「Cisco ASA」狙うゼロデイ攻撃、5月に複数政府機関で確認

もっとも効果的な対応としては、アップデート後に工場出荷時の状態にリセットし、再構成することを挙げている。

また更新することで、攻撃チェーンについては確実に断つことが可能であると説明。すべての利用者にアップデートを呼びかけた。

アドバイザリの公表時点で、セキュアブートとトラストアンカー技術をサポートした製品に関しては、侵入されたり、マルウェアを埋め込まれたケースは確認されていないという。

脆弱性は存在するものの、「Cisco Secure FTD（Firewall Threat Defense）」についてもこれら脆弱性に関連した侵害事例の報告はないとしている。

今回の問題を受けて国内でもJPCERTコーディネーションセンターが注意喚起を行っている。

（Security NEXT - 2025/09/26 ）ツイート