「Pano Alto Network」に対する最近のランサムウェア攻撃により、ネットワーク内の数十の重大な脆弱性が明らかになり、攻撃に対して非常に脆弱になっています。
攻撃者は侵害された資格情報を使用して、認証を必要とせずにネットワークにアクセスする可能性があります。
これは、暗黙の信頼が問題であるという理解である「ゼロトラスト」の概念を思い出させます。
特に、CISA は Ivanti VPN の脆弱性に関する緊急指令を発行しました。
到達可能であれば突破可能、ファイアウォールと VPN が玄関口となる from securityboulevard.com
security summary「Pano Alto Network」に対する最近のランサムウェア攻撃により、ネットワーク内の数十の重大な脆弱性が明らかになり、攻撃に対して非常に脆弱になっています。
攻撃者は侵害された資格情報を使用して、認証を必要とせずにネットワークにアクセスする可能性があります。
これは、暗黙の信頼が問題であるという理解である「ゼロトラスト」の概念を思い出させます。
特に、CISA は Ivanti VPN の脆弱性に関する緊急指令を発行しました。
コメント