新たに発覚したソフトウェアの脆弱性、世界で数億台の機器にリスク　米政府が警告

ワシントン（ＣＮＮ） 世界で何億台もの機器が危険にさらされかねないソフトウェアの脆弱（ぜいじゃく）性が新たに発覚し、バイデン米政権のサイバーセキュリティー機関が１３日、主要業界に対して必要な対策を講じるよう呼びかけた。

主要ＩＴ企業が影響の封じ込めに苦慮する中、米国土安全保障省サイバー・インフラ安全局（ＣＩＳＡ）のジェン・イースタリー局長は業界幹部との電話会談で、ハッカー集団がこの脆弱性を活発に悪用していると警告した。

イースタリー局長は今回の問題を「私のキャリアを通じて遭遇した中で最も深刻な脆弱性のひとつ」と位置付けている。電話会談には大手金融機関や医療機関の経営者も出席した。

「この脆弱性は、高度な集団によって広く悪用される見通しだ。被害を食い止めるために必要な対策を講じる時間は限られている」とイースタリー局長は強調した。

この脆弱性については先週の時点で、ハッカー集団が悪用して組織のコンピューターネットワークへの侵入を試みていると伝えられていた。

専門家はＣＮＮの取材に対し、脆弱性が解決されるまでには数週間かかる可能性があると述べ、中国のハッカー集団が既に悪用を試みている疑いがあるとの見方を示した。

脆弱性は、Javaをベースとした「Log4j」と呼ばれるソフトウェアに存在する。Log4jは、巨大ＩＴ企業を含む世界中の大企業が、アプリケーションのログ情報を記録するために使っている。米アマゾン傘下のＡＷＳやＩＢＭなどの超大手は、自分たちの製品の脆弱性対策に乗り出している。