Microsoftパッチチューズデーで89件の脆弱性が修正、今週の要点と対応策

2024年11月のMicrosoftパッチチューズデーで89件の脆弱性が修正され、その中の2件はすでに悪用が確認されている。この脆弱性はリモートコード実行や管理者権限の奪取を可能にする深刻な内容であるため、迅速な更新適用が推奨される。同期間、CISAは既知の悪用脆弱性リストへの新規追加を発表し、影響を受ける製品に迅速な対策を求めている。また、産業用制御システムに関する19件のアドバイザリーも公開されている。

連載のこれまでの回はこちらを参照。

11月11日～17日の 最新サイバーセキュリティ情報

11月のMicrosoftのパッチチューズデーが配信された。合計89件のセキュリティ脆弱性が修正され、そのうち2件はすでに悪用が確認されている。この2件の脆弱性（CVE-2024-43451およびCVE-2024-49039）は、リモートコード実行や管理者権限の奪取といった深刻な影響を及ぼす可能性がある。こうした脆弱性の情報公開はサイバー攻撃者に新たな攻撃手段を提供するため、更新プログラムがリリースされた時点で迅速に適用することが推奨される。特に企業においては、システムの安定性とセキュリティリスクのバランスを考慮しつつ、計画的な適用が求められる。

この週はCISAが公表した既知の悪用脆弱性リストへの追加も注目すべきだ。発表された脆弱性は影響を受ける製品が明確に特定されており、対象となるユーザーは迅速な対応が必要。具体的には、Palo Alto NetworksやAtlassian Jira、Microsoft Windows製品群が含まれ、これらに該当する場合は速やかに更新プログラムの適用やその他の対策を講じる必要がある。業界によってはCISAが発行した産業用制御システム（ICS）のアドバイザリーも確認すべきだろう。これらは、シーメンスや日立といった主要ベンダーの製品に関連しており、運用計画への組み込みが推奨される。