パロアルト製品の重大な脆弱性、マクニカ調査で日本の対処遅れが明らかに

日本国内でセキュリティー被害が発生している米Palo Alto Networks（パロアルトネットワークス）製品のOS「PAN-OS」の脆弱性に関して、日本の企業や組織における対処が世界的に遅れている可能性が高いことが分かった。マクニカの瀬治山豊セキュリティ研究センターセンター長補佐が2024年4月25日、独自に調査した結果の中で指摘した。「CVE-2024-3400」という脆弱性で、PAN-OSの一部バージョンにおいてリモートアクセスなどを提供する機能に関するもの。悪用すると、第三者が管理者権限で遠隔から任意のコードを実行できる。 PAN-OSが稼働するインターネット上の公開サーバーのうち、当該の脆弱性を抱えるサーバーの稼働状況をWebサービス「Shodan」で調べた。Shodanはインターネットに公開された機器の情報をデータベース化し、検索できるサービスだ。4月24日時点で、国内のIP

[tmatsuu]

Shodanで調査した結果。日本で対処が遅れる原因は業務委託な気がするね。

[strawberryhunter]

どんな会社かと思ったら「サイバーセキュリティをリードするパロアルトネットワークス」だそうで。「CVE-2024-3400」「CVSS（共通脆弱性評価システム）のベーススコアは「10.0」と最大値」