piyolog Mk-II 第1回「4月末のInternet Explorerの脆弱性騒動から見えてきたコト」
今回の脆弱性の影響を回避するために、Internet Explorerの使用禁止の案内を出している組織を見かけました。案内文をいくつか見てみましたが（中略）内容が十分とは言えないものもありました。
特集
特集
今回は4月末に起きたInternet Explorerの脆弱性に関連する一連の動きについて振り返りつつ、この騒動から見えてきたコトについて考えてみたいと思います。
●IEの脆弱性を悪用する攻撃、今回は電子メールのリンクから
2014年4月27日（日本時間）にMicrosoftとFireEyeがInternet Explorerに当時未修正の脆弱性（CVE-2014-1776）が存在し、さらにこの脆弱性を悪用する動きを確認したと情報を公開しました。それから5日後の5月2日にMicrosoftはこの脆弱性を修正する更新プログラムMS14-021を緊急リリースしました。更新プログラムをインストールすることで脆弱性が修正され、影響を受けることは無くなります。
セキュリティベンダが公開した情報によれば、今回の攻撃は対象に電子メールを送り、文中に記載されているURLをクリックさせることでマルウェアに感染させる手口が取られていました。攻撃開始時期は明らかとはなっていませんが、4月25日頃にはこの電子メールが確認されています。ただし、確認されているのはいずれも海外です。
意外だったのはMicrosoftのWindows XPに対する措置です。Windows XPは4月9日にサポート終了を迎えており、今回の修正もXP向けには行われないものと思われていました…
※本記事は有料版メールマガジンScanに全文を掲載します
ソース・関連リンク
関連記事
![[特別寄稿] OpenSSLの脆弱性「HeartBleed」振り返りのススメ 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/20083.jpg)
Scan PREMIUM 会員限定記事
もっと見る-
国際生理アプリのデータ販売を違法にする法案提出、診療所周辺のジオフェンシングも禁止
ワシントン州の議員が提案した法案は、生理記録アプリや Google、その他のウェブサイトが消費者の健康データを販売することを違法とし、同時にこの個人情報の収集と共有を困難にするものだ。
-
Foxit Software 社の複数のソフトウェアおける Doc オブジェクトのメモリ制御不備に起因する Use-After-Free の脆弱性（Scan Tech Report）
2022 年 6 月に修正された、Foxit Software 社の製品で遠隔コード実行が可能となる脆弱性のエクスプロイトコードが報告されています。
-
ランサムウェア攻撃の身代金は支払わない傾向、攻撃者 収入半減
2022 年の最初の 9 か月間でランサムウェア攻撃は 31 ％減少し、2021 年の過去最高値よりは低い数字となった。
-
今日もどこかで情報漏えい 第7回「2022年に最も読まれたセキュリティ事件・事故・情報漏えい・不正アクセス記事 ベスト10」
監視資本主義時代の人間は、情報漏えい事故で過去をふり返るという習慣を知らず知らず身につけつつある。誠に嫌な時代になった。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
Proofpoint Blog 第21回「夢は(オマエの財布から)ガッポリ、北朝鮮の“スタートアップ”APT「TA444」とは？」
ISC BINDに複数の脆弱性
pgAdmin 4 にディレクトリトラバーサルの脆弱性
EasyMail にXSSの脆弱性
Mandiant Blog 第10回「Windows環境のEDR終了させる悪質ドライバ ～ 証明署名付きマルウェアの追跡」
Foxit Software 社の複数のソフトウェアおける Doc オブジェクトのメモリ制御不備に起因する Use-After-Free の脆弱性（Scan Tech Report）
インシデント・事故 記事一覧へ
デイサービス送迎時確認用、Microsoft Excel の名簿を誤送信
システムに代理登録する際 委託事業者が患者情報を誤入力、別人に登録完了メール送信
ダブルチェックもれた理由は件名欄にメールアドレス記載、再犯防止の研修会で案内メール誤送信
日本自動車輸入組合のサーバに不正アクセス、個人情報が漏えいした可能性
新⾞中古⾞販売のグッドスピードに不正アクセス「被害は一部のサーバにとどまる」
朝倉書店へ不正アクセス、年末年始の休業期間中で復旧に遅れ
調査・レポート・白書・ガイドライン 記事一覧へ
顔ぶれは去年と9割一緒、IPA「情報セキュリティ10大脅威 2023」
2年連続記録更新、2022年の上場企業の情報漏えい ～ 東京商工リサーチ調査
2022年4Q「JVN iPedia」登録状況、XMP Toolkit SDK における古典的バッファオーバーフロー脆弱性 他
七〇歳代のスマホ 七割が画面ロック未設定
サイバー攻撃組織「Lazarus」Ｑ＆Ａ
2022年4Q IPAセキュリティ相談窓口 相談状況、新相談区分「SMS」「アウトリーチ」追加
研修・セミナー・カンファレンス 記事一覧へ
警察庁・総務省、フィッシングや迷惑メール対策で重要な役割を果たす「官」の役割、具体的な取り組みとは？ ～ JPAAWG 5th General Meetingレポート - 2
群馬県高崎市で「サイバーインシデント演習 in 関東」2/14 開催、講師 川口設計 川口氏
全国の情シス50人に聞いた365の弊害や問題点、好評セミナーをオンデマンド配信
CSIJ 公開シンポジウム 1/24 開催、GSX CCO 武藤氏ほか講演
ヤフーとドコモ、「偽メールを止める」と「正しいメールを正しく認知してもらう」の両立を図るための、DMARC、BIMI、そして独自の取り組み ～ JPAAWG 5th General Meetingレポート - 1
