最近はAWSやAzureといったクラウド環境にサーバを構築して、リモートデスクトッププロトコル(RDP)でアクセスする機会も多くなりました。そんな中、RDPの脆弱性を標的とした「BlueKeep」と「GoldBrute」による攻撃が相次いで確認されています。「BlueKeep」がワーム型で感染していくのに対して「GoldBrute」はボットネット型で攻撃元を増やしていく特徴があります。どちらも感染するとPCを乗っ取られるだけでなく、攻撃元のPCとなる可能性がありとても危険です。BlueKeepにはセキュリティパッチ(※)がリリースされています。GoldBruteは攻撃手法が単純かつ、同じホストに攻撃を1回しか行わないためセキュリティソフトで検知され難い動作をします。「不要なRDPポートは閉じる」「単純なパスワードは利用しない」対策が非常に有効です。XP、Vistaのパッチもリリースされました。ソリューションに関する最新情報やセミナー・展示会情報など多彩な内容をメールニュースでお届けしています。この機会に定期購読をお申し込みください。