「BlueKeep」など既知RDP脆弱性狙う攻撃に注意 - パッチ適用の徹底を

マイクロソフトのセキュリティチームは、「RDP（Remote Desktop Protocol）」に関する既知の脆弱性について、悪用リスクの高まりからあらためて注意喚起を行い、更新プログラムの適用を呼びかけた。

2019年に入り、「RDP」に関しては事前の認証が必要なく、ネットワーク経由で悪用が可能である「CVE-2019-0708」「CVE-2019-1181」「CVE-2019-1182」など複数の脆弱性が明らかとなっている。

なかでも、5月の月例セキュリティ更新で修正された「CVE-2019-0708」は、公開当初より影響の大きさが懸念され、サポートを終了したOS向けにもアップデートがリリースされた。

ネットを介して感染を広げる「ワーム」として壊滅的なダメージを与えるおそれもあり、別名「BlueKeep」と名付けられ、米国家安全保障局（NSA）なども警鐘を鳴らしている。

（Security NEXT - 2019/11/28 ）ツイート