Equifax」は、同社の情報漏えい事例が、脆弱性「CVE-2017-5638」を突いた攻撃によるものだと報告しました。月のセキュリティ情報「S2-045」によって公開されています。concept、PoC)や脆弱性攻撃ツール、脆弱性の有無を調べるネットワークスキャナが公開されました。狙う攻撃を数千回確認しています。この脆弱性を狙った攻撃とネットワークスキャン活動は、依然として確認され続けています。重大な脆弱性に対して効果的に対応することが可能です。ようにいくつかの国に集中しています。狙う攻撃およびネットワークスキャン活動から保護しています。その他の金融機関などがあります。情報漏えい事例で利用された脆弱性攻撃コードの一例です。月に「S2-048」で更新プログラムを公開)に対応するセキュリティフィルタをリリースしました。脆弱性が相次いで公開されました。フィルタによって防御可能か検証しました。2カ月にわたって侵入の試みを防御していたことがさらなる解析から確認できました。活動に基づいており、ブロックイベントが存在する日付のみ図示しています)弊社が確認した攻撃は、脆弱なサーバを特定するためのネットワークスキャン活動と標的型または非標的型の侵入を組み合わせたものでした。コマンドを利用して脆弱なサーバを探索するコードです。コマンド(赤枠)■被害に遭わないためにはフレームワークの脆弱性は、それがどのような種類のものであっても、重大な被害をもたらす可能性があります。プライバシーや個人情報のセキュリティに関する問題が発生した場合、被害は企業の利益や評判に留まりません。一度情報が漏えいすると、不正アクセスを受けたインフラストラクチャの保全性に関するリスクは言うまでもなく、情報が漏えいしたユーザに対する長期的な影響も懸念されます。台存在することによって、数百万台が影響を受けることもあり得ます。本記事の事例を教訓とし、強固なセキュリティ対策を実施してください。堅実な更新プログラム管理方針を採用しつつも、情報資産のセキュリティと業務効率の最適なバランスを取ることが重要です。被害に遭わないためのベストプラクティスには以下のようなものがあります。PC、サーバ、およびサーバ上で実行するアプリケーションに更新プログラムを適用してください。ネットワーク、PC、およびサーバを包括的に防御するために、脆弱性に基づくセキュリティフィルタを設置してください。未知の脆弱性への対応や、更新プログラムを直接利用できないプラットフォームのために、仮想パッチの利用を検討してください。最小権限の原則に従い、サードパーティ製アプリケーションの使用を避ける、または最低限に留めてください。攻撃経路を制限するために不要なコンポーネントを無効化してください。ファイアウォールや侵入検知・防御システムネよってネットワークを積極的に監視してください。ファイルをバックアップし、情報の分類およびネットワークのセグメント化のような被害軽減策を実施してください。フィルタにより、ネットワークを攻撃可能な脆弱性に対して仮想パッチとゼロデイ攻撃からの防御を提供します。ような重要システムを脅威から保護します。DiscoveryTM」のサンドボックスやファイル解析エンジンにより、他のエンジンやパターンの更新がなくても、この脅威をその挙動で検出することができます。「送信元」の検出数であることを明示的に記載しました。新たな脆弱性「CVE-2017-9805」。企業は直ちに更新プログラムの適用を。