双葉電子工業のフィリピン子会社が Emotet 感染 ほか ～ 2019 年 11 月のふりかえり [Scan PREMIUM Monthly Executive Summary]
ラジコン機器や金型などで知られる双葉電子工業のフィリピン子会社が、マルウェア感染により同社のPCからメールアドレスが窃取されたことを発表しました。Emotet （エモテット）に類似しているスパムメールを受信したことで、アンチウイルスソフトが検出したとのことです。
脆弱性と脅威
脅威動向
＞＞ Scan PREMIUM Monthly Executive Summary 執筆者に聞く内容と執筆方針
【1】前月総括
日本がベスト８入りしたラグビーＷ杯は、11 月 2 日に 44 日間にわたる熱戦の幕を閉じました。この間に懸念されていたサイバー攻撃は、組織委員会のシステムに対し、DDoS 攻撃があったことが報じられています。
サイバー攻撃報道ですが、Emotet による感染被害の拡大が報告されています。これは、日本国内だけでなく、海外においても同様のようです。
APT に関する報告ですが、中国の Tencent Security 社が韓国の脅威グループについて報告しており、日本での観測もあるとのことです。
次に、脆弱性情報ですが、先月に引き続き、Trendmicro 社製の製品に関する脆弱性が報告されています。セキュリティ関連製品が、サイバー攻撃の標的となることは珍しくありませんので、利用者は早急な対策を推奨します。
先月から継続して話題となっていたのは、北朝鮮の Dark Seoul グループによるインドのクダンクラム原子力発電所（ KKNPP ）へのサイバー攻撃についてです。トリウムを利用した次世代原子力技術の窃取が目的と推測されていますが、その実態は分かっていません。同技術は、北朝鮮だけでなく、中国やロシアなども注目している技術だけに、同技術を扱う組織へのサイバー攻撃動向が注目されます。
Scan PREMIUM 会員限定記事
もっと見る-
脆弱性と脅威Microsoft Windows の Print Spooler サービスにおけるファイル書き込み処理の不備により権限昇格が可能となる脆弱性（Scan Tech Report）
2020 年 5 月に、Microsoft Windows で管理者権限の奪取が可能となる脆弱性が報告されています。
-
ここが変だよ日本のセキュリティ 第41回 「これでパスワードの不安はパッと消えますよ！」（前編）
そう、営業トークに不安を煽られてはいけない。自分で考えるんだ。それは本当に必要な対策か？むしろ大事なことは、基本的な対策でありながら、多くの組織ではできていないここと、パッチ適用とパスワード管理問題だろう。
-
なぜハードディスクは消えたのか、これからもまた消えるのか
関東の自治体のサーバで使用されていた、ハードディスクの処分を請け負った企業の従業員が、私益のためにハードディスクを持ち出しネットで不正に転売していたことが 2019 年 12 月に明らかになった。
-
NTTコミュニケーションズのインシデント、想起されるグループほか [Scan PREMIUM Monthly Executive Summary]
6 月初旬は、5 月末に発表された NTTコミュニケーションズのインシデントの話題で持ちきりでした。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
Microsoft Windows の Print Spooler サービスにおけるファイル書き込み処理の不備により権限昇格が可能となる脆弱性（Scan Tech Report）
セブン銀行をかたるフィッシングに対する注意喚起（フィッシング対策協議会）
SHIRASAGIにオープンリダイレクトの脆弱性（JVN）
複数のBIG-IP製品に、攻撃の踏み台にされるなどの脆弱性（JPCERT/CC）
フィッシングは増加傾向、スマホのみを狙うケースも確認（フィッシング対策協議会）
LinuxKI の kivis.php における OS コマンドインジェクションの脆弱性（Scan Tech Report）
インシデント・事故 記事一覧へ
衣料品販売「hatsutoki ONLINE STORE」の旧システムサイトに不正アクセス、カード情報流出（島田製織）
バックアップでプライベートメールに自動転送、転送先で不正アクセス被害（横浜国立大学）
情報漏えいにつながる危険な PDF 利用 － マスキングは有効だが「プロパティ」から漏えい可能性（新潟県）
裁断処理せず廃棄した文書、まさかのゴミ収集車からの落下と路上散乱（大阪府教育委員会）
大規模災害に備えバックアップデータを記録したUSBメモリを紛失（豊橋市）
石川県と兵庫県の一部エリアで電話・FAXの誤着信が発生（NTT西日本）
調査・レポート・白書 記事一覧へ
マネージドセキュリティサービス選定ガイドライン 10 年ぶり大改訂（ISOG-J）
URL 内に「COVID-19」、興味引くフィッシングサイト（JPCERT/CC）
「TLS暗号設定ガイドライン」3版公開、SSL3.0禁止 他（IPA）
セキュリティに留意したオンライン会議を行う際のポイントとチェックリスト（IPA）
BMW 他 3 車種対象、スマートフォンキーシステムのセキュリティ評価レポート（SBDジャパン）
ダークネット観測網へのスキャン活動、活発な状況が続く（NICT）
研修・セミナー・カンファレンス 記事一覧へ
攻撃者グループはランサムウェアをどう展開するか、ウェビナー開催（CrowdStrike）
製造業向けランサムウェア対策ウェビナー開催（GSX、クラウドストライク）
EDR製品と「Falcon Spotlight」を組み合わせた利便性を紹介（CrowdStrike）
スマート工場に複数の攻撃経路、トレンドマイクロとミラノ工科大学の共同実証実験考察
製品レビュー：北朝鮮 国産アンチウイルスソフト４種
CODE BLUE 2020、参加費無料でオンライン開催（CODE BLUE 実行委員会）
製品・サービス・業界動向 記事一覧へ
テレワークセキュリティ無料相談、LACが受託（総務省）
SSL/TLSサーバ証明書、最大有効期間 398 日へ短縮（フィッシング対策協議会）
需要増受けペネトレーションテストを標準サービスに（BBSec）
AIで不審な通信を早期検知、ビル管理セキュリティソリューション「SCADAfence Platform」発売（日立ソリューションズ）
SAML認証やFISC要件対応、FAQシステム「OKBIZ. for FAQ / Helpdesk Support Ver.7.18」発売（オウケイウェイヴ）
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
