最も深刻なセキュリティ・ホールに関し警告（CERT Coordination Center） | ScanNetSecurity
2026.07.05(日)

最も深刻なセキュリティ・ホールに関し警告（CERT Coordination Center）

　ウェブ上のトラフィックを管理するためのフトウェアBerkeley Internet Name Domain （BIND）のTSig（DNSのリクエストに対する署名）機能に脆弱性が確認された。BINDは、テキスト形式のインターネット・アドレスをコンピュータにより理解および判読可能なIPアドレスに変

国際 海外情報
13 views
facebookLINE
　ウェブ上のトラフィックを管理するためのフトウェアBerkeley Internet Name Domain （BIND）のTSig（DNSのリクエストに対する署名）機能に脆弱性が確認された。BINDは、テキスト形式のインターネット・アドレスをコンピュータにより理解および判読可能なIPアドレスに変換するドメインネーム・システム（DNS）サーバ・ソフトウェアだ。ハッカーはその脆弱性を悪用し、インターネット・サービス・プロバイダのDNSサーバや他の企業のDNSサーバの管理権限を奪ったり、電子メールやファイル転送などのウェブ・トラフィックを遮断もしくは方向を変えてしまう危険性がある。

　カーネギーメロン大学のCERT Coordination CenterとNetwork Associates社の子会社である PGP Security社のCovert Labsは1月29日、BINDの脆弱性に関し警告を発し、それによると脆弱性が確認されたのはBINDのバージョン4と8で、全DNSサーバのおよそ80％が使用しているという。CERTは、この脆弱性をインターネットの整合性を危うくする最も深刻なセキュリティホールの一つとし、システム管理者に対し直ちにBINDのバージョンを最新版にするよう勧告した。

　Top Layer Networks社のセキュリティ担当責任者Dennis Anglin氏は「問題があるのはBINDの旧バージョンだ。BINDは最も普及されているソフトなため、大きな被害に繋がる危険性が高い」とし、システム管理者に対しセキュリティ警告が発せられた場合、無視せずにパッチをあてるなど早急に措置を講ずる必要があると述べた。


《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 日経225構成企業の217社で情報漏えいを確認

    日経225構成企業の217社で情報漏えいを確認

  2. セキュリティインシデント体験ツール「ZANSIN」の構築方法について解説

    セキュリティインシデント体験ツール「ZANSIN」の構築方法について解説

  3. サイバー犯罪者が犯行現場に残した「セルフィー」1,500 万枚を LLM 分析

    サイバー犯罪者が犯行現場に残した「セルフィー」1,500 万枚を LLM 分析

  4. 市の男性職員（40代）が住民記録システムを操作して元親族の個人情報を閲覧し懲戒処分に

    市の男性職員（40代）が住民記録システムを操作して元親族の個人情報を閲覧し懲戒処分に

  5. 何が変わった？「政府機関等の対策基準策定のためのガイドライン（令和 7 年度版）」一部改定

    何が変わった？「政府機関等の対策基準策定のためのガイドライン（令和 7 年度版）」一部改定

ランキングをもっと見る
PageTop
ホーム › 国際 › 海外情報 › 記事
TOP