IvantiのVPN製品にゼロデイ脆弱性 - パッチ準備中、緩和策の実施を
Ivantiでは、脆弱性の影響を軽減する緩和策を実行するよう求めており、修正パッチについては1月22日の週より順次提供し、2月19日にかけて提供する予定。
各バージョンごとにパッチの提供予定時期を示しているが、品質確保のため提供時期を変更する可能性もあり、同社からの情報をチェックするよう求めている。
1月10日時点におけるパッチのリリース予定。日程が変更される可能性もあるとしている（表：Ivanti）
（Security NEXT - 2024/01/11 ）
ツイート
関連リンク
PR
関連記事
「セキュリティ10大脅威2026 」組織編の解説書を公開 - IPA
「MS Edge」も2度にわたり更新 - ゼロデイ脆弱性を解消
「Wing FTP Server」の脆弱性悪用を確認 - 米当局が注意喚起
システム設定不備で別事業者の売上精算書を誤送信 - 兵庫県
再委託先にサイバー攻撃か、帳票発行が停止 - 中部電力関連3社
地域生活支援システムで障害、個人情報が消失 - 東海村社会福祉協議会
放課後児童クラブ職員が個人情報を一時紛失、帰宅途中に - 福岡市
ファクトチェック効率化で実証実験 - NTTドコモビジネスら
GNU Inetutils「telnetd」にRCE脆弱性 - アップデートを準備
HPE Aruba製スイッチ向けOSに認証回避など複数の脆弱性
