【注意喚起】ネットワーク管理製品「Arista VCO」に深刻な脆弱性、すでに悪用も

01何が起きているか

SD-WAN（複数の拠点をインターネットインターネット世界中のコンピューターやネットワークを、つなぎ合わせた大きなネットワーク。道路が国じゅうの町をつないでいるように、世界中の会社や家をつないでいます。用語集で語源も見る経由でつなぐ仕組み）向けのネットワークネットワークパソコンや機械どうしをつないで、データをやりとりできるようにしたもの。用語集で語源も見る統合管理製品「VeloCloud Orchestrator（VCO）」で、深刻な弱点が見つかりました。報道では、すでに攻撃に悪用されていることが確認されたとされています。

02何が危ないのか

公表時点では明らかにされていません。

03中小企業がとるべき対処方法

1. 契約している通信業者や保守業者に、SD-WAN機器の利用有無と更新状況を問い合わせる
2. ルータールーター会社のネットワークとインターネットをつなぎ、データの通り道を決める機械。用語集で語源も見るやVPNVPN（ブイピーエヌ）会社の外から、会社の中のネットワークに安全につなぐための「秘密のトンネル」。とても便利ですが、ランサムウェアの入り口になることがいちばん多い場所です。用語集で語源も見る機器の管理画面管理画面ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。用語集で語源も見るで、メーカーの最新版が出ていないか確認する
3. 機器の管理画面に外からログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見るできないよう、接続元を制限してもらう
4. 管理画面のパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るを初期値から変え、多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る（ログイン時に追加の確認を行う仕組み）を有効にする

04関係する診断項目

• E-01SVPN機器・ファイアウォール・ルーターのファームウェアが最新である
• E-06S保守業者のリモート接続経路を把握・管理している
• E-02Sインターネットから見える不要なポート（RDP等）が開いていない
• C-02SVPN・リモート接続・管理画面にも多要素認証を設定している

93項目の診断について

05この事例に出てくることば

ネットワーク

パソコンや機械どうしをつないで、データをやりとりできるようにしたもの。

脆弱性（ぜいじゃくせい）

ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。

インターネット

世界中のコンピューターやネットワークを、つなぎ合わせた大きなネットワーク。道路が国じゅうの町をつないでいるように、世界中の会社や家をつないでいます。

ルーター

会社のネットワークとインターネットをつなぎ、データの通り道を決める機械。

VPN（ブイピーエヌ）

会社の外から、会社の中のネットワークに安全につなぐための「秘密のトンネル」。とても便利ですが、ランサムウェアの入り口になることがいちばん多い場所です。

管理画面

ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。

ログイン

アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。

パスワード

アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。

多要素認証（MFA）

パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。

セキュリティパッチ

見つかった「弱いところ」をふさぐための修理プログラム。服のやぶれたところに当て布をぬうのと同じです。

06参照元

• Security NEXTネットワーク統合管理製品「Arista VCO」に深刻な脆弱性 - すでに悪用も（2026-10-26）

本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。