Zerologon｜サイバーセキュリティ.com

  1. ホーム /
  2. セキュリティ用語集 /
  3. Zerologon
             

Zerologon

取次・紹介：双日インシュアランス
提供元　　：MS&ADインターリスク総研
登録方法の流れはこちら

Zerologonは、2020年に発見された深刻なWindows Serverの脆弱性（CVE-2020-1472）で、攻撃者が認証をバイパスし、Windowsドメインコントローラーに対して特権を取得することを可能にする脆弱性です。Zerologonを利用した攻撃に成功すると、攻撃者はドメイン全体を制御できるため、ネットワーク内のすべてのデバイスやデータにアクセスすることが可能になります。Microsoftはこの脆弱性に対してパッチをリリースしており、すべてのWindows Serverインスタンスに対して早急なアップデートが推奨されています。脆弱性の修正と、ネットワークセキュリティの強化が不可欠です。

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）

SNSでもご購読できます。