NASA 宇宙サイバーセキュリティガイド/ウクライナ 対露サイバー攻撃実施発表 ほか [Scan PREMIUM Monthly Executive Summary 2023年12月度] | ScanNetSecurity
2024.05.20(月)

NASA 宇宙サイバーセキュリティガイド/ウクライナ 対露サイバー攻撃実施発表 ほか [Scan PREMIUM Monthly Executive Summary 2023年12月度]

 ハマスとイスラエルの武力衝突に関連しても、興味深いニュースが報じられています。これは、親イスラエルのハッカーがイラン全土の約 7 割のガソリンスタンドの支払管理システムを停止したというものです。

脆弱性と脅威
www.nasa.gov

 大企業やグローバル企業、金融、社会インフラ、中央官公庁、ITプラットフォーマなどの組織で、情報システム部門や CSIRT、SOC、経営企画部門などで現場の運用管理や、各種責任者、事業部長、執行役員、取締役、またはセキュリティコンサルタントやリサーチャーに向けて、毎月第一営業日前後をめどに、前月に起こったセキュリティ重要事象のふり返りを行う際の参考資料として活用いただくことを目的に、株式会社サイント代表取締役 兼 脅威分析統括責任者 岩井 博樹 氏の分析による「Scan PREMIUM Monthly Executive Summary」をお届けします。なお、「総括」以外の各論は、本日朝配信の Scan PREMIUM 会員向けメールマガジンに掲載しています。

>>Scan PREMIUM Monthly Executive Summary 執筆者に聞く内容と執筆方針

>>岩井氏 インタビュー記事「軍隊のない国家ニッポンに立ち上げるサイバー脅威インテリジェンスサービス」

【前月/年総括】

 2023 年は、ワールド・ベースボール・クラシックでの日本チームの優勝、大谷選手の MVP 受賞、バスケットボール男子日本代表チームのパリ 2024 オリンピック出場権獲得など、スポーツ関連の話題で持ち切りでした。

 サイバー領域においても世界各国でのサイバー戦が活発化し、筆者の関わる分野では、某国の大規模イベントで盛り上がり、その余韻が冷めやらぬうちに 2023 年は過ぎ去ってしまった印象です。読者の中には、インテル業界ど真ん中の方もいらっしゃるかと思います。特に某国対応に追われたセキュリティ担当者の方は、お盆期間中に開催された大規模定期イベント、G7、合同軍事演習、年明けの台湾総統選挙などの影響から、8 月中旬からは休みらしい休みは取れていないかもしれませんが、もう少しでひと段落しますので、もう少し気合いで乗り切りましょう!

 まず、2022 年より続くロシアによるウクライナ侵攻に関連したサイバー攻撃に関してです。これまでハクティビストらの活動が目立っていましたが、ウクライナ国防省がロシア連邦税務局への攻撃を発表するなど、より軍事色の強い活動へと遷移しています。これは世界的潮流であるとみられ、先日、可決された米国の 2024 年度国防授権法案においても、台湾とのサイバーセキュリティにおける軍事協力について触れられており、国家安全保障において重要領域となっています。


《株式会社 サイント 代表取締役 兼 脅威分析統括責任者 岩井 博樹》

編集部おすすめの記事

特集

Scan PREMIUM Monthly Executive Summary

脆弱性と脅威 アクセスランキング

  1. マイクロソフトが 5 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件

    マイクロソフトが 5 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件

  2. スマートフォンアプリ「OfferBox」に秘密鍵がハードコードされている問題

    スマートフォンアプリ「OfferBox」に秘密鍵がハードコードされている問題

  3. Adobe Acrobat および Reader に脆弱性、最新バージョンへの更新を呼びかけ

    Adobe Acrobat および Reader に脆弱性、最新バージョンへの更新を呼びかけ

  4. 北 中華製AIを攻撃活用/北 DMARC不正利用/北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

  5. Ruijie 製ルータBCR810W/BCR860 に OSコマンドインジェクションの脆弱性

  6. 「非常に激しい雨」「猛烈な雨」とは、雨の強さと降り方の基準について解説

  7. スマートフォンアプリ「東横INN公式アプリ」にサーバ証明書の検証不備の脆弱性

  8. DHCP のオプション 121 を利用した VPN のカプセル化回避の問題、VPN を使用していない状態に

  9. Mandiant Blog 第11回「中国と関連か 攻撃的かつ高スキルの攻撃者が Barracuda ESG のゼロデイ脆弱性(CVE-2023-2868)悪用」

  10. Barracuda 製 Email Security Gateway Appliance (ESG) に任意のコード実行の脆弱性

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×