Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Zyxel製ファイアウォールに対する脆弱性攻撃に注意 - ランサムの標的に

今回の問題を受けて、Zyxelは現地時間11月21日にアドバイザリを公開。CVE番号は11月25日に採番されたが、現地時間9月3日にリリースしたファームウェア「バージョン5.39」で他7件の脆弱性とともに修正済みだと説明した。

同社は最新ファームウェアへ更新するよう利用者へ注意を喚起し、アップデート後に管理者パスワードを変更するよう呼びかけた。

またアップデートが難しい場合は、パッチを適用するまで一時的にリモートアクセスを無効化するよう求めている。

(Security NEXT - 2024/12/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

画像診断委託先でクラウド設定ミス、患者情報が閲覧可能に - マツダ病院
3R宣言事業者向けのメールで誤送信 - 岡山県
「Apache MINA」の深刻な脆弱性 - 複数ブランチで修正未反映
「BerriAI LiteLLM」にSQLi脆弱性 - 認証情報漏洩のおそれ、悪用も
「Android」に近接ネットワーク経由のRCE脆弱性 - PoC公開も
「Linuxカーネル」の暗号通信処理にLoP脆弱性「Dirty Frag」
先週注目された記事(2026年5月3日〜2026年5月9日)
「MS 365」に不正ログイン、個人情報流出の可能性 - 日経米子会社
開示文書の墨塗り個人情報、出力ミスで参照可能に - 北九州市
事業者宛てメールで複数の誤送信が判明 - 公共施設の管理運営会社