ファイアウォール

テクノロジー

チェック・ポイント製品に最悪級の欠陥──認証不要で管理サーバー乗っ取りの恐れ

イスラエルのセキュリティ大手チェック・ポイントの管理サーバー製品に、危険度が最高レベルの脆弱性(プログラムの欠陥)が見つかりました。攻撃者はログイン認証を突破せずとも、遠隔から管理者権限(root)でシステムを乗っ取れる恐れがあります。同社...
テクノロジー

シスコ製ファイアウォールに最悪の欠陥──国家系とランサム集団が悪用

ネットワーク機器大手シスコシステムズの主力セキュリティ製品に、深刻度が最大級(CVSS 10.0)の脆弱性が見つかり、すでに攻撃に悪用されていることが確認されました。国家が背後にいるとされる集団や、ランサムウェア(身代金要求型ウイルス)攻撃...
テクノロジー

シスコ製ファイアウォールに「最悪」の欠陥──ロシア国家系ハッカーらが悪用

米ネットワーク機器大手シスコシステムズは、企業のセキュリティを守るための管理ソフト「Secure Firewall Management Center(FMC)」に、深刻度が最大の脆弱性(ぜいじゃくせい、ソフトの安全上の欠陥)が見つかり、実...
テクノロジー

シスコの防火壁製品にゼロデイ攻撃──初期設定の認証情報を悪用

米ネットワーク機器大手シスコシステムズは、企業のファイアウォールを一括管理する製品に深刻な脆弱性が見つかり、すでに実際の攻撃に悪用されていると警告しました。米政府のサイバー当局は、行政機関に対し8月1日までの対処を命じており、企業にも早急な...
テクノロジー

「FortiBleed」で43万台超のファイアウォール侵害──認証情報1.1億件流出か

企業ネットワークの守りの要であるファイアウォールが、逆に攻撃の踏み台にされていた。米フォーティネットの主力製品「FortiGate(フォーティゲート)」を狙った大規模な認証情報窃取キャンペーン「FortiBleed(フォーティブリード)」に...