マイクロソフト：Windows Server 2022はメインストリームサポートが終了しました

ネットワークインフラストラクチャやWebアプリケーションの脆弱性を悪用する攻撃が、今日の脅威環境を象徴しています。Palo Alto Networksは、実際に悪用されているPAN-OSの深刻な脆弱性に対するパッチをリリースしました。一方、Drupalは、リモートコード実行を可能にするField UIの脆弱性に対する重要なアップデートをリリースしました。その一方で、攻撃者はAIツールを装って企業デバイスにマルウェアを配布しています。境界ファイアウォールとDrupalインストールを管理するセキュリティチームは、パッチ適用を最優先事項とする必要があります。ファイアウォール管理インターフェースを信頼できるジャンプボックスに制限することで、アップデート適用中の即時的な対策が可能になります。また、組織は悪意のあるAIのダウンロードに対抗するため、ソフトウェアのインストール制御を徹底する必要があります。