NEC製のWi-Fiルーター59製品に脆弱性、回避策適用やリプレースを

telnetポート(TCPポート23番)は内部ネットワーク側からのみアクセス可能ですが、攻撃者が社内LANに侵入した場合に機器にハードコードされたアカウント情報でログインされる等の恐れがある上、設定で無効化できない場合がある模様です。

回避策のうち「Web管理画面のパスワードとWi-Fi暗号化キーの変更」は、脆弱性の有無に拘わらず、あらゆるネットワーク機器においてセットアップ時に必ず行うべきです。

対象機器には発売から10～15年近く経っているものもあり、古い機器は故障するまで使い続けられたり、ファームウェア更新を含めた管理が行き届いていない可能性もありますので、家庭・企業に拘わらず、使用されている各ネットワーク機器について機種を含め把握・管理し、機器交換についても計画的に行えるような体制を整えることが肝要です。

Bingでは他にもVPNソフトウェア「NordVPN」の偽サイトが広告に表示される事例がセキュリティベンダーのMalwarebytes社によって報告されています。

偽のセキュリティ警告でとられる手口の例については、IPAが公開している体験サイトで事前に把握することを推奨致します。

BingのみならずGoogleでも、有名なソフトウェアの検索時において偽の公式サイトが広告に表示される事例、さらにはSNSや個人のWebサイトで貼られている広告でも同様に危険なものが散見され、アンチウイルス・UTMによるアンチフィッシング機能に加え、Webブラウザーに広告ブロック拡張を導入することもセキュリティ対策として検討すべき情勢といえます。