重大な脆弱性発覚：アイ・オー・データ機器とNEC製ルータ利用者は要注意

12月2日～8日はアイ・オー・データ機器とNECのルータに深刻な脆弱性が確認された。迅速なアップデートが推奨されている。Ciscoの古い脆弱性も悪用され、修正済みバージョンへの更新が必要。フィッシング詐欺では「えきねっと」「au Pay」「PayPay」などの悪用が報告された。サイバー攻撃のリスクは日々進化しており、常に最新情報を確認して防御策を講じることが重要だ。

連載のこれまでの回はこちらを参照。

12月2日～8日の最新サイバーセキュリティ情報

12月2日～8日にはアイ・オー・データ機器とNECのルータに深刻なセキュリティ脆弱性が確認された。これらの製品を使用するユーザーには即時の対応が推奨される。また、Ciscoの10年前のセキュリティ脆弱性が再び悪用され、企業や個人ユーザーに対して最新バージョンへのアップデートが求められている。

「えきねっと」「au Pay」「PayPay」などの主要なサービスを偽装するフィッシング詐欺が確認された。また、Microsoft Officeの破損ファイルを使った新たな攻撃手法も登場し、セキュリティソフトの検出を回避する危険な手口が発見されている。サイバー犯罪者は進化したフィッシング手口を用いて個人情報を狙っている。

さらに、AI企業・WotNotではクラウド設定のミスから34万件以上の個人情報が流出。米国のStoli Groupはサイバー攻撃でITインフラが機能不全に陥り、経営破綻に至った。サイバー攻撃がどういった被害をもたらすかの事例として知っておきたいインシデントだ。