Meltdown、Spectreに対する対応パッチのリリース相次ぐ。IT各社はパッチ適用を呼びかけ。現在JavaScriptが無効になっています。Yahoo!ニュースのすべての機能を利用するためには、JavaScriptの設定を有効にしてください。JavaScriptの設定を変更する方法はこちら。Meltdown、Spectreに対する対応パッチのリリース相次ぐ。IT各社はパッチ適用を呼びかけ。Zeroチームが発表した、CPUやJavaScriptに関する脆弱性が大きな波紋を呼んでいる。この脆弱性はIntel、AMD、ARM等、各社のプロセッサ、複数のOSで影響が有り、「Meltdown(CVE-2017-5754)」「Spectre(CVE-2017-5753、CVE-2017-5715)」として報告されている。この脆弱性を攻撃者に悪用されれば、データへのアクセス権限の無い人物がコンピュータの記憶領域(メモリ)に保存されているパスワードや写真、機密情報といった各種データにアクセス出来るようになる恐れがある。問題の重要度と影響範囲の広さから、IT各社からパッチ適用等が呼びかけられている。主なメーカの対応状況を記載する。本脆弱性はウェブブラウザのバージョンアップが推奨されているため、一般ユーザであっても利用中のウェブブラウザの対応状況を確認し、対策を実施することを推奨する。■本脆弱性のCVE本脆弱性に関連するCVEは以下の通り。システム管理者、セキュリティ担当者は一度目を通すことを推奨する。CVE-2017-5753、CVE-2017-5715■インテルインテルは今回の脆弱性を、悪用されたとしても、データを破損、改ざん、または削除する可能性は無いとした。インテルでは今回の脆弱性に関して、既にソフトウェアとファームウェアのアップデートの提供を開始しており、一般ユーザ、システム管理者は利用しているコンピュータの製造元や、OS開発元に確認し、パッチの有無を確認するようにとのコメントを発表した。WorkSpacesについてはユーザ側での対応も必要とされている。■マイクロソフトマイクロソフトはWindows、IE11、マイクロソフトエッジ等に対して対応パッチをリリースしている。11.2に関して、メルトダウン対策用のパッチをリリースした。OSはメルトダウンの影響を受けない。Spectreについては、現在Safariの対応バージョンをリリース予定としている。■グーグル今回の脆弱性は元々グーグル社によって発見された。そのため、グーグル製品の大半は既に今回の脆弱性に対して対処済みだという。Platformの一部プロダクトGoogle社の対応状況へのリンク。■Firefox最新版(57.0.4)にて対応済み。バージョンアップすることで対策が完了する。■VMWare今回の脆弱性対応用パッチがリリースされている。■パッチ適用を疎かにしたために、巨大情報漏えいに繋がったエクイファックス昨年、サイバー攻撃によって1億4300万人の情報漏洩に繋がったエクイファックス社。Strutsに対する脆弱性対応を疎かにしたことにより、攻撃者に侵入を許してしまった。パッチ適用は面倒な作業ではあるが、OSやアプリを最新の状態に保つことで、防御出来るサイバー攻撃は多い。IT担当者は自社のIT資産に関して今回の脆弱性の影響度とパッチ適用を実施することを推奨する。SIerに所属し、通信業界で設計、提案、企画を14年経験後、クラウド利用増加に伴いクラウドセキュリティソリューションのビジネスイネーブルメントを担当し、現在はクラウドセキュリティコンサルティングを担当している。経営学部にて非常勤講師を兼務しており、即戦力の有る学生を育成するため学生向けに企業におけるモバイル/クラウド活用講座を実施している。6:01東京オリンピックのチケット転売サイトが登場。6:00マイクロソフト、2億5千万件のカスタマサポート記録を誤って公開。6:00大元隆志の記事一覧へ(219)あわせて読みたいコービー・ブライアントが事故死。1月29日A級順位戦8回戦一斉対局(松本博文)プロ野球選手の名前。なるとどうなる?(忽那賢志)夫の介護30年。人生100年時代のヒロインの新たな一歩。Limitedによって提供されており、この機能によって生じた損害に対してヤフー株式会社は一切の責任を負いません。10:243東京オリンピックのチケット転売サイトが登場。6:004杉田水脈議員の「通話中なのに画面真っ暗」は当たり前。