何百万個ものIoT機器に影響を及ぼす脆弱性群「Ripple20」を確認 |

イスラエルのサイバーセキュリティ企業JSOFは「Ripple20」と呼ばれる脆弱性群に関する情報を公開しました。この脆弱性群は、さまざまな業界において、何百万個ものモノのインターネット（Internet of Things 、IoT）機器に深刻な影響を与えるとされています。具体的には、医療、石油およびガス、輸送、電力、製造業界で重要視されている機器が挙げられます。脆弱な機器を利用する特定のベンダの一覧は、JSOFが公開したこちらのテクニカルレポートから確認可能です。脆弱性群のCVE一覧は記事末を参照ください。 本脆弱性は、90年代後半に発表された米国企業Treck社製のソフトウェアに起因しています。このソフトウェアは、軽量のTCP/IPスタックを実装しており、TCP / IP接続を介することで、企業が保有する機器またはソフトウェアをインターネットに接続できるようにします。このソフトウェアが

[tomoyarn]

影響を受けるベンダーのリストはこっち（https://www.jsof-tech.com/ripple20/）にあるけど広範すぎてワケわからんことに。