Check Point、リモートアクセスVPN保護に向けて修正プログラムのダウンロードを義務付け

Check Point Softwareは、2024年5月28日（現地時間、以下同）に更新したブログ記事で（注1）、リモートアクセスVPNを利用する顧客を狙った一連の攻撃と脆弱（ぜいじゃく）性との関連性を明らかにした。 顧客には修正プログラムのインストールが義務付けられた Check Point Softwareによると、この脆弱性は「CVE-2024-24919」として登録されており（注2）、IPSec VPN、リモートアクセスVPN、モバイルアクセスのいずれかが有効でインターネットに接続されたゲートウェイの上で、特定の情報の読み取りを可能にするという。「National Vulnerability Database」（NVD）は、この脆弱性をまだ分析していない。 Check Point Softwareは、悪用を防ぐための修正プログラムのインストールを顧客に義務付けている。これらの攻撃

[IGA-OS]

パッチ適用だけでなく、追加対策もやっておくべきという説