ワシントン – 本日、サイバーセキュリティ・インフラストラクチャ・セキュリティ庁（CISA）は、「Cisco 適応型セキュリティ アプライアンス（ASA）および Firepower デバイスの脆弱性に関する緊急指令の実装ガイダンス」をリリースしました。このガイダンスは、9 月 25 日に発行された CISA の緊急指令 25-03: シスコ デバイスの潜在的な侵害の特定と軽減に基づいており、既知の脆弱性を特定し、リスクを軽減するための即時措置を義務付けています。脅威アクターは引き続きこれらのデバイスをターゲットにしており、すべての組織に重大なリスクをもたらします。
「これらのベストプラクティスに従うことで、組織は潜在的な脅威から身を守り、デジタルインフラストラクチャの整合性を確保することができます。」 Nick Andersen 氏、CISA サイバーセキュリティ部門 (CSD) のエグゼクティブ アシスタント ディレクター。 「この実装ガイダンスのリリースは、これらの脆弱性によってもたらされるリスクを軽減するための重要なステップです。」
進化し続ける脅威の状況において、この実装ガイダンスは、これらの脆弱性に対処する最小ソフトウェア バージョンに関する情報を提供し、これらの要件に準拠していないデバイスに修正パッチを適用する措置を連邦政府機関に指示します。 CISA は、すべての組織が正しい最小ソフトウェア バージョンの更新が適用されていることを確認することを推奨しています。
#CISA #が #Cisco #ASA #および #Firepower #デバイスに対する進行中のサイバー脅威を特定