【注意喚起】パロアルト製ファイアウォールのVPN機能に重大な弱点、国内でも被害報告

01何が起きているか

米パロアルトネットワークス製ファイアウォールファイアウォール会社のネットワークの出入り口で、入ってよい通信と、だめな通信を分ける門番。用語集で語源も見るのOSOS（オーエス）パソコンやスマホを動かすいちばん土台のソフト。Windows（ウィンドウズ）、macOS、iPhone の iOS などがOSです。用語集で語源も見る「PAN-OS」で、リモート接続リモートアクセス会社の外から、会社のパソコンやネットワークにつなぐこと。VPN やリモートデスクトップなどの方法があり、ここが攻撃の入り口になりやすいです。用語集で語源も見る（VPNVPN（ブイピーエヌ）会社の外から、会社の中のネットワークに安全につなぐための「秘密のトンネル」。とても便利ですが、ランサムウェアの入り口になることがいちばん多い場所です。用語集で語源も見る）機能「GlobalProtect」に、ログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見るなしで機器を乗っ取られるおそれのある脆弱性脆弱性（ぜいじゃくせい）ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。用語集で語源も見る（CVECVE（シーブイイー）世界で見つかったソフトの弱いところ（脆弱性）一つひとつにつける番号。「CVE-2024-12345」のように、だれが見ても同じものだと分かります。用語集で語源も見る-2024-3400）が見つかりました。公表前の2024年3月下旬から海外で悪用されていたことが分かり、JPCERT/CCJPCERT/CC（ジェーピーサート・シーシー）日本のサイバー事件の連絡や調整をする組織。被害の相談を受けたり、注意をよびかけたりしています。用語集で語源も見るは4月13日に注意喚起を出しました。4月14日ごろから国内の組織でもこの弱点に関連する通信が複数確認され、被害の報告も寄せられています。

02何が危ないのか

修正前の機器では、外から特別な通信を送るだけで、最も強い権限で命令を実行されるおそれがありました。修正プログラムセキュリティパッチ見つかった「弱いところ」をふさぐための修理プログラム。服のやぶれたところに当て布をぬうのと同じです。用語集で語源も見るが出る前から攻撃が始まっていました。

03中小企業がとるべき対処方法

1. 保守業者に、PAN-OSを修正版に更新してもらう
2. 更新の前に、調査に必要なログログ「だれが、いつ、何をしたか」を記録した日記。事件が起きたとき、何があったかを調べる手がかりになります。用語集で語源も見るや情報を機器から取り出しておく
3. 侵入の痕跡があれば、機器に保存されたパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るなどを変える
4. VPN機器の更新や点検を、保守業者とどう分担するかを決めておく

04関係する診断項目

• E-01SVPN機器・ファイアウォール・ルーターのファームウェアが最新である
• E-06S保守業者のリモート接続経路を把握・管理している
• L-01Aパソコン・サーバー・VPN機器のログを保存している（90日以上目安）
• M-01Sウイルス感染・不正アクセス時の連絡体制（社内・外部専門家・警察）が決まっている

93項目の診断について

05この事例に出てくることば

ファイアウォール

会社のネットワークの出入り口で、入ってよい通信と、だめな通信を分ける門番。

VPN（ブイピーエヌ）

会社の外から、会社の中のネットワークに安全につなぐための「秘密のトンネル」。とても便利ですが、ランサムウェアの入り口になることがいちばん多い場所です。

OS（オーエス）

パソコンやスマホを動かすいちばん土台のソフト。Windows（ウィンドウズ）、macOS、iPhone の iOS などがOSです。

リモートアクセス

会社の外から、会社のパソコンやネットワークにつなぐこと。VPN やリモートデスクトップなどの方法があり、ここが攻撃の入り口になりやすいです。

ログイン

アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。

脆弱性（ぜいじゃくせい）

ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。

CVE（シーブイイー）

世界で見つかったソフトの弱いところ（脆弱性）一つひとつにつける番号。「CVE-2024-12345」のように、だれが見ても同じものだと分かります。

JPCERT/CC（ジェーピーサート・シーシー）

日本のサイバー事件の連絡や調整をする組織。被害の相談を受けたり、注意をよびかけたりしています。

セキュリティパッチ

見つかった「弱いところ」をふさぐための修理プログラム。服のやぶれたところに当て布をぬうのと同じです。

ログ

「だれが、いつ、何をしたか」を記録した日記。事件が起きたとき、何があったかを調べる手がかりになります。

パスワード

アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。

06参照元

• JPCERT/CC（注意喚起）記事を読む（2024-04-13）

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。