2019年10月の脆弱性と脅威ニュース記事一覧

セミナー・イベント 2019.10.31 Thu 10:05

新技術に対応するセキュリティ運用とは [Internet Week 2019]

TLS1.3、CASB、ゼロトラストネットワーク、EDRといった周辺技術が変化する中で監視などのセキュリティ運用が今後どのように変化していくかを紹介します。

TheRegister 2019.10.31 Thu 8:10

FBI、ランサムウェア身代金支払いへの姿勢を変える（The Register）

連邦捜査局（FBI）はこれまで、ランサムウェア攻撃を受けた企業が身代金を支払うことに否定的だったが、その断固たる姿勢を少し軟化させている。

インシデント対応の現場を多く踏むサイバー救急センターが EDR を語る～ LAC が求める「たったひとつの基準」画像

新製品・新サービス 2019.10.30 Wed 9:15

インシデント対応の現場を多く踏むサイバー救急センターが EDR を語る～ LAC が求める「たったひとつの基準」PR

EDR選定に際して、CrowdStrike製品の特長のひとつであるカーネルモード動作は「直接的な選定ポイントではなかった」という。これはカーネルモードでなければダメ、という決めつけで製品を選定したわけではない、という意味だ。

脅威動向 2019.10.30 Wed 9:05

今夏のDEF CON講演の実証コードに類似した攻撃確認--定点観測レポート（JPCERT/CC）

JPCERT/CCは、2019年7月から9月における「インターネット定点観測レポート」を公開した。

脅威動向 2019.10.30 Wed 9:05

「vBulletin」の脆弱性を狙うアクセスが増加（警察庁）

警察庁は、「vBulletin の脆弱性（CVE-2019-16759）を標的としたアクセスの観測等について」とする注意喚起を「@police」において公開した。

セキュリティホール・脆弱性 2019.10.29 Tue 8:50

「ウイルスバスター Corp.」に任意コード実行の脆弱性（トレンドマイクロ、JVN）

トレンドマイクロは、「ウイルスバスターコーポレートエディションの脆弱性を悪用した攻撃を確認したことによる最新修正プログラム適用のお願い」とする注意喚起を発表した。

セキュリティホール・脆弱性 2019.10.29 Tue 8:50

「図書館情報管理システム LIMEDIO」にフィッシングなどに遭う脆弱性（JVN）

IPAおよびJPCERT/CCは、リコーが提供する「図書館情報管理システム LIMEDIO」にオープンリダイレクトの脆弱性が存在すると「JVN」で発表した。

脅威動向 2019.10.29 Tue 8:50

LINE騙るフィッシングメール、なぜか有効期限が毎日8時から15時まで（フィッシング対策協議会）

フィッシング対策協議会は、LINEを騙るフィッシングメールの報告を受けているとして、注意喚起を発表した。

脅威動向 2019.10.28 Mon 8:05

楽天プライムを利用できないとする偽メールを確認（フィッシング対策協議会）

フィッシング対策協議会は、楽天を騙るフィッシングメールの報告を受けているとして注意喚起を発表した。

セキュリティホール・脆弱性 2019.10.28 Mon 8:05

「Deep Security」「TMVP」にXXEの脆弱性、アップデートを呼びかけ（トレンドマイクロ、JVN）

トレンドマイクロは、同製品に対する2件のアラート/アドバイザリを公開した。

セキュリティホール・脆弱性 2019.10.25 Fri 8:05

「PowerCMS」にフィッシングなどの被害に遭う脆弱性（JVN）

IPAおよびJPCERT/CCは、アルファサードが提供する「PowerCMS」にオープンリダイレクトの脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2019.10.25 Fri 8:05

サポート終了のD-Link製ルータに、root任意コマンド実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、D-Linkが提供する複数のルータのアクセス可能なCGI（/www/cgi/ssi）にコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。

脅威動向 2019.10.25 Fri 8:05

三菱UFJニコスを騙るフィッシング--複数の手法が報告される（フィッシング対策協議会）

フィッシング対策協議会は、三菱UFJ銀行を騙るフィッシングメールの報告を受けているとして、注意喚起を発表した。

コラム 2019.10.24 Thu 8:15

ここが変だよ日本のセキュリティ第40回「よく、そんなことが言えますね。あなた方が話すことは、お金のことや、永遠に続く経済成長というおとぎ話ばかり。」

こんまりメソッドは5つのステップで考えるそうだ。後半は、前半と重複する話も含まれるけど、順を追っていこう。最後には、ラスボスが待っている。

エクスプロイト 2019.10.23 Wed 8:15

PHP においてガベージコレクタにおける Use-After-Free の脆弱性により制限を回避して任意の PHP 関数が実行可能となる問題（Scan Tech Report）

プログラミング言語 PHP に disable_functions による実行制限を回避して、任意の PHP 関数が実行可能となる脆弱性が報告されています。

セキュリティホール・脆弱性 2019.10.18 Fri 8:00

「Pulse Secure SSL VPN」に任意コマンド実行など複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Pulse Secureが提供する「Pulse Secure SSL VPN」に複数の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2019.10.18 Fri 8:00

BIND 9.xに2つの脆弱性、アップデートを呼びかけ（JPRS、JVN）

JPRSは、「BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2019-6476）」の注意喚起を発表した。IPAおよびJPCERT/CCも、「ISC BIND 9 における複数の脆弱性」を発表している。

脅威動向 2019.10.18 Fri 8:00

インシデント21％、フィッシングサイト46％報告件数増加（JPCERT/CC）

JPCERT/CCは、2019年7月1日から9月30日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。

「地政学的リスクや、ハクティビストなどは十分に考慮に入れて欲しい」日本を取り巻くサイバー脅威を CrowdStrike が解説画像

業界動向 2019.10.17 Thu 8:15

「地政学的リスクや、ハクティビストなどは十分に考慮に入れて欲しい」日本を取り巻くサイバー脅威を CrowdStrike が解説PR

「脅威インテリジェンス」活用の重要性が高まっているが、日本が直面する脅威、特に、2020年オリンピック大会を迎えたサイバー脅威にはどのようなものがあるか、2019年9月11日開催のセミナーにて、CrowdStrikeのアダム・マイヤーズ氏が解説した。

セキュリティホール・脆弱性 2019.10.17 Thu 8:05

Oracleが複数製品のパッチアップデート公開（JPCERT/CC、IPA）

Oracle社のクリティカルパッチアップデートを受け、JPCERT/CCは「2019年 10月 Oracle 製品のクリティカルパッチアップデートに関する注意喚起」を、IPAは「Oracle Java の脆弱性対策について(CVE-2019-2949等)」を発表した。

セキュリティホール・脆弱性 2019.10.17 Thu 8:05

「Adobe Reader」「Acrobat」のアップデートを公開（JPCERT/CC、IPA）

アドビ社のセキュリティアップデート公開を受け、JPCERT/CCは「Adobe Reader および Acrobat の脆弱性（APSB19-49）に関する注意喚起」を、IPAは「Adobe Acrobat および Reader の脆弱性対策について（APSB19-49）（CVE-2019-8171等）」を発表している。

コラム 2019.10.16 Wed 8:15

ここが変だよ日本のセキュリティ第39回「セキュリティがときめく片付けの魔法」

こんまりメソッドの片付けの手法でセキュリティ対策を片付けて、セキュリティでときめくことはできないか、考えてみたよ。

セキュリティホール・脆弱性 2019.10.16 Wed 8:06

「NetCommons3」にスクリプト実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、NetCommonsプロジェクトが提供する「NetCommons3」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2019.10.16 Wed 8:06

Apple「Swift」に情報漏えいの脆弱性（JVN）

IPAおよびJPCERT/CCは、Appleから「Swift」向けのアップデートが公開されたと「JVN」で発表した。

セキュリティホール・脆弱性 2019.10.15 Tue 9:00

WordPress用「wpDataTables Lite」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、TMS-Pluginsが提供するWordPress用プラグイン「wpDataTables Lite」に複数の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2019.10.11 Fri 8:00

「iTerm2」にリモートから任意のコマンドを実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、macOS向けのターミナルエミュレータ「iTerm2」に、遠隔の第三者による任意のコマンド実行が可能となる脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2019.10.10 Thu 8:00

Intelが3件のアドバイザリを公開、アップデートを呼びかけ（JVN）

IPAおよびJPCERT/CCは、Intelが複数の製品に対するアップデートを公開したと「JVN」で発表した。

セキュリティホール・脆弱性 2019.10.10 Thu 8:00

AppleがmacOS、iOS、iCloudのセキュリティアップデート公開（JVN）

IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2019.10.10 Thu 8:00

マイクロソフトが月例セキュリティ情報を公開、対象は9製品（IPA、JPCERT/CC）

IPAは、「Microsoft 製品の脆弱性対策について(2019年10月)」を発表した。JPCERT/CCも「2019年10月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。

セキュリティホール・脆弱性 2019.10.8 Tue 8:00

Wi-Fiアクセスポイント「DBA-1510P」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、ディーリンクジャパンが提供するWi-Fiアクセスポイント「DBA-1510P」に複数のOSコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2019.10.8 Tue 8:00

EC-CUBE用「ルミーズ決済モジュール」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、ルミーズが提供するEC-CUBE用モジュール「ルミーズ決済モジュール」に複数の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2019.10.8 Tue 8:00

キャッシュDNSサーバ「Unbound」に異常終了の脆弱性（JPRS）

JPRSは、フルリゾルバー（キャッシュDNSサーバ）「Unbound」の脆弱性情報が公開されたと発表した。

NRIセキュアの EDR 製品選定、CrowdStrike Falcon を選ぶまで画像

新製品・新サービス 2019.10.7 Mon 8:15

NRIセキュアの EDR 製品選定、CrowdStrike Falcon を選ぶまでPR

「お客様が、どの EDR がいいかを選ぶ必要などないように、第三者である我々が製品選定に徹底的に時間を費やしました」と語る木内氏に、製品選定プロセスとサービスにかける思いを聞いた。

国内マルウェア動向から MITRE ATT&CK の使い方まで、キヤノンMJ マルウェアラボと ESET の技術力が魅せる 80 分間画像

セミナー・イベント 2019.10.3 Thu 10:00

国内マルウェア動向から MITRE ATT&CK の使い方まで、キヤノンMJ マルウェアラボと ESET の技術力が魅せる 80 分間PR

ATT＆CKフレームワークは、200 種類以上の攻撃手法や戦術を分析、作成された包括的なサイバーセキュリティのフレームワークであり、ナレッジベースでもあります。

脅威動向 2019.10.3 Thu 8:15

米国防総省がサプライチェーン保護のセキュリティ認証公開ほか～ 2019 年 9 月のふりかえり [Scan PREMIUM Monthly Executive Summary]

米国防総省はサプライチェーンに関連した脅威を重く受け止め、ペンタゴンの機密データを扱う請負業者向けに Cybersecurity Maturity Model Certification ( CMMC )を公開しました。複雑でクモの巣のようなサプライチェーンを隅々まで保護することを目的としています。