache Kyuubi」に3件の脆弱性 - 修正版が公開
「pgAdmin 4」に深刻な脆弱性 - 前回修正の不備も
先週注目された記事(2026年7月26日〜2026年8月1日)
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも