セキュリティ · 影響度：大ファンスコア 64 · ティア A
VPNを狙うゼロデイ攻撃が深刻化 パッチ適用だけでは不十分の恐れ
日経クロステック ·
要点
- VPN装置を狙う攻撃が深刻化しているとされる
- 脆弱性の公表時点で既に攻撃が確認される「ゼロデイ攻撃」が増えている
- パッチ適用だけでは被害を防げない場合も多いとされる
なぜ重要か
VPN装置を運用する開発者やインフラ担当者は、パッチ適用だけで安全とみなせない可能性がある。公表前から攻撃されるリスクを前提に、侵入後の被害を抑える対策が必要になる。
影響を受ける人
- VPN装置を社内ネットワークに導入している企業のIT管理者
- VPN装置を経由してシステムに接続する開発者
VPN（仮想私設網）装置を狙う攻撃が深刻化している。特に危険なのは、脆弱性の公表時点で既に攻撃が確認される「ゼロデイ攻撃」が増えている点だ。パッチを適用するだけでは被害を防げない場合も多いという。