2019年1月の脆弱性と脅威ニュース記事一覧

セキュリティホール・脆弱性 2019.1.31 Thu 7:45

「Microsoft Exchange」にサーバの管理者権限を取得される脆弱性（JVN）

IPAおよびJPCERT/CCは、Microsoft社が提供する「Microsoft Exchange」にサーバの管理者権限を取得される脆弱性が存在すると「JVN」で発表した。

脅威動向 2019.1.31 Thu 7:45

10大脅威、個人は“だましの手口”が増加、組織はサプライチェーンが初（IPA）

IPAは、「情報セキュリティ10大脅威 2019」を発表した。2018年に発生した社会的に影響が大きかったと考えられる情報セキュリティにおける事案をランキングしたもの。

脅威動向 2019.1.30 Wed 8:01

DNS設定の改ざんによるドメイン名ハイジャックに注意喚起（JPRS）

JPRSは、「米国国土安全保障省によるDNS設定の改ざんに関する緊急指令の公開について」とする緊急情報を公開した。

エクスプロイト 2019.1.29 Tue 8:30

Microsoft Windows において computerDefault.exe の実装不備を悪用して UAC による制限を回避可能となる手法（Scan Tech Report）

Microsoft Windows OS において、ユーザアカウント制御 (UAC) による制限を回避することが可能となる新たな手法が公開されています。

セキュリティホール・脆弱性 2019.1.28 Mon 8:07

Hitachi Command Suite製品など2件の脆弱性情報を公開（HIRT）

日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」において2件のセキュリティ情報を公開した。

セキュリティホール・脆弱性 2019.1.28 Mon 8:04

複数の横河製品のライセンスマネージャサービスに脆弱性（JVN）

IPAおよびJPCERT/CCは、横河電機が提供する複数の製品のライセンスマネージャサービスに、アクセス制限不備の脆弱性が存在すると「JVN」で発表した。

セミナー・イベント 2019.1.25 Fri 8:30

SSOの認証バイパス、SAML脆弱性発見者本人による解説

シングルサインオン（SSO）は、複数のアカウントの認証を集中管理し、ユーザーはひとつのアカウント（ID・パスワード）で、各システムに安全にログインできるというもの。Blackhat USA 2018のあるセッションをもとにSSOの脆弱性について考えてみたい。

セキュリティホール・脆弱性 2019.1.25 Fri 8:01

iOSアプリ「HOUSE GATE」に、情報漏えいの脆弱性（JVN）

IPAおよびJPCERT/CCは、HOUSE GATEが提供するiOSアプリ「HOUSE GATE」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2019.1.25 Fri 8:00

PowerDNS RecursorにDNSSEC検証の回避など複数の脆弱性（JPRS）

JPRSは、「PowerDNS Recursor」の脆弱性情報を公開した。これは、フルリゾルバ（キャッシュDNSサーバ）「PowerDNS Recursor」の複数の脆弱性情報が公開されたことを受けたもの。

セキュリティホール・脆弱性 2019.1.24 Thu 8:00

Appleが「Safari」「iOS」など8製品のセキュリティアップデートを公開（JVN）

IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2019.1.23 Wed 8:01

ビルシステムのアクセスコントロールに深刻な脆弱性を発見（テナブル）

テナブルのデータサイエンスチーム「Tenable Research」は、IDenticardが開発したビルセキュリティシステム「PremiSys」のアクセスコントロール・システムに複数のゼロデイ脆弱性を発見した。

脅威動向 2019.1.23 Wed 8:00

海賊MMO「ATLAS」サーバー管理者アカウントへの不正アクセス、不自然な現象が多発

『ARK』開発元で知られるStudio Wildcardの姉妹デベロッパーGrapeshot Gamesが手がける海賊MMO『Atlas』。Steam早期アクセス中の同作ですが、なんと一時、意図せず航空機や戦車がゲームに出現する事態になってしまったようです。

セキュリティホール・脆弱性 2019.1.22 Tue 8:00

Hitachi Command Suite製品の情報露出など2件の脆弱性情報を公開（HIRT）

日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」において2件のセキュリティ情報を公開した。

セキュリティホール・脆弱性 2019.1.21 Mon 8:01

オムロン「CX-Supervisor」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、オムロンが提供する、制御システムの可視化や制御を行うソフトウェア「CX-Supervisor」に複数の脆弱性が存在すると「JVN」で発表した。

脅威動向 2019.1.21 Mon 8:01

LinuxやIoTを狙う新たな不正プログラムなど--2018年のマルウェア傾向（Dr.WEB）

Dr.WEBは、2018年の年間ウイルスレビューを発表した。

セミナー・イベント 2019.1.18 Fri 8:30

潜入ルポ：実際の ADAS 車両へのサイバー攻撃セミナー

今秋 9 月 21 日、実際の車両を用いて CAN ネットワークに介入し、疑似的なサイバー攻撃を再現・体験するセキュリティセミナーが開催された。講師を務めたのは、広島市立大学の井上博之教授だ。

脅威動向 2019.1.18 Fri 8:00

三井住友銀行を騙るシンプルなメールに注意（フィッシング対策協議会）

フィッシング対策協議会は、三井住友銀行を騙るフィッシングメールが出回っているとして、注意喚起を発表した。

脅威動向 2019.1.17 Thu 8:01

インシデント報告件数、「フィッシングサイト」と「スキャン」が拮抗（JPCERT/CC）

JPCERT/CCは、2018年10月1日から12月31日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。

セキュリティホール・脆弱性 2019.1.17 Thu 8:00

OracleがJavaをアップデート、Java SE 8の商用ユーザは特に注意（JPCERT/CC、IPA）

IPAは、「Oracle Java の脆弱性対策について（CVE-2018-11212等）」を発表した。JPCERT/CCも、「2019年 1月 Oracle 製品のクリティカルパッチアップデートに関する注意喚起」を発表している。

脅威動向 2019.1.16 Wed 8:01

Amazonプライム会員の更新のためにカード情報を登録させるニセメール（フィッシング対策協議会）

フィッシング対策協議会は、Amazonを騙るフィッシングメールが出回っているとして、注意喚起を発表した。

脅威動向 2019.1.15 Tue 8:00

スマートスピーカーや5G回線の悪用など予測--2019年のセキュリティ（ジュニパーネットワークス）

ジュニパーネットワークスは、2019年のITトレンド予測を発表した。「サービスプロバイダ編」「セキュリティ編」「クラウド編」の3つのカテゴリで予測を行っている。