2016年2月の脆弱性と脅威ニュース記事一覧

[Security Days 2016 インタビュー] 情報窃取系サイバー攻撃に有効、仮想サーバ・仮想デスクトップ単位のファイアウォール「マイクロセグメンテーション」とは（ヴイエムウェア）画像

特集 2016.2.29 Mon 8:45

[Security Days 2016 インタビュー] 情報窃取系サイバー攻撃に有効、仮想サーバ・仮想デスクトップ単位のファイアウォール「マイクロセグメンテーション」とは（ヴイエムウェア）PR

「マイクロセグメンテーションは、仮想デスクトップや仮想サーバ間でマルウェアの拡散時に発生するネットワーク通信を検知すると、自動でその通信を遮断しマルウェアを感染端末内に封じ込めることができます。」

セキュリティホール・脆弱性 2016.2.29 Mon 8:00

QNAP「Signage Station」「iArtist Lite」にコマンド実行などの脆弱性（JVN）

IPAおよびJPCERT/CCは、QNAPが提供するマルチメディア広告作成、アップロード用ソフトウェア「Signage Station」および「iArtist Lite」に複数の脆弱性が存在すると「JVN」で発表した。

脅威動向 2016.2.26 Fri 19:00

誘導メール内に「本人認証サービス」ボタン、「りそな銀行」を騙るフィッシングサイトに注意を呼びかけ(フィッシング対策協議会)

　フィッシング対策協議会は26日、「りそな銀行」を騙るフィッシングサイト（偽サイト）が存在しているとして、注意を呼びかけた。りそな銀行もあらためて注意を呼びかけている。

TheRegister 2016.2.26 Fri 8:30

Flash が洗い流される：Google が、ほぼすべての広告に HTML 5 の採用を命令～Adobe の穴だらけの媒介者に、新たに下された「徹底的な不承認」（The Register）

2016年7月30日以降、AdWordsとDoubleClickはFlashの広告のアップロードを認めないとGoogleは広告主たちに告知した。来たる2017年1月2日にはGoogle Display Networkで、あるいはDoubleClickでディスプレイ広告が動作しなくなる。

セキュリティホール・脆弱性 2016.2.26 Fri 8:00

無線接続のキーボードなどに、キー入力を傍受されるなどの脆弱性（JVN）

IPAおよびJPCERT/CCは、複数の開発者が提供している無線接続のキーボードやマウスなどの入力機器に、安全でない独自の無線通信プロトコルを使用している脆弱性が存在すると「JVN」で発表した。

[Security Days 2016 インタビュー]サンドボックスすら完璧ではない時代の「ファイル無害化」とは（チェック・ポイント）画像

特集 2016.2.24 Wed 13:57

[Security Days 2016 インタビュー]サンドボックスすら完璧ではない時代の「ファイル無害化」とは（チェック・ポイント）PR

「電子メールのセキュリティ対策が注目を受けています。自治体システム強靱化の要件にも挙げられており、基本対策として取り組んでいます。メール対策といえば、標的型攻撃メール訓練が思い浮かびますが、何度訓練しても感染をゼロにすることはできません。」

[Security Days 2016 インタビュー] 独自開発のSIEMとアナリストによる分析を軸としたセキュリティサービス (NTT Com) 画像

特集 2016.2.24 Wed 11:15

[Security Days 2016 インタビュー] 独自開発のSIEMとアナリストによる分析を軸としたセキュリティサービス (NTT Com)PR

「特定の1社が狙われているのではなく、日本が狙われているという印象があります。調査・分析の過程で考えさせられることがありました。それは、攻撃者はまだ『情報を収集している段階』なのではないかということです。」

TheRegister 2016.2.24 Wed 8:30

Adwind 徹底研究：1,800 人の犯罪者に利用されている簡単マルウェアツールキットが 443,000 人をスパイ～解剖された RAT（The Register）

「我々が言えることは、『その攻撃の背後にいた犯罪者は、専門的なハッカーには程遠い存在だった』ということだ。Adwindの顧客の大半は、そのレベルのコンピュータの教養しか身につけていないと我々は考えている。それは気がかりな傾向だ」

セキュリティホール・脆弱性 2016.2.24 Wed 8:00

FlexNet Publisherの「lmgrd」にリモートからコードを実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、Flexera Softwareが提供するFlexNet Publisherの「lmgrd」およびベンダ固有のサーバプログラムにバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2016.2.24 Wed 8:00

「Apache Tomcat」のアップデートを公開、適用を呼びかけ（JVN）

IPAおよびJPCERT/CCは、「Apache Tomcat」に複数の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2016.2.23 Tue 10:29

「Log-Chat」にクロスサイトスクリプティングの脆弱性（JVN）

IPAおよびJPCERT/CCは、Script*が提供する文字チャットシステム「Log-Chat」に格納型のクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

[Security Days 2016 インタビュー] 脅威の「検知」と継続的な「保護」によるプロアクティブな対策に強み（トリップワイヤ・ジャパン）画像

特集 2016.2.23 Tue 8:45

[Security Days 2016 インタビュー] 脅威の「検知」と継続的な「保護」によるプロアクティブな対策に強み（トリップワイヤ・ジャパン）PR

「日本では、セキュリティ対策というと、個人情報保護法やJ-SOX法など、どちらかというとコンプライアンス面から考えていた傾向があります。しかし、今やサイバー攻撃は現実的な脅威となり、どんな企業や組織も標的となりうるとの認識が高まっています。」

TheRegister 2016.2.23 Tue 8:30

Trane のサーモスタットは、ウイルスにとって「ホームネットワーク上のホットスポット」～IoT 業界のセキュリティは、いつになったら「スマート」になるのか？（The Register）

攻撃者は、そのデバイスを「マルウェアのストア」に変化させる能力を持つことになる。それは、このスマート（と呼ばれている）サーモスタットと同じ無線ネットワークを利用している他のデバイスをマルウェアに感染させるために利用できるだろう。

脅威動向 2016.2.22 Mon 21:00

「埼玉りそな銀行」を騙るフィッシングサイトに注意を呼びかけ(フィッシング対策協議会)

　フィッシング対策協議会は22日、「埼玉りそな銀行」を騙るフィッシングサイト（偽サイト）が存在しているとして、注意を呼びかけた。「埼玉りそな銀行」は、りそなグループの都市銀行。

[Security Days 2016 インタビュー] 脅威のスピードに追いつくために必要な二つのキーワード「自動化」と「情報共有」とは（パロアルトネットワークス）画像

特集 2016.2.22 Mon 8:45

[Security Days 2016 インタビュー] 脅威のスピードに追いつくために必要な二つのキーワード「自動化」と「情報共有」とは（パロアルトネットワークス）PR

「攻撃側に追いつくには構造そのものを変えていく必要があります。この変化に必要なキーワードは二つです。一つは防御の「自動化」。そしてもう一つは、企業や業界の壁を超えた「情報共有」です。」

エクスプロイト 2016.2.22 Mon 8:00

Fedora、CentOS において ABRT に含まれるシンボリックリンク攻撃の脆弱性を利用して権限昇格されてしまう脆弱性（Scan Tech Report）

Red Hat Enterprise Linux、CentOS、Fedora などに実装されている自動バグ報告ツール ABRT (Automatic Bug Reporting Tool) において、2 つの脆弱性を利用して権限昇格が可能であることが報告されています。

セキュリティホール・脆弱性 2016.2.22 Mon 8:00

「IE 9」「IE 10」「IE 11」に情報漏えいの脆弱性、アップデート適用を（JVN）

IPAおよびJPCERT/CCは、日本マイクロソフトが提供するWebブラウザ「IE」に、クロスドメインポリシーを回避される脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2016.2.22 Mon 8:00

AndroidのURLConnectionクラスにHTTPヘッダインジェクションの脆弱性（JVN）

IPAおよびJPCERT/CCは、Android PlatformのURLConnectionクラスに、HTTPヘッダインジェクションの脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2016.2.22 Mon 8:00

Windows、Mac版「LINE」に異常終了の脆弱性、アップデート呼びかけ（JVN）

IPAおよびJPCERT/CCは、LINEが提供する「LINE」にDoSの脆弱性が存在すると「JVN」で発表した。

脅威動向 2016.2.20 Sat 10:00

フィッシングサイトへの誘導も警戒、新入生向けソーシャルメディアでの勧誘活動に注意喚起(上智大学)

　上智大学は2月18日、新入生向け勧誘活動などのソーシャルメディアを利用した告知への注意喚起をホームページに掲載した。これらの企画に上智大学は関知しておらず、大学の課外活動団体を装った学外団体などが行っている可能性もあるため、注意するよう呼びかけている。

TheRegister 2016.2.19 Fri 8:30

米国のスパイのボス「我々はあなたの歯ブラシで、あなたをスパイする」～James Clapper 曰く「IoT は我々にとって良いものだ」（The Register）

IoT 製品から得られるデータは非常に貴重なものとなりえる。それらの製品の多くがマイクや動作センサーを搭載している。たとえば新しいスマートテレビや子供の玩具、あるいは Amazon の「Echo」のような音声制御の製品などだ。