病院サイバー攻撃 VPN機器に安全上の欠陥、国内400台未対策 | 毎日新聞

大阪急性期・総合医療センターへのサイバー攻撃を巡り、侵入経路とされるVPN機器のセキュリティー上の欠陥（脆弱＜ぜいじゃく＞性）について、未対策のまま使われている同じ製品が国内で少なくとも400台あるとみられることがサイバーセキュリティーの専門団体への取材で判明した。この製品では2021年9月に国内最大規模となる認証情報の流出事案が起きており、専門家やメーカーは「ソフトウエアの更新だけでは十分でない」と注意を呼びかけている。 VPNは仮想専用線と言われ、インターネットと社内ネットワークとを区別する役割を果たす。医療センターへのランサムウエア（身代金ウイルス）によるサイバー攻撃は病院給食の委託業者が使っていたVPN機器が侵入経路となったとみられている。 …

[catan_coton]

Fortigateの件については情報が古い。つい先日「ほぼ全てのバージョンでSSL-VPNを使用していなくても対象」の深刻な脆弱性が発表され、既に攻撃も行われてる。VerUPか明示的なSSL-VPNの停止で対策可能。マジでヤバい。マジで

[taketake89]

“この製品では2021年9月に国内最大規模となる認証情報の流出事案が起きており、専門家やメーカーは「ソフトウエアの更新だけでは十分でない」と注意を呼びかけている”

[ysync]

vpnはトレンドでは無くなったとはいえ一企業の穴を特定技術の問題に広げるな。

[karkwind]

だから、他人任せにした結果なんだよ。自前で保守できる部隊を作らないと

[ai-project]

Fortigateというものがありましてな…

[defiant]

この記事をおすすめしました

[kumoha683]

CVE-2018-13379のことかねぇ 残り400台ってそんな少ない？

[koroha-a]

"2021年9月に国内最大規模となる認証情報の流出事案" Fortinetかな。事前に認証情報が盗まれてる可能性があるからアップデートだけでは不十分ってこと？

[cj3029412]

これですね。かっちゃんとことかも、機器や設定の入れ替え需要があったら、ぜひ声をかけてほしいです💕

[csal8040]

大阪急性期・総合医療センターへのサイバー攻撃を巡り、侵入経路とされるVPN機器のセキュリティー上の欠陥（脆弱（ぜいじゃく）性）について、未対策のまま使われている同じ製品が国内で少なくとも400台あるとみられる