【PC】デル製PC約400機種にPCを乗っ取られる脆弱性、10年分のPCが対象…すぐにアップデートを

10年分のPCが対象ですって。
私のように、何年もDellのPCを愛用している方に重要なお知らせです。Dellの公式発表によると、2009年から現在までに製造されたDell製Windows PC各種に影響のあるセキュリティ上の脆弱性が見つかり、セキュリティパッチがリリースされたとのこと。対象となる機種は400ほどで、結構な数になります。
この脆弱性を発見したのは、セキュリティ調査会社SentinelLabs。DellとAlienwareのファームウェアアップデートユーティリティなどに使われるドライバで見つかりました。これは、侵入者の特権昇格に悪用される恐れのある欠陥。つまり、悪意あるユーザに本来は認められていない権限が付与されることで、PCを乗っ取られてしまう可能性があります。
Dellの情報ページによれば、幸い今のところこの脆弱性が悪用された形跡はないそうです。また、この欠陥を悪用するには対象のコンピュータに直接アクセスしなければならない、とも書かれています。とはいえ、攻撃者がマルウェアやフィッシングを使ったり、Dellのカスタマーサービスを装ったりしててリモートコントロール権限を得れば、この脆弱性を悪用できてしまいます。
「自分のPCもやばいかな…?」と思われる方は、お手持ちの機種が対象になっていないか、Dellが公開しているリストをチェックしてください。ゲーミングPCのGシリーズや最新のXPS 13/15モデルの一部をはじめ、ミッドレンジのInspironモデルやワークステーションも対象になっています。
現在、Dellはセキュリティアップデートを推進中。FAQには、5月10日にリリースされる通知アプリから更新が可能と記載されていますが、自分の手で脆弱性を抱えたドライバを削除したい方は、32bit/64bit両バージョン向けの手順が公開されているので、実際に何らかの被害に遭う前に、早めに確認してみてください。
GIZMODO JAPAN 5/7(金) 19:00配信
https://headlines.yahoo.co.jp/hl?a=20210507-00000012-giz-sci
セキュリティ企業のSentinelOneは、デルのデスクトップPC、ノートPC、タブレットに提供されているファームウェアアップデート用ユーティリティなどに、攻撃者が管理者以外のユーザーからカーネルモードの特権に昇格させることができる脆弱性があると発表した。
SentinelOneはこの脆弱性が2009年から存在していると指摘しており、世界中の数億台のデバイスが対象となっているとする。デルはこの不具合について、ユーティリティなどに含まれるドライバ「dbutil_2_3.sys」を削除することで回避できるとしており、Dell Security Advisory Updateを使用してアップデートすることを推奨している。また、5月10日以降にリリースされる通知アプリからも実行できるようになるとしている。
対象機種やドライバなどの詳細情報はデルの公式サポートページ(英文)を参照されたい。
Impress Watch 5/6(木) 12:00配信
https://headlines.yahoo.co.jp/hl?a=20210506-00000054-impress-sci
https://amd-pctr.c.yimg.jp/r/iwiz-amd/20210506-00000054-impress-000-1-view.jpg
デ、デル… うっ!
> 公式サポートページ(英文)
あかんやつw
>>23
ASUSやMSIのM/B使用PCにも、変な自社ソフトウェアが入ってたりするぞ。
それが無いとBIOSアップデートのハードルが滅茶苦茶上がる。
>>5
メモリもHDDもCPUも引っこ抜いておけば、なお安全だなwww
3万円で10年使える神メーカーやわ
去年買ったM75q-1がもうすぐ1年になるけど快調ですわ(´・ω・`)
>>6
レノボは壊れやすいって。
たまたま運がいいだけ。
わが社のレノボ製モバイルPCは数百台入れて、故障率が凄かった。
SSDや液晶、特にメインボードの不具合多数。
今では他社へ変更したわ。
あんな中華メーカー、何を仕込まれてるかわかんねえぞ。
10: 2021/05/08(土) 18:45:33.29 ID:N76QOrPz0
普通にウイルスソフトが働けば排除してくれるだろ、何の問題もない。
つまり伊達だってこと?
ナムナム
合掌 (-∧-)
に違和感
20: 2021/05/08(土) 18:50:02.45 ID:BlPzplMj0
メーカーが配ってるドライバなんていれる必要は無し
アップデート多すぎなんだよ
でもお前らマザーボードメーカーのツールは入れるし
変なカスタマイズソフトも入れるだろ
対象PCの一番ヤバい動画を再生
そしてMAXボリューム
すぐ壊れるし、サポートはカタコト中国人だし、毎回リカバリー儀式やらされるしで二度と買わない
前回やってもダメだったという話しているのに、手順に沿って再起動をとか
本体はとっくに死んだよ
30: 2021/05/08(土) 18:54:04.48 ID:krkJs6dg0
気のせいだったかな…
OSの話じゃないから
高級品にしてあるから大丈夫かな。
12台くらいあるんだが、、
本日のおすすめランキング
【画像】陰キャアニ豚さん、大切なオタクグッズをDQNに燃やされ大号泣wwwwwwwwwwwwww
YouTube「お、コイツ広告スキップしないやんけ!!!」
【画像】素人の水着美女たちがこちらwwwwwwwwwwwwwwwww
【画像】日本人「auさん、補償なんかいりませんよ!!!」
ホテル清掃の求人に募集した結果wwwwwwwwwwwwwww
変な店名の高級食パンの店が軒並み潰れてってるんやが・・・・
【画像】女とのLINEでこうなるやつwwwwwwwwwwwwww
【画像】姉、力尽きて玄関で寝だすwwwwwwwwwwwwwwwwww
バカ「若者は選挙に行け!」ワイ「参院選で1票差で勝敗決まったことあんの?」バカ「・・・」
【画像】日本の女さん、子供の前でバスタオル一丁になってしまうwwwwwwwwwwwwwww
【画像】おばさん(40)、下着姿で自撮りwwwwwwwwwwwwww
【悲報】独身おじさん、友達もいなかった・・・・・
【求む】女だけど私が結婚できる確率wwwwwwwwwwwwww
夏の平均ボーナス95万wwwwwwお前らいくらだった???
【画像】JK「卒業しました!」下半身パカァ・・
40: 2021/05/08(土) 18:57:54.54 ID:wYKPVP4f0
でも月曜朝まで立ち上げたくない
話が進まず修理にも出せなかった
二度と買わないメーカー
お前らが持ってるDELLは
ハードの使い回しできなかったから
何となくさけていたなぁ
ささっと対応しないと
電源入れたら最初の仕事は不要なアプリと設定を消すこと
【元スレ】
https://asahi.5ch.net/test/read.cgi/newsplus/1620466974/
ディスカッション
コメント一覧
まだ、コメントがありません