セキュリティ対策

テクノロジー

F5製品に最悪級の欠陥──認証不要で乗っ取り、ゼロデイ攻撃を確認

米ネットワーク機器大手F5は、主力製品「BIG-IP」に極めて危険な欠陥が見つかり、修正前から実際の攻撃に悪用されていたと明らかにしました。認証なしで遠隔からシステムを乗っ取られる恐れがあり、危険度は最高水準です。米当局も緊急の対応を促して...
テクノロジー

Linuxカーネルに3件の重大欠陥──米当局が「悪用中」と警告、緊急対応迫る

米サイバーセキュリティ・インフラセキュリティ庁(CISA)が、Linux(リナックス)カーネルに存在する3件の脆弱性が実際の攻撃で悪用されていると警告しました。いずれも「悪用が確認された脆弱性カタログ(KEV)」に追加され、政府機関には期限...
テクノロジー

米医療大手アンメッドで情報流出確認–患者に詐欺への警戒呼びかけ

米サウスカロライナ州とジョージア州で医療サービスを展開する非営利医療法人アンメッド(AnMed)が、7月に受けたサイバー攻撃で患者情報が盗み出されたことを確認しました。同法人は、盗まれた情報を悪用した支払い詐欺やなりすましに注意するよう患者...