Spectreと呼称された脆弱性が発見されました(※)。本脆弱性を利用した攻撃を受けた場合、本来許可されていない他のプログラムのメモリ内容が読まれ、パスワード等の機密情報漏洩のリスクがあります。本脆弱性の詳細情報は下記サイトを参照ください。プロセッサモジュールへの本脆弱性の影響は下記のとおりです。プロセッサモジュールへの本脆弱性の影響は下記のとおりです。SSC10D影響なし上記以外の製品について横河は本脆弱性の影響を受けるCPUを搭載した弊社製品を調査中です。影響を受ける製品は対策が提供可能になった時点で横河セキュリティ対策情報(YSAR)にて案内します。本脆弱性の対策方法マイクロソフト社は本脆弱性の対策方法として下記を案内しています。詳細は下記「参考サイト」を参照ください。サーバーのパフォーマンスが低下する事が報告されています。パフォーマンス低下の程度はお客様環境によって異なります。そのため事前に動作確認を行ってから、実際のお客様システムに適用することを強く推奨します。セキュリティ更新プログラムと弊社制御システム製品の標準的な環境での組み合わせ検証を実施しています。検証結果は弊社エンドポイントセキュリティ対策サービスの動作確認情報提供サービス経由で提供しています。サーバーベンダー経由で提供していたマイクロコード(ファームウェア更新プログラム)には、予期せぬ再起動が発生するリスクがある事が報告されています。CPU用ファームウェア更新プログラムの適用を推奨していません。修正されたマイクロコードが提供されるまでは、下記「その他の軽減策」に記載の軽減策の適用を検討ください。攻撃者はネットワーク経由で直接本脆弱性を利用することはできません。サーバーに侵入する必要があります。サーバーにアンチウイルスソフトウェアやホワイトリスティングソフトウェアなどのセキュリティ対策を導入する事で、本脆弱性が利用されるリスクを軽減できます。横河ではMcAfee社商品をベースとした弊社制御システム製品用のアンチウイルスソフトウェア、ホワイトリスティングソフトウェアを提供しています。セキュリティ更新プログラムと一部のセキュリティ対策ソフトウェアを組み合わせた場合、ブルースクリーンエラーの発生リスクがあることが報告されています。そのためマイクロソフト社は当該のセキュリティ更新プログラムとセキュリティ対策ソフトウェアの互換性検証をする事を要請しています。弊社制御システム製品用のアンチウイルスソフトウェア、ホワイトリスティングソフトウェアの最新版では上記のリスクは無い事を確認しています。詳細は下記までお問い合わせください。Corporationトップ。