2021.01.16（土）
トレンドマイクロ株式会社は12月18日、「TROJ_HYBRIS.A」のVAC-3、「X97M_199X.A」のVAC-4を警告、パターンファイル820以降、検索エンジン5.20以降で対応すると発表した。 前者はトロイの木馬型不正プログラム「TROJ_HYBRIS.A」の亜種で、これまでのパターンファイル
Microsoft OS の遠隔管理ツールである Sysinternals Suite の PsExec に、SYSTEM 権限の奪取が可能となる手法が公開されています。
Check Point社の一部顧客が頭の痛い正月を迎えたのは、二日酔いのせいだけではなかったようだ。パッチの適用が遅れたために、中にはシステムが操作不能のままとなったり修正が困難な状況が続いているケースもある。
2020 年最後の月は、インシデントが多く報じられました。まず、米国政府 機関などへの SolarWinds 社製品を介したサプライチェーン攻撃は、米国土安 全保障省（ DHS ）が緊急指令を発出するなど、世界的な注目を集めました。
株式会社ディアイティの青嶋信仁氏の講演（CODEBLUE2019＠TOKYO）をもとに、インシデント対応における情報公開と謝罪会見・記者発表の注意点をまとめてみたい。
