-今年5月、セキュリティ研修者らがWindowsのリモートデスクトップ機能に脆弱性が存在することを公表した。この脆弱性は「BlueKeep」と呼ばれ、発表当時、大きな話題になった。話題になった理由は、「BlueKeep」が過去に大規模なサイバー攻撃を引き起こしたWannaCryやnotPetyaに匹敵する危険性を持っていたためだ。発見された当時は、1、2カ月後に大規模なサイバー攻撃が発生する可能性が指摘されていた。(US-CERT)もその後何度かBlueKeepの危険性について警告を行っている。DoublePulsar」)。Beaumont氏は10月23日の時点で、仕掛けておいたBlueKeepハニーポットの一つがクラッシュと再起動したことを検出したと指摘。以降、他のハニーポットがクラッシュと再起動を定期的に繰り返すようになったと説明している。同氏はこれをBlueKeepを悪用したサイバー攻撃と分析している。wildより本稿執筆時点では、脆弱性を悪用して仮想通貨マイナーのインストールが実施される程度の被害であり、データ窃取やデータ破壊といった攻撃は行われていないとされている。して72万4000台のシステムがBlueKeepに対して脆弱な状態にあるとされており、今後さらに被害が拡大する可能性があり注意が必要。Microsoftはすでにこの脆弱性の修正を公開しており、利用しているWindowsを最新の状態にアップデートすることが望まれる。※本記事は掲載時点の情報であり、最新のものとは異なる場合があります。クラウドでインフラとアプリケーションを融合させたサービスを提供開始。クラウドでインフラとアプリケーションを融合させたサービスを提供開始。Corporation。