「Shellshock」の発表から24時間以内に対応、脅威に対し先手を打つ(テナブル・ネットワーク・セキュリティ) | ScanNetSecurity
2026.03.11(水)

「Shellshock」の発表から24時間以内に対応、脅威に対し先手を打つ(テナブル・ネットワーク・セキュリティ)

米Tenable Network Securityは、bashの大規模なセキュリティの脆弱性「Shellshock」の発表から24時間以内に、検出用プラグイン・セットと、「Nessus脆弱性スキャナ」用のShellshockポリシー・ウィザードを提供した。

製品・サービス・業界動向 業界動向
Shellshockダッシュボード
Shellshockダッシュボード 全 1 枚 拡大写真
米Tenable Network Securityは、bashの大規模なセキュリティの脆弱性「Shellshock」の発表から24時間以内に、検出用プラグイン・セットと、「Nessus脆弱性スキャナ」用のShellshockポリシー・ウィザードを提供したと発表した。これは同社が10月1日(現地時間)に発表したプレスリリースで、テナブル・ネットワーク・セキュリティが10月7日に抄訳を発表した。同社のCEOであるロン・グーラ氏は、「Shellshockのような脅威から自社を守るためには、攻撃を仕掛けようとしている人々よりも常に先手を打つ必要がある」と述べている。

このアップグレードの直後に 「SecurityCenter Continuous View」用の特殊なShellshockダッシュボードも提供、ネットワークの状態を包括的に統合して表示できるようにした。Shellshockの場合、可能性のある攻撃ベクタをチェックしなければならないため、各ネットワーク資産を正しく設定、監査する必要があり、検出が困難だという。SecurityCenterユーザは、Shellshockダッシュボードを使用して、被害を受けたサブネット、攻撃を示す主要な指標を識別し、脆弱性のあるシステムをオペレーティング・システムとタイプ別に確認することができるとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 誤操作の発覚を恐れて委託先社員がログから記録を削除・変更したことが原因 ~ JAL「手荷物当日配送サービス」システム障害

    誤操作の発覚を恐れて委託先社員がログから記録を削除・変更したことが原因 ~ JAL「手荷物当日配送サービス」システム障害

  2. L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解

    L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解PR

  3. 厚生労働省初動対応チームの派遣を受け対応 ~ 白梅豊岡病院にランサムウェア攻撃

    厚生労働省初動対応チームの派遣を受け対応 ~ 白梅豊岡病院にランサムウェア攻撃

  4. アドバンテストのネットワークに不正アクセス、ランサムウェア展開可能性

    アドバンテストのネットワークに不正アクセス、ランサムウェア展開可能性

  5. みずほリサーチ&テクノロジーズが経済産業省から受託したアンケート情報を混在して環境省に納品、ホームページで公開

    みずほリサーチ&テクノロジーズが経済産業省から受託したアンケート情報を混在して環境省に納品、ホームページで公開

ランキングをもっと見る
PageTop