メディア

BINDにDoS攻撃を引き起こす脆弱性が見つかる　CISAが対策を呼びかけ

BINDにDoS攻撃を引き起こす可能性がある脆弱性が見つかった。CISAはユーザーにセキュリティ情報を確認するとともに、必要に応じたアップデートの適用を推奨している。

» 2021年11月02日 07時15分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　非営利団体Internet Systems Consortium（ISC）は2021年10月27日（現地時間）、同団体が開発、配布するDNSサーバのプログラム「ISC Berkeley Internet Name Domain」（BIND）に脆弱（ぜいじゃく）性（CVE-2021-25219）が存在すると伝えた。CVE-2021-25219が利用されれば、遠隔から攻撃者によってサービス妨害攻撃（DoS：Denial of Service attack）を引き起こされる可能性があるとされている。

ISCはCVE-2021-25219について報じた（出典：ISCのWebサイト）

脆弱性が存在するバージョンは

　ISCはCVE-2021-25219に関する情報を次のページにまとめている。

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

Cisco Talosが2021年第3四半期の脅威動向を発表　ビジネスメール詐欺に要注意
Cisco Talos Intelligence Groupは2021年第3四半期のサイバーセキュリティインシデントの傾向を発表した。企業が注意すべきサイバーセキュリティ脅威が簡潔にまとめられているため参考にしてほしい。
Adobeが複数製品のセキュリティアップデートを公開　迅速な対処を
Adobeが複数の製品に関するセキュリティアップデートを公開した。CISAはユーザーに対してセキュリティ情報を確認し、迅速なアップデートの適用を呼びかけている。
Firefoxのアップデートを阻害するアドオン、45万人以上がインストールか
MozillaはFirefoxのアップデートを妨害するアドオンを45万5000人のユーザーがインストールした可能性があると伝えた。該当のアドオンをインストールしたかどうかを迅速に調査し、インストールしていた場合は削除してほしい。
SolarWinds事件の実行グループが新たに「国家的活動」を開始　その活動実態は？
Microsoftはロシアの脅威アクター「NOBELIUM」に関する情報を公開した。同社はNOBELIUMを2020年に発生したSolarWinds製品に関連した一連のサプライチェーン攻撃を引き起こした団体と同様だと分析している。