シャープ製のホームルーター／モバイルルーター複数機種（例：NTTドコモ「home 5G HR01」「home 5G HR02」など）で、脆弱性に関する注意喚起が出ています。ルーターは社外と社内（家庭内）を中継する「入口」であり、侵害されると配下端末への影響が連鎖しやすい機器です。
テレワークで業務端末が家庭用ルーター配下にある場合、攻撃の起点が自宅側に移るため、企業の情報資産にも波及します。情シスとしては「対象機種の把握」と「更新適用の確認」を最短で完了させることが重要です。
特にホームルーター／モバイルルーターは設置後に放置されがちで、更新未適用のまま長期間稼働する傾向があります。結果として、攻撃者が同一手口を横展開しやすくなります。
報道ベースでは、シャープ製の計8製品が対象とされ、ファームウェア更新などの対策が案内されています。現時点で、元記事内にはCVE番号や詳細な脆弱性種別（例：認証回避、RCEなど）の明示はありません。したがって、個別のCVE起点で検知・緩和するより、ベンダー指定の更新適用と設定面の露出削減を優先すべき状況です。
一般にルーターでは、管理画面や関連サービスの実装不備（入力値検証不備、認証・権限設計の欠陥など）や、初期設定のまま運用されること（初期パスワード、不要な遠隔管理、UPnP有効など）が攻撃面になります。脆弱性が未修正のまま外部から到達可能だと、設定改ざんや踏み台化に直結します。
情シスが明日から確認すべき技術ポイントは「型番」「現行ファームウェアバージョン」「自動更新の有効化状況」「WAN側から管理画面に到達できる設定の有無」です。更新適用の可否は、管理画面の端末情報・更新履歴・バージョン表記で必ず突合してください。
ルーター侵害で現実に起こり得る影響は、(1)DNS等の設定改ざんによるフィッシング誘導、(2)通信の盗聴・改ざん（特に平文通信）、(3)ボット化による外部攻撃の踏み台、(4)家庭内IoTやNAS等への横展開です。企業視点では、業務端末が同一セグメントにいる場合に認証情報窃取やマルウェア感染の起点になり得ます。
また、踏み台化すると社外への攻撃トラフィック発生により、回線事業者側の制限や、社内SOC/CSIRTでの調査負荷が増大します。端末側に直接侵害の兆候がなくても、ルーター設定（DNS、ポート開放、DMZ、管理者アカウント）が改ざんされているケースがあるため、設定点検が重要です。
不審兆候（ログイン不可、身に覚えのないポート開放、DNSの不正変更、通信不安定など）がある場合は、更新とパスワード変更に加え、バックアップの上で初期化を検討します。初期化後に旧設定を丸ごと戻すと再侵害の温床になり得るため、必要最小限の設定に絞って再構成する運用が安全です。
情シスとして最短でリスクを下げる手順は、(1)対象機種の洗い出し（社給・BYOD・テレワーク対象者の利用回線を含む）、(2)ファームウェア更新とバージョン突合、(3)管理パスワード強化（12〜16文字以上、使い回し禁止）、(4)リモート管理・UPnP・不要なポート開放の無効化、(5)DNS設定の点検です。
追加の実務として、業務端末はVPN前提、EDR/AVとOS更新の徹底、IoTと業務端末の分離（ゲストWi-Fiやセグメント分離）を推奨します。さらに「四半期に1回、家庭用ルーターの更新状況を申告・確認する」など、継続運用をルール化すると同種リスクを大きく減らせます。
ルーターは一度対応して終わりではなく、更新を継続して初めて安全性が維持されます。今回の注意喚起を機に、更新適用の確認と設定露出の最小化を標準手順に組み込んでください。
参照元：シャープ製ホームルーター／モバイルルーターに脆弱性：home 5G HR01、HR02など対象、今すぐ確認すべき更新と防御策
