シスコ、NSA関連のゼロデイ脆弱性で注意喚起--いまだパッチ公開せず

8月にネット上に流出し、米国家安全保障局（NSA）との関連が疑われているハッキングツールをめぐり、今なお何十万台という数のルータとファイアウォールがツールの標的となるリスクにさらされている。 一連のハッキングツールは、「Shadow Brokers」と名乗るグループが、「Equation Group」と呼ばれるグループから手に入れたものだ。研究者らは、NSAによる監視活動に用いられていたツールだとみている。ネットワーク機器メーカーのCisco SystemsとFortinetはこの問題の影響を受ける脆弱性の存在を認めており、また研究者らは流出したコードが本物とみられるとの見解を示している。 しかし、この脆弱性に対する修正プログラムは、Ciscoが脆弱性の存在を認めてから1カ月以上たった今もなお公開されていない。 先ごろ全世界のネットワークトラフィックに対して行われたスキャンの結果、米国時間

[mkusunok]

なぜシスコはとっととパッチを提供しないのかな