2017年08月31日 05時00分 UPDATE
特集/連載

「SMBv2」「SMBv3」の無効化は得策ではない「Windows 10 Fall Creators Update」リリース日までにやっておきたいSMBプロトコル脆弱性対策

「Windows 10」の次期大型アップデート「Fall Creators Update」では、「EternalBlue」というエクスプロイト(脆弱性攻撃プログラム)の悪用を可能にしていた弱点が修正される。アップデート適用日までにできる対策とは。

[Judith Myerson,TechTarget]
「Windows 10 Fall Creators Update」 「Windows 10 Fall Creators Update」を予告するMicrosoftのWebサイト《クリックで拡大》

 2017年9月、Microsoftは「Windows 10」の「Fall Creators Update」をリリースし、Server Message Block version 1(SMBv1)は正式に締め出される。米国家安全保障局(NSA)のハッキングツール「EternalBlue」は脆弱(ぜいじゃく)性(CVE-2017-0144)を利用できなくなり、Windows 10と「Office 365」のファイルは全て、リモートでの不正なコード実行から保護される。

 多くのWindowsユーザーは、Microsoftが今もサポートしている過去のWindowsバージョンのパッチをインストールしなかった。そうしたユーザーは、EternalBlueを利用した身代金要求型マルウェア(ランサムウェア)である「WannaCry」の被害に遭った。影響を受けるファイルは、脆弱性のあるプロトコルを通じてWindowsクライアントやサーバの間で共有された。

この記事が気に入ったらTechTargetジャパンに「いいね!」しよう

この記事を読んだ人にお薦めのホワイトペーパー

この記事を読んだ人にお薦めの関連記事

Loading

注目テーマ

ITmedia マーケティング新着記事

news027.jpg

インターネット広告PMP取引市場規模、2021年には約3倍に――サイバーエージェント子会社が予測
サイバーエージェント子会社のAJAは国内PMPの市場動向調査を実施。その結果を発表した。

news025.jpg

電通ダイレクトフォース、コマース機能付きインタラクティブ動画を制作できる「EICHI ビデオコマース」を提供
電通ダイレクトフォースは、コマース機能を実装したインタラクティブ動画を制作・配信で...

news019.jpg

電通など3社、Instagram動画広告の制作・配信ソリューションを提供
電通デジタルと電通、TWIN PLANETの3社は、「Instagram」の動画広告を制作・配信するソリ...