1. トップページ
  2. Ivanti製VPNデバイスのゼロデイ脆弱性（CVE-2023-46805, CVE-2024-21887）の脅威からネットワークを守る

Ivanti製VPNデバイスのゼロデイ脆弱性（CVE-2023-46805, CVE-2024-21887）の脅威からネットワークを守る

登録日 : 2024.01.22 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム
この脆弱性における問題は、VPNサーバがIPS技術で保護されていない場合、リリース待ちの修正パッチの適用しかないという点です。2024年1月18日時点での最良の対処法としては、Ivanti Gatewayのイメージバックアップを取り、最新ビルドに完全に再構築する手順が共有されています。また、最新の情報によると、2024年1月16日に実証・公開された悪用手法が、実証した当方のグループから他の攻撃者に...
記事を読む

関連キーワード

暗号化 監視 脅威 認証 脆弱性 バックアップ プロキシ Gateway VPN アプリケーション パッチ アカウント 攻撃 リスク Trend Micro トレンドマイクロ アプリ

関連記事

Discord、7万人の運転免許証やパスポート漏えい　外部業者への不正アクセスで
ITmedia NEWS セキュリティ
早大で約3400件の個人情報漏えい　氏名や顔写真にアクセスできる「IELTS」の成績証明書番号などを誤掲載
ITmedia NEWS セキュリティ
サイバー攻撃被害のアサヒ、流出疑いの情報がネット上に　ランサム集団はリークサイトでの情報公開を主張
ITmedia NEWS セキュリティ
アサヒへのランサム攻撃で「Qilin」が犯行声明　過去には医療機関への攻撃で患者の情報を人質に
ITmedia NEWS セキュリティ
「自称・LINEヤフー社員」が寄付勧誘　ネット募金装う不審メッセージ確認、同社が注意呼びかけ
ITmedia NEWS セキュリティ