TP-Linkは、サポート終了（EOL）となった一部のルーターモデルに影響を及ぼす2つの脆弱性について、ユーザーへの警告を発しました。これらの脆弱性は、少なくとも2台の小規模オフィス/家庭用ルーターを悪用し、Microsoft 365アカウントへの攻撃に利用されています。Malwarebytes Labのブログによると、現在までに影響を受けるルーターはArcher C7とTL-WR841N/NDです。これらのルーターは既にサポート終了となっていますが、TP-Linkはユーザー向けに脆弱性を修正したファームウェアアップデートをリリースしています。
2つの脆弱性は、ルーターからパスワードを窃取できる脆弱性CVE-2025-50224と、ペアレンタルコントロールの一般的なインジェクション型リモートコード実行（RCE）エクスプロイトとして知られるCVE-2025-9377です。この脆弱性により、攻撃者はルーター上でコードを実行できます。これらの脆弱性は連鎖的に存在し、脆弱なルーターをボットネットに追加します。これらの攻撃に利用されているボットネットはQuad7（または7777）と呼ばれ、感染したルーターを利用してMicrosoft 365アカウントに対するパスワードスプレー攻撃を行います。
パスワードスプレーとは、脅威アクターが複数のアカウントで共通のパスワードを試したり、1つのアカウントで複数の共通のパスワードを使用したりすることで、アクセス権限を得られることを期待するハッキング手法です。マイクロソフトは昨年、このボットネットについて警告していましたが、当時は既知の脆弱性はありませんでした。Quad7ボットネットは、個人ユーザーと中小企業ユーザーの数千ものIPアドレスを使用しているため、検出が困難です。
同社は他のモデルにおける脆弱性の可能性に関する報告を調査中であり、CISA（米国サイバーセキュリティ・インフラストラクチャセキュリティ庁）もこれら2つの欠陥に関する勧告を発表している。
安全を保つ方法
影響を受けるTP-Linkルーターをお持ちの方は、ファームウェアを直ちにアップデートしてください。また、ルーターの管理者パスワードを最近変更していない場合は、強力で固有のパスワードに変更し、リモート管理機能（絶対に必要な場合を除く）をすべて無効にしてください。ペアレンタルコントロールページが、適切な認証を受けたユーザーのみにアクセスできることを確認してください。同様に、家庭用ネットワーク機器を高性能Wi-Fiルーターにアップデートするか、広い家やアパートにお住まいの場合は、高性能メッシュWi-Fiシステムに更新することを検討してください。
一方、Microsoft 365ユーザーは、ボットネット攻撃からアカウントを保護するための対策を講じる必要があります。まず、パスワードを更新し、アカウントごとに強力で固有のパスワードを使用してください。パスワードの使い回しは、オンラインで深刻なリスクにさらされるため、避けてください。まだ導入していない場合は、優れたパスワードマネージャーを使用してください。また、アカウントで2要素認証または多要素認証をまだ有効にしていない場合は、有効にしてください。これにより、たとえハッカーがパスワードを入手したとしても、不正アクセスからアカウントを守ることができます。
アカウントの不審なアクティビティには常に注意し、ログイン履歴を確認し、パスワードを定期的に更新し、最適なウイルス対策ソフトウェアを使用してコンピューターのセキュリティチェックを実行してください。最後に、ソフトウェアとデバイスを常に最新の状態に保つか、自動更新するように設定してください。
Google ニュースで Tom's Guideをフォローすると、最新のニュース、ハウツー、レビューをフィードで受け取ることができます。「フォロー」ボタンを忘れずにクリックしてください。
Tom's Guideのその他の記事
- GoogleはAndroidのセキュリティ欠陥84件を修正しました。これには現在悪用されているゼロデイ脆弱性2件も含まれます。今すぐスマートフォンを更新しましょう。
- PayPalユーザーが巧妙なフィッシング詐欺の標的に — 騙されないように
- 米国の大手配送会社がデータ侵害を受け、数千人の氏名、社会保障番号、医療情報がオンラインで公開された。
ワイヤレスルーターに戻る
どんな価格でも
21件中10件を表示
フィルター☰
1
2
（黒）
3
（白）
4
（銅）
5
6
（黒）
7
8
9
10
もっと見る
最新ニュース、最も注目されているレビュー、お得な情報、役立つヒントにすぐにアクセスできます。
アンバー・ブーマンは、Tom's Guideのシニアセキュリティエディターとして、ウイルス対策ソフトウェア、ホームセキュリティ、個人情報窃盗などについて執筆しています。彼女は長年、オンラインとオフラインの両方における個人のセキュリティに関心を持ち、格闘技と刃物にも造詣が深いです。20年以上にわたるテクノロジージャーナリズムの経験を持つアンバーは、PC World、Maximum PC、Tech Hive、Engadgetなど、スマートフォンからスマート搾乳器まで、あらゆるトピックを網羅した記事を執筆しています。
