新たに発覚したソフトウェアの脆弱性、世界で数億台の機器にリスク 米政府が警告

  • このエントリーをはてなブックマークに追加
新たに発覚したソフトウェアの脆弱性について、米当局が主要企業に警戒を呼び掛けた/NICOLAS ASFOURI/AFP/AFP via Getty Images

新たに発覚したソフトウェアの脆弱性について、米当局が主要企業に警戒を呼び掛けた/NICOLAS ASFOURI/AFP/AFP via Getty Images

ワシントン(CNN) 世界で何億台もの機器が危険にさらされかねないソフトウェアの脆弱(ぜいじゃく)性が新たに発覚し、バイデン米政権のサイバーセキュリティー機関が13日、主要業界に対して必要な対策を講じるよう呼びかけた。

主要IT企業が影響の封じ込めに苦慮する中、米国土安全保障省サイバー・インフラ安全局(CISA)のジェン・イースタリー局長は業界幹部との電話会談で、ハッカー集団がこの脆弱性を活発に悪用していると警告した。

イースタリー局長は今回の問題を「私のキャリアを通じて遭遇した中で最も深刻な脆弱性のひとつ」と位置付けている。電話会談には大手金融機関や医療機関の経営者も出席した。

「この脆弱性は、高度な集団によって広く悪用される見通しだ。被害を食い止めるために必要な対策を講じる時間は限られている」とイースタリー局長は強調した。

この脆弱性については先週の時点で、ハッカー集団が悪用して組織のコンピューターネットワークへの侵入を試みていると伝えられていた。

専門家はCNNの取材に対し、脆弱性が解決されるまでには数週間かかる可能性があると述べ、中国のハッカー集団が既に悪用を試みている疑いがあるとの見方を示した。

脆弱性は、Javaをベースとした「Log4j」と呼ばれるソフトウェアに存在する。Log4jは、巨大IT企業を含む世界中の大企業が、アプリケーションのログ情報を記録するために使っている。米アマゾン傘下のAWSやIBMなどの超大手は、自分たちの製品の脆弱性対策に乗り出している。

「米国」のニュース

Video

Photo

注目ニュース

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]