記事
NSAなどが2026年7月にルーター対策を共同注意喚起、古い・管理不十分な機器を攻撃者が悪用
NSAなどは2026年7月13日、ロシア系攻撃者が脆弱・設定不備のあるルーターを悪用しているとして、更新・設定点検・不要機器の交換などを呼びかけました。
ネットワーク境界のルーターが攻撃の足場に
NSAは複数機関と共同で、脆弱性が残る、設定が不十分、管理されていないルーターを攻撃者が標的にしていると注意喚起しました。対象は重要インフラ中心ですが、古いネットワーク機器を放置しないという基本は小規模組織にも共通します。
PCだけ更新しても境界機器が古ければ弱点が残る
ルーターやVPN機器はインターネットへ直接接続されることが多く、侵害されると通信の中継や社内ネットワークへの足場として悪用される可能性があります。
機種・ファームウェア・サポート期限を確認
利用中のルーターを一覧化し、最新ファームウェア、管理者パスワード、不要な外部管理機能、サポート終了の有無を確認します。更新できない古い機器は交換を検討します。