CISAがVMware製品の脆弱性アラートを更新 サイバー攻撃確認済みのため急ぎ対処を

CISAは2022年5月に公開したVMware製品に関する脆弱性アラートをアップデートした。脆弱性を利用したサイバー攻撃者のシステムへの侵入手口などが追加されている。該当製品を使用している場合は、アラートの更新内容を確認してほしい。

[後藤大地，有限会社オングス]

　米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は2022年6月2日（現地時間）、複数のVMware製品に存在する脆弱（ぜいじゃく）性に関するアラートを更新した。

　同脆弱性を利用したサイバー攻撃の手口に関する詳細な説明の他、セキュリティ対策やセキュリティ侵害インジケーター（IoC：Indicator of Compromise）情報が追加された。VMware製品を使用している場合には、あらためてこれを確認してほしい。

CISAはVMware製品に関するセキュリティアラートをアップデートした（出典：CISAのWebサイト）

複数のVMware製品が該当　特に注意すべき2つの脆弱性とは？