NISC、大型連休明けに確認が必要な4点の情報について製品名を挙げて注意喚起

内閣サイバーセキュリティセンター（NISC）は5月7日、大型連休明けに確認が必要な情報について注意喚起を行った。

脆弱性と脅威セキュリティホール・脆弱性

2021年5月12日（水） 08時05分

内閣サイバーセキュリティセンター（NISC）は5月7日、大型連休明けに確認が必要な情報について注意喚起を行った。

NISCでは国内において、ランサムウェアの感染によるデータ暗号化や業務情報・個人情報が窃取される事例が相次いで確認されていることを踏まえ、大型連休明けに確認が必要となる情報について、重要インフラ事業者等のサイバーセキュリティ確保のため注意を呼びかけている。

1点目は、新種のランサムウェア「FiveHands」に関して米国CISAが解析レポートを公開、同レポートによるとVPN装置の脆弱性を悪用し本ランサムウェアに感染させる事例が確認されている。

2点目は、Ivanti製VPN製品「Pulse Connect Secure」9.1Rx/9.0Rxの脆弱性について、NISCで4月21日に回避策の実施等について注意喚起したが、5月3日にセキュリティパッチが公開されたことを案内している。

3点目は、VMware 製ソフトウェア「VMware vRealize Business for Cloud」（7.6より前のバージョン）について、深刻度「Critical」に分類するリモートコード実行が可能な脆弱性が存在しており、最新のバージョンに更新するよう呼びかけている。

4点目は、Cisco SD-WAN vManage、Cisco HyperFlex HX 等を含む複数の Cisco Systems 製品について、認証されていない第三者がリモートでコードを実行可能な脆弱性が存在しており、最新のバージョンに更新するよう呼びかけている。

《ScanNetSecurity》

ソース・関連リンク

内閣サイバーセキュリティセンター

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

NISC、大型連休明けに確認が必要な4点の情報について製品名を挙げて注意喚起

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

今日もどこかで情報漏えい第18回「2023年10月の情報漏えい」千葉県のSDカード“伊達直人”

医療機関向けセキュリティベンダCOO「事業拡大」のため病院をサイバー攻撃した罪を認める

ManageEngine ADManager Plus の installServiceWithCredentials 関数における OS コマンドインジェクションの脆弱性（Scan Tech Report）

AWSスタッフ、刑務所みたいなオフィスをTikTokで自慢

カテゴリ別新着記事

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

今日もどこかで情報漏えい 第18回「2023年10月の情報漏えい」千葉県のSDカード“伊達直人”

医療機関向けセキュリティベンダCOO「事業拡大」のため病院をサイバー攻撃した罪を認める

ManageEngine ADManager Plus の installServiceWithCredentials 関数における OS コマンドインジェクションの脆弱性（Scan Tech Report）

AWSスタッフ、刑務所みたいなオフィスをTikTokで自慢

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Apache Tomcat にリクエストスマグリングの脆弱性

ManageEngine ADManager Plus の installServiceWithCredentials 関数における OS コマンドインジェクションの脆弱性（Scan Tech Report）

観光庁が注意喚起、Booking.com 利用者へのフィッシング被害

サイバー攻撃の賠償や保険料要求 ～ NISC 騙る不審な電話に注意喚起

Citrix ADCおよびCitrix Gatewayに情報漏えいの脆弱性、悪用する攻撃を確認

Apache ActiveMQに遠隔コード実行の脆弱性、リコー製品に影響

インシデント・事故 記事一覧へ

大阪商業大学の公式WEBサイトに不正アクセスによる改ざん、現在は復旧

dodaスカウトサービスでブロック機能が作動しない不具合、直近の勤務先企業から閲覧可能な状態に

クラウド請求書プラットフォーム「INVOY」で他の顧客情報が閲覧可能に、技術力向上のため人材登用に投資

JCOM メッシュWi-Fi 提供元のモバイルアプリへ不正アクセス、顧客の個人情報が漏えい

中津市民病院にランサムウェア攻撃、取引先情報が流出した可能性

カー用品取り扱い「エンラージ商事オフィシャルショップ」に不正アクセス、2,432名のカード情報が漏えいした可能性

調査・レポート・白書・ガイドライン 記事一覧へ

ボットが一般家庭の IP アドレス使用し防御回避、ユーザーは「CAPTCHA地獄」に

代表的な偽アップデートマルウェア配信フレームワーク「SocGholish」分析

EPSS と CVSS を組み合わせた脆弱性ハンドリングを検証

ソースコード診断における ChatGPT の 3 つの長所 ～ MBSD 寺田氏検証

セキュリティの仕事24職種紹介「サイバーセキュリティ仕事ファイル」合本版

日経225企業の7割がDMARC導入、金融機関の増加顕著 ～ TwoFive調査

研修・セミナー・カンファレンス 記事一覧へ

GMOイエラエ社長 牧田誠 講演「エンジニアの楽園のつくりかた」～ 12 / 5, 6「GMO Developers Day 2023」オンライン開催

受け身ではなく先回り：CISO はサイバー脅威インテリジェンスをどう読むべきか

「サイボウズ バグハンター合宿 2023」脆弱性 36 件認定

サイバー脅威インテリジェンスの未来 ５つの傾向

「GMOサイバーセキュリティカンファレンス IERAE DAYS 2023」開催

LINEヤフー社 Digital Crime Unit の取り組みほか ～ フィッシング対策セミナー講演資料 5 本公開

製品・サービス・業界動向 記事一覧へ

脆弱性診断自動化ツール「AeyeScan」アップデート、重複表示の修正ほか 機能改善実施

ウィズセキュア、Salesforce 環境のコンテンツリスク診断ツールを無料提供

Mandiant のインテリジェンス採用「IIJ アタックサーフェスアセスメントソリューション」

脆弱性診断自動化ツール「AeyeScan」アップデート、サブアカウント管理機能拡充

ALSI が脅威インテリジェンス参入、2024年4月「InterSafe Threat Intelligence Platform」提供開始

脆弱性診断自動化ツール「AeyeScan」アップデート、APIスキャンで json 形式の body 数値が文字列に変換される問題を修正

おしらせ 記事一覧へ

創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です）

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]

Scan PREMIUM 創刊25周年記念キャンペーン実施中

ScanNetSecurity 創刊25周年御礼の辞（上野宣）

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ

今日もどこかで情報漏えい第18回「2023年10月の情報漏えい」千葉県のSDカード“伊達直人”

脆弱性と脅威記事一覧へ

サイバー攻撃の賠償や保険料要求～ NISC 騙る不審な電話に注意喚起

インシデント・事故記事一覧へ

調査・レポート・白書・ガイドライン記事一覧へ

ソースコード診断における ChatGPT の 3 つの長所～ MBSD 寺田氏検証

日経225企業の7割がDMARC導入、金融機関の増加顕著～ TwoFive調査

研修・セミナー・カンファレンス記事一覧へ

GMOイエラエ社長牧田誠講演「エンジニアの楽園のつくりかた」～ 12 / 5, 6「GMO Developers Day 2023」オンライン開催

「サイボウズバグハンター合宿 2023」脆弱性 36 件認定

サイバー脅威インテリジェンスの未来５つの傾向

LINEヤフー社 Digital Crime Unit の取り組みほか～フィッシング対策セミナー講演資料 5 本公開

製品・サービス・業界動向記事一覧へ

脆弱性診断自動化ツール「AeyeScan」アップデート、重複表示の修正ほか機能改善実施

おしらせ記事一覧へ

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン読者特典]

小説内に登場するバーで直筆サインをいただきました～創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート～創刊24周年キャンペーン実施のおしらせ