解説動画 セキュリティ
【緊急解説】iPLAss Ver.2に脆弱性｜被害確認済み、今日やるべき対策
この動画の要点
認証なしで管理機能に到達
- 自社は対象？
- 今日の対策は？
- ログと更新先は？
※ 台本・ナレーション・映像は AI で作っています。内容は記事をもとにしています。
台本（文字起こし）
iPLAss Ver.2を使う会社が、今日やることは？電通総研は、認証なしで管理機能に届く場合があると公表しました。実際の不正アクセスも確認済みです。
自社は対象？
自社が対象かは、稼働している版で確かめます。配備したWARに入っているiPLAssのjar名を見て、2で始まる版なら対象です。Ver.3以降では、同様の問題は生じないと確認されています。委託先のサービスに入っている場合もあります。
今日の対策は？
今日の対策は、社外からの経路を絞ることです。管理機能の名前は公表されていません。そのため、閉じるパスを並べる方法では漏れます。使うパスだけを通す許可リストにして、Tomcat側でも接続元を制限します。
ログと更新先は？
設定を変える前に、ログを期間を区切らず複製します。11月2日は検知の日で、攻撃の始まりではないからです。更新先は4.1系が勧められます。3.2系は2026年6月にサポートを終えています。
確認の手順や設定の例は、記事にまとめています。あわせてご覧ください。
