12か国が脆弱なルーターを共同警告、公共・医療・中小組織が今日確認する6項目

• 確認時刻: 2026-07-14 09:24 KST
• 確認根拠: 7月13日の米NSA発表と、豪ACSC・英NCSCを含む12か国19機関の共同勧告

通信が正常でも、ネットワークを守る設定が漏れていないとは限りません。 NSA、CISA、FBI、英国NCSC、豪州ACSCなどは7月13～14日、ロシアFSBセンター16に関連する攻撃者が、世界の脆弱または設定不備のネットワーク機器を機会的に侵害し続けていると発表しました。

通信、エネルギー、金融、行政、医療が主な対象です。攻撃者は古いSNMP v1/v2と一般的・初期設定のコミュニティ文字列を探し、設定ファイルから認証情報や内部構成を得ます。Cisco Smart Installや既知の脆弱性も経路として挙げられました。

新しい一つの欠陥だけを修正する通知ではありません。 放置機器、公開された管理機能、サポート終了機器をまとめて確認する運用上の警告です。

今回の警告が意味すること

• 弱い機器を先に見つける広範なスキャンが含まれます。
• 設定ファイルから保存済み認証情報と内部ネットワーク構造が漏れる可能性があります。
• 通信・電力・金融・公共・医療の運用組織は特に注意が必要です。
• 共同勧告は全ルーターが侵害済みという意味ではありません。

今日確認する6項目

1. 台帳: 外部接続ルーター、スイッチ、ファイアウォールの型番、ファームウェア、サポート期限、担当者を整理します。
2. SNMP: v1/v2を無効化し、認証・暗号化を備えたSNMPv3へ移行します。必要な旧版は初期値を変更し、管理網からの読み取り専用に制限します。
3. 管理機能: 初期設定後はCisco Smart Installを無効化し、管理画面をインターネットへ直接公開しません。
4. アカウント: 機器ごとに強力で固有のパスワードを使い、ローカルログインと未知のアカウント名を監視します。
5. 境界制御: 必須でなければTFTP UDP 69、SMI TCP 4786、SNMP関連ポートを遮断します。変更前に影響を確認します。
6. 更新と証拠: 更新、サポート終了機器の交換計画、異常なSNMP・設定コピー・外向きTFTPログ確認を行います。

家庭・小規模事業所の場合

• 管理者パスワードを初期値から変更し、自動更新または最新ファームウェアを確認します。
• 不要な外部遠隔管理を無効にし、サポート終了モデルは通信事業者やメーカーに交換可否を確認します。
• 勧告の中心は組織用機器です。家庭では不明なポートを任意変更せず、メーカー手順に従います。

過度に反応しないための基準

• 単一の新CVEではなく、古い設定と既知の欠陥の継続悪用への警告です。
• すべての障害を国家関与攻撃と判断しません。
• プロトコルやファイアウォールの変更は停止を招くため、承認・バックアップ・復旧計画が必要です。

公式・一次資料

• NSA: improving router hygiene against Russian state-sponsored targeting
• Australian Cyber Security Centre: full joint advisory and mitigations
• UK NCSC: critical sectors urged to improve router defences
• Joint cybersecurity advisory PDF

要点: 外部公開機器の台帳を作り、SNMP、初期認証情報、遠隔管理、ファームウェア、サポート期限を順に確認してください。