年末年始に備え、セキュリティ対策を - 月例パッチは年明け1月9日

休暇明け最初の「仕事はじめ」も、まずはセキュリティ対策からスタート。休暇中に緊急パッチなどがリリースされていないか確認し、ソフトウェアやセキュリティ製品を最新の状態にアップデートする。

休暇中に持ち出した機器を組織内部のネットワークに接続する際も、マルウェアを持ち込まないよう事前に必ずチェックすることが必要だ。

休暇中に届いたメールにも要注意。休暇明けに業務の負荷が高まることを見計らい、マルウェアメールやフィッシングメールが送りつけられることもある。いくら忙しい状況であっても、メールの添付ファイルやURLについては、安易に開かないよう細心の注意が求められる。

また2024年1月は、各社が定例アップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」が米時間1月9日（日本時間1月10日）に控えていることも意識しておきたい。

（Security NEXT - 2023/12/20 ） ツイート

PR

関連記事

「Firefox 160」が公開 - 99件の脆弱性に対応
自治会長の住所を誤記載、別人宛に発送 - 東京都
ネット印刷サービス「ラクスル」で侵害 - 個人情報や印刷データが流出か
SAPが月例セキュリティ更新 - 「クリティカル」9件
Apple、macOSの脆弱性8件を修正 - 「iMessage」覗き見などに対応
米セキュリティ当局、悪用確認済み脆弱性6件に注意喚起
MS、月例更新で脆弱性1000件超に対応 - 一部で悪用確認
MSが定例外パッチ、「.NET」脆弱性を修正 - Brotli問題などに対応
「FortiOS」に複数の脆弱性 - 3件が重要度「クリティカル」
Windows版「Zoom Workplace」に脆弱性 - 「クリティカル」も