脆弱性

1. Acronisのセキュアなリモート監視および管理（RMM）ソフトウェアでは、MSPはエンドポイントの発見、パッチの自動化、特権アクセスの制御、アラートの削減、インシデントの封じ込め、回復ポイントの保護、および顧客テナントの分離を行える。
2. RMMはMSPの攻撃面の一部であり、テクニシャンに対して数千の顧客デバイスに対する無人管理アクセスを提供するため、攻撃者にとって価値のあるものとなっている。
3. MSPがテストすべき8つのコントロールは、エンドポイントの発見とインベントリ、リスクベースのパッチ管理、アクセス制御と特権管理、アラートの優先順位付けとオペレーショナルな可視性、セキュアな自動化とスクリプト処理、セキュリティオペレーションとの統合、回復の準備、テナントの分離と監査可能性。
4. Acronis Cyber Platformは、リモートアクセスとバックアップによるセキュリティリスクの監視を可能にし、MSPが必要な機能を共有インフラストラクチャで提供する。
5. MSPはAcronis Cyber Platformなどのプラットフォームを選択する際、それぞれのコントロールとマッピングを確認するべきであり、機能の数だけでなくテストされた成果、セキュリティコントロール、およびサービス要件に基づいて決定するべきである。

脆弱性

脆弱性

脆弱性

1. 2012年、GoogleがMCP（Model Context Protocol）の世界でBouncerを実行。しかし、MCPのマーケットプレイスでは同等のものが存在しない。
2. MCP接続は、企業が導入している厳格なガバナンスの外に位置している。
3. 15,465の公開MCPサーバーを分析した結果、5,095のユニークなホスト名が特定された。
4. 企業が市場に信頼を置いている限り、MCPの脆弱性は問題となる。
5. MCPサーバーの多くは米国外にホストされており、個人のマシンや期限切れのドメインを通じて実行されている。

被害状況

攻撃者