「RDPファイル」添付した標的型攻撃メールに警戒呼びかけ - 米当局

CISAでは、組織外ネットワークに対する「RDP接続」の遮断や大幅な制限など対策を呼びかけた。

あわせてメールやウェブメールで「RDPファイル」の送受信を制限したり、端末で「RDPファイル」の実行をブロックするなど予防策を講じることを推奨している。

またファイアウォールの導入、アクセス制御リストの設定、エンドポイント保護対策、従業員教育をはじめとする基本的なセキュリティ対策の実施や、SMS以外を用いた多要素認証の活用を求めた。

さらに公開レポートなどの情報を活用し、組織のネットワーク内での悪意のある活動などが行われていないかチェックし、直近1年以内の予期しない、許可されていない外部RDP接続などがないか確認することなども対策として挙げている。

（Security NEXT - 2024/11/06 ） ツイート

PR

関連記事

作業手順が曖昧、個人情報を誤って他省庁に送付 - デジタル庁
「Jenkins」に脆弱性 - 一部プラグインは修正版が未提供
海外子会社に不正アクセス、影響範囲など調査 - ヨネックス
「Dell VSI」において「クリティカル」含む脆弱性70件を修正
「Progress Kemp LoadMaster」の脆弱性が標的に - 米当局が注意喚起
先週注目された記事（2026年8月2日〜2026年8月8日）
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
EC構築サービス「ショップサーブ」、購入者や店舗の情報が流出
個人情報含むUSBメモリを庁舎内で紛失 - 穴水町
Cisco、アドバイザリ12件を公開 - 「Catalyst SD-WAN」「IOS XE」に深刻な脆弱性