2017年08月31日 05時00分 公開
特集/連載

「SMBv2」「SMBv3」の無効化は得策ではない「Windows 10 Fall Creators Update」リリース日までにやっておきたいSMBプロトコル脆弱性対策

「Windows 10」の次期大型アップデート「Fall Creators Update」では、「EternalBlue」というエクスプロイト(脆弱性攻撃プログラム)の悪用を可能にしていた弱点が修正される。アップデート適用日までにできる対策とは。

[Judith Myerson,TechTarget]
「Windows 10 Fall Creators Update」 「Windows 10 Fall Creators Update」を予告するMicrosoftのWebサイト《クリックで拡大》

 2017年9月、Microsoftは「Windows 10」の「Fall Creators Update」をリリースし、Server Message Block version 1(SMBv1)は正式に締め出される。米国家安全保障局(NSA)のハッキングツール「EternalBlue」は脆弱(ぜいじゃく)性(CVE-2017-0144)を利用できなくなり、Windows 10と「Office 365」のファイルは全て、リモートでの不正なコード実行から保護される。

 多くのWindowsユーザーは、Microsoftが今もサポートしている過去のWindowsバージョンのパッチをインストールしなかった。そうしたユーザーは、EternalBlueを利用した身代金要求型マルウェア(ランサムウェア)である「WannaCry」の被害に遭った。影響を受けるファイルは、脆弱性のあるプロトコルを通じてWindowsクライアントやサーバの間で共有された。

ITmedia マーケティング新着記事

news125.jpg

日本が最下位――クアルトリクス「2020年 従業員エクスペリエンストレンド」レポートを読む
従業員体験(EX)は顧客体験(CX)と並ぶ重要テーマですが、日本における従業員エンゲー...

news146.jpg

2019年度の統合型マーケティング支援市場は前年度比24.3%増の見込み――ITR調査
統合型マーケティング支援市場のB2B、B2C別の規模推移および予測です。

news110.jpg

マーケティングと営業の連携、施策投下数を最優先させた「失敗体験の蓄積」という考え方――Chatwork
日本最大級のビジネスチャット「Chatwork」を提供するChatworkのMAツール活用について聞...