「旧OSからの移行に影響」との意見も

Windows XPにも「WannaCry」対策パッチ提供、Microsoftの英断は吉か凶か（1/2 ページ）

ランサムウェア「WannaCry」とその亜種の被害が世界各地に広がっており、Microsoftはその対策として旧システム用の修正プログラム「MS17-010」を提供した。その決断の是非は？

　「WannaCry」（Wanna Decryptor、WannaCrypt、WannaCryptorとも）と呼ばれる身代金要求型マルウェア（ランサムウェア）やその亜種の感染が急拡大している。欧州刑事警察機構（ユーロポール）によると、150カ国20万台以上のコンピュータに被害が及んでいるという。これを受け、Microsoftは緊急対策として、サポート期間が終了している「Windows」旧バージョンを対象とするセキュリティ更新プログラムを公開した。

　2017年5月12日に拡散が始まったとみられるWannaCryは、ファイル共有プロトコル「Server Message Block 1.0」（SMB 1.0）の脆弱（ぜいじゃく）性を悪用する「EternalBlue」というエクスプロイト（脆弱性攻撃プログラム）をベースにしている。EternalBlueは米国家安全保障局（NSA）がサイバー兵器として開発したものだった。Microsoftは2017年3月、月例セキュリティ情報の「MS17-010」でサポート対象システム向けにセキュリティ更新プログラムを公開していた。

　ところがWannaCryの感染は、サポートが終了している旧OSに急拡大し、多くの医療機関に被害が及んだため、Microsoftは既にサポートが終了している「Windows XP」「Windows 8」「Windows Server 2003」についても「例外的にセキュリティ更新プログラムを公開」した（2017年5月14日の同社ブログより）。

　Microsoftがサポート終了OSについてもMS17-010を公開したことは、多くの専門家が評価している。サイバーセキュリティ会社Lumetaの最高マーケティング責任者（CMO）、サンジェイ・ラジャ氏もその1人だ。だがラジャ氏は企業のシステム管理体制によっては「どうしても死角が残ることには変わりはない」と指摘する。

この記事の著者

関連記事

• 

  図解で分かる　「ランサムウェア」に有効なセキュリティ対策はこれだ

• 

  「ランサムウェア対策製品」選びに失敗しない“4つのチェックポイント”

• 

  専門家も意見が分かれる「ランサムウェアに身代金を払うべきか、払わないべきか？」

• 

  「ランサムウェア」は約30年前から暗躍していた？　凶悪化の歴史を振り返る

• 

  バックアップが役に立たない？　新型ランサムウェア「ドキシウェア」の脅威

新着ホワイトペーパー PR

• 技術文書・技術解説
  [Jamf Japan 合同会社] MDMだけでモバイルセキュリティは十分？　不足する対策を16項目でチェック
• 事例
  [Wrike Japan 株式会社] 世界的な家電メーカーが実践する「クリエイティブプロセス効率化」の方法とは？
• 事例
  [Wrike Japan 株式会社] 世界的テクノロジー企業に学ぶ、プロセス標準化とプロジェクト納品自動化の秘訣
• 事例
  [Wrike Japan 株式会社] ソニー・ピクチャーズ テレビジョンに学ぶ、次世代サービスデリバリーのヒント
• 事例
  [Wrike Japan 株式会社] ソミック石川に学ぶ、ICT浸透後に直面した「工数管理」の課題と解決策