![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.2019021201.png){kind=logo}
piyolog Mk-II 第1回「4月末のInternet Explorerの脆弱性騒動から見えてきたコト」
今回の脆弱性の影響を回避するために、Internet Explorerの使用禁止の案内を出している組織を見かけました。案内文をいくつか見てみましたが（中略）内容が十分とは言えないものもありました。
特集
特集
今回は4月末に起きたInternet Explorerの脆弱性に関連する一連の動きについて振り返りつつ、この騒動から見えてきたコトについて考えてみたいと思います。
●IEの脆弱性を悪用する攻撃、今回は電子メールのリンクから
2014年4月27日（日本時間）にMicrosoftとFireEyeがInternet Explorerに当時未修正の脆弱性（CVE-2014-1776）が存在し、さらにこの脆弱性を悪用する動きを確認したと情報を公開しました。それから5日後の5月2日にMicrosoftはこの脆弱性を修正する更新プログラムMS14-021を緊急リリースしました。更新プログラムをインストールすることで脆弱性が修正され、影響を受けることは無くなります。
セキュリティベンダが公開した情報によれば、今回の攻撃は対象に電子メールを送り、文中に記載されているURLをクリックさせることでマルウェアに感染させる手口が取られていました。攻撃開始時期は明らかとはなっていませんが、4月25日頃にはこの電子メールが確認されています。ただし、確認されているのはいずれも海外です。
意外だったのはMicrosoftのWindows XPに対する措置です。Windows XPは4月9日にサポート終了を迎えており、今回の修正もXP向けには行われないものと思われていました…
※本記事は有料版メールマガジンScanに全文を掲載します
関連記事
![[特別寄稿] OpenSSLの脆弱性「HeartBleed」振り返りのススメ 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/20083.jpg)
Scan PREMIUM 会員限定記事
もっと見る-
脆弱性と脅威Microsoft Windows において AppXSvc での設定ファイルの取り扱い不備により任意のファイルのフルアクセス権限が取得可能となる脆弱性（Scan Tech Report）
Microsoft Windows において、任意のファイルのフルアクセス権限を取得することが可能となる脆弱性が報告されています。
-
FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 全リスト
Black Hat USA ボードメンバーとして、2012年から応募論文の審査にあたる、鵜飼裕司氏に聞いた Black Hat USA 2019 Briefings 注目発表の、開催時刻順全リストを記載します。
-
FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 (3) 全 4G モジュールがシェル取得可
15 種類以上のメジャーな 4G モジュールを対象に調査をしたところ、その全てでシェルを取得することができたという衝撃的な内容です。端的にいうといろいろなハッキング完全にできることになります。
-
FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 (2) いたるところにバックドアの未来
バックドアってどこにあるのって考えたときに、メインの CPU 以外に見なきゃいけないとなってくると非常に大変で、その可能性が今後出てくるだろうというところです。
ソース・関連リンク
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
「BIG-IP」に重大な脆弱性、関連情報を紹介（エフセキュア）
QRコードの飛び先はフィッシングサイト--MyEtherWallet偽メール（フィッシング対策協議会）
「WonderCMS」にサーバ上の任意のファイルを削除される脆弱性（JVN）
キヤノン製デジタルカメラに複数の脆弱性（JVN）
EC-CUBE用「Amazon Payプラグイン」にスクリプト実行の脆弱性（JVN）
Microsoft Windows において AppXSvc での設定ファイルの取り扱い不備により任意のファイルのフルアクセス権限が取得可能となる脆弱性（Scan Tech Report）
インシデント・事故 記事一覧へ
顧客情報ファイル誤送信、再発防止としてシステム導入決定（ボルボ・カー・ジャパン）
返還免除通知を別の連帯保証人に誤送付、少ない件数のためダブルチェック省く（鳥取県）
繁忙期のため管理不徹底「国民健康保険関係届」紛失（大阪市）
メール誤送信、添付ファイルサイズ制限で「安心一斉送信システム」使用できず（大阪府）
規定違反の医師を戒告処分、患者情報を私物USBメモリに保存し紛失（福知山市）
シンガポール子会社に不正アクセス、顧客情報が流出（みずほ銀行）
調査・レポート・白書 記事一覧へ
標的はファイアウォールの内側にあるIoTデバイスへ（NETSCOUT SYSTEMS）
正規ツールで監視を逃れる標的型攻撃が依然継続（トレンドマイクロ）
東南アジアのAPT攻撃減少するも、韓国への攻撃は多く発生--APTレポート（カスペルスキー）
サイバー犯罪とサイバーエスピオナージの二刀流「APT41」（ファイア・アイ）
ウクライナ大規模停電など、制御システム関連のサイバーインシデント事例3件公開（IPA）
BEC事例から実際の手口を紹介--J-CSIP運用状況（IPA）
研修・セミナー・カンファレンス 記事一覧へ
FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 全リスト
FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 (3) 全 4G モジュールがシェル取得可
FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 (2) いたるところにバックドアの未来
CODE BLUE 10月末に渋谷で開催、タリンマニュアル著者他講演（CODE BLUE実行委員会）
FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 (1) SNS 操作産業
クラウド業界の未来の知見を深めるイベント、9月5日に開催（JAIPA）
製品・サービス・業界動向 記事一覧へ
サイバーセキュリティ事業者に向けた「倫理行動宣言」（JNSA）
セキュアブラウザ新版、「FileZen」との連携機能など搭載（ソリトン）
デジタルリスク専門コンサルサービス開始、DX推進による需要見込む（NRIセキュア）
攻撃元IP等の情報をもとに機械学習でサイバー攻撃予測（TED）
攻撃検知AIエンジン「Cyneural」を開発、WAFで未知の攻撃を検知（サイバーセキュリティクラウド）
マルチクラウド環境などでの「IDベース」セキュリティ対策で協業（ラック、HashiCorp）
おしらせ 記事一覧へ
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
訂正謝罪記事：フェイクインタビュー記事配信について
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
![[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像](/imgs/std_m/27120.jpg)
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)
