Zyxel製ファイアウォールに対する脆弱性攻撃に注意 - ランサムの標的に
今回の問題を受けて、Zyxelは現地時間11月21日にアドバイザリを公開。CVE番号は11月25日に採番されたが、現地時間9月3日にリリースしたファームウェア「バージョン5.39」で他7件の脆弱性とともに修正済みだと説明した。
同社は最新ファームウェアへ更新するよう利用者へ注意を喚起し、アップデート後に管理者パスワードを変更するよう呼びかけた。
またアップデートが難しい場合は、パッチを適用するまで一時的にリモートアクセスを無効化するよう求めている。
（Security NEXT - 2024/12/02 ）
ツイート
関連リンク
PR
関連記事
「PostgreSQL」にセキュリティアップデート - 「13系」は11月にEOL
「Flowise」に深刻な脆弱性、パッチは未提供 - PoCが公開
チラシ案内先からイベント申込者情報が閲覧可能に - 佐賀のDC
不正アクセスでシステム障害、情報流出は調査中 - 三浦工業
「Microsoft Edge」にアップデート - 脆弱性5件を解消
「Trend Micro Apex One」ゼロデイ脆弱性の修正パッチが公開
ファイルサーバがランサム被害、データが暗号化 - 青果流通会社
子育て支援アプリを停止、「セキュリティ上の問題」 - 江崎グリコ
「セキュリティ・キャンプ2025ミニ」、10月にオンライン開催
CMS「Drupal」の二要素認証モジュールに認証回避のおそれ
