攻撃に使われている弱点のある機器を更新する（ルーター・VPN機器など）

この手順で使う値

Pengolin のアプリでは、お使いのPCで見つかったポートとネットワークの範囲を入れた手順を表示します。

これは何か

ルーターや VPN 機器など、インターネットとの境目にある機器のバージョンが、実際に攻撃で使われている弱点（米国 CISA の「既知の悪用された脆弱性」一覧に載っているもの）に当てはまるとみられます。この一覧に載った弱点は、すでに狙われています。バージョンの表示から判断しているため、メーカーが修正を取り込んでいて当てはまらないこともあります。

使っているかの確かめ方

診断結果に出ている IP アドレスの機器の管理画面を開き、機種名とファームウェアのバージョンを見ます。CISA の一覧（出典）で、メーカー名と機種名で検索すると、当てはまる弱点と対処が出ます。

手順

1. メーカーのサポートページで、その機種の最新のファームウェアと、弱点についてのお知らせを確かめます。

2. 管理画面からファームウェアを最新にします。やり方と更新中の注意は、機器の説明書やメーカーの案内を見てください。自動更新の設定があればオンにします。

3. メーカーが修正を出していない場合や、サポートが終わった機種の場合は、お知らせに書かれた回避策を行い、早めに買い替えます。CISA は、回避策がない機器は使うのをやめるよう求めています。

4. インターネット側からの管理画面（リモート管理）をオフにし、管理者パスワードを長く推測されにくいものに変えます。

5. もう一度 Pengolin で診断して、この項目が出なくなったことを確かめます。

直したら、もう一度診断すると確かめられます

アプリで診断する