1. トップページ
  2. Ivanti製VPNデバイスのゼロデイ脆弱性（CVE-2023-46805, CVE-2024-21887）の脅威からネットワークを守る

Ivanti製VPNデバイスのゼロデイ脆弱性（CVE-2023-46805, CVE-2024-21887）の脅威からネットワークを守る

登録日 : 2024.01.22 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム
この脆弱性における問題は、VPNサーバがIPS技術で保護されていない場合、リリース待ちの修正パッチの適用しかないという点です。2024年1月18日時点での最良の対処法としては、Ivanti Gatewayのイメージバックアップを取り、最新ビルドに完全に再構築する手順が共有されています。また、最新の情報によると、2024年1月16日に実証・公開された悪用手法が、実証した当方のグループから他の攻撃者に...
記事を読む

関連キーワード

暗号化 監視 脅威 認証 脆弱性 バックアップ プロキシ Gateway VPN アプリケーション パッチ アカウント 攻撃 リスク Trend Micro トレンドマイクロ アプリ

関連記事

IIJ不正アクセス、日本取引所Gや地銀など各所に影響　便乗した詐欺メールにも注意喚起
ITmedia NEWS セキュリティ
“電気照明”でIoTデバイスを遠隔操作する攻撃　最大20m先から蛍光灯を制御、電磁干渉で機器を妨害
ITmedia NEWS セキュリティ
美容家電のテスコム、“なりすましアカウント”からのPR案件依頼に注意喚起　「通報は続けておりますが、なかなか凍結されず」
ITmedia NEWS セキュリティ
IIJ、400万アカウント超のメール情報漏えいか　設備に不正アクセス
ITmedia NEWS セキュリティ
2025年4月 セキュリティアップデート解説：Microsoft社は134件、Adobe社は54件の脆弱性に対応
トレンドマイクロ セキュリティブログ