【重要通知】
2026.2.14頃よりグローバルIPアドレスで運用中の複数台の機器がSSHブルートフォース攻撃を受けた事案が発生しています。
感染機器はDDoS攻撃の踏み台として悪用されていたことが確認されています。
対象バージョン Ver2.20、Ver2.21含む以前のバージョン
具体的にはグローバルIPのSIMにて、SSHのデフォルトパスワードを変更していない事、ファイアウォール設定でSSH(ポート10022)の設定が適切に行っていないお客様の一部にて発生が確認されています。
以下のマニュアルページより、ご確認をいただき、適切な設定をお願い致します。
https://nstgwebimage210726.japaneast.cloudapp.azure.com/doku.php?id=download_software:start#spreadrouter_%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA%E3%83%9E%E3%83%8B%E3%83%A5%E3%82%A2%E3%83%AB
参考資料
・spreadrouterパスワード・セキュリティ設定.pdf(Ver2.20シリーズ以前用)
・グローバルIP運用SpreadRouterのセキュリティ通知.pdf
・SpreadRouterWebUI操作マニュアル_v205.pdf
・SpreadRouter_ユーザーズガイド_v205.pdf
製品情報ページはこちらです。