年明けに公開されたCPUに関する脆弱性、MeltdownとSpectreを利用したマルウェアのサンプルが発見されました。報告したのはセキュリティソフト評価機関のAV-TESTです。#CVE-2017-5754)に関連する139のサンプルを発見した。Google+(外部サイト)以前の記事の段階では実際の攻撃は確認されていませんでしたが、一ヶ月弱の間に攻撃が現実化することとなりました。今後も亜種を含め多数の攻撃が発生することが考えられます。UTMは攻撃を受けるか?ところで、UTM自身が外部からこの攻撃を受けることはあるのでしょうか?その答えは「可能性は限りなく低い」と言えます。MeltdownもSpectreも攻撃にはJavascriptなどで書かれたマルウェアを必要とします。「UTM上でそのようなコードを実行できるのか」、更には「どうやって外部からUTMのroot権限を奪取するのか」など、攻撃の条件をクリアすることは極めて困難です。今後どのような攻撃手法が開発・発見されるかは予断を許しませんが、現状UTMがこうした攻撃を外部から受けることは極めて考えにくいと言えるのです。お問い合わせ代理店様サポート。