【1】前月総括
2018 年 12 月は、FBI が APT10 のメンバーを訴追し、世界中のセキュリティ関係者が注目しました。起訴状によれば、その容疑は 2017 年に PwC 社と BAE システムズ社が発表した Cloud Hopper のレポートの内容に対してのものです。謎のハッカー集団「Intrusion Truth」によれば、APT10 の背後には、中国国家安全部の存在があるとされ、APT10 を含む諸外国へのテクノロジー偵察活動は現在の米中の貿易戦争の要因の1つとみられます。その影響は、既に報道にあるように各国企業のビジネスにとって大きなものとなりつつあります。
Flash Player の新たな脆弱性「CVE-2018-15982」が報告されました。この脆弱性は、Virus Total 上で収集したマルウェアを解析したことで発覚したものです。発見者は中国の複数名の研究者で、主なメンバーは「CVE-2018-5002」を報告したメンバーでした。
ゼロデイの脆弱性は報告されるものは一部であり、秘密裏に売買されているものも少なくありません。その意味では、彼らのような研究者の動向は注目に値するものです。