脆弱性と脅威ニュース記事一覧(85 ページ目)

脅威動向 2015.2.24 Tue 8:00

MongoDBの設定ミスで顧客情報漏えいの可能性、アクセスが急増（警察庁）

警察庁は、インターネット上に不用意に公開されている「MongoDB」を探索する目的と考えられるアクセスが増加しているとして、注意喚起を発表した。

特集 2015.2.23 Mon 11:25

[インタビュー] 攻撃の裾野が広がるDDoS攻撃、防御への「新たなアプローチ」とは(NSFOCUS)

アメリカ合衆国では、市場でライバル関係にある企業間でDDoS攻撃が行われています。例えば、オンラインゲームやECなどのオンラインでビジネスを展開する企業は、Webサイトのダウンが、即収益ダウンにつながります。そういうことを意図してDDoS攻撃を仕掛けるのです。

TheRegister 2015.2.23 Mon 8:30

Superfish：Lenovo はアドウェアを廃止するが、それは SSL の大きな脆弱性の解決にはならない～広告挿入のクラップウェアに対処する方法（The Register）

Lenovo は意図的に安全な接続を切断し、あらゆる攻撃者にとっての、あらゆる HTTPS のウェブサイトを偽装する際のプロセスを容易にしていたと研究者は語る。

セキュリティホール・脆弱性 2015.2.23 Mon 8:00

3件のクロスサイトスクリプティングの脆弱性を公開（HIRT）

日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。

セキュリティホール・脆弱性 2015.2.23 Mon 8:00

メールソフト「AL-Mail32」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、クレアルが提供するWindows向け電子メールクライアント「AL-Mail32」に複数の脆弱性が存在すると「JVN」で発表した。

セミナー・イベント 2015.2.20 Fri 12:45

[Security Days 2015 インタビュー] 第一世代サンドボックス製品が持っていた問題点をクリア（フォーティネットジャパン）

初期に商品化された「第一世代」サンドボックスは、アメリカの国家組織の要請で開発されたもので、そうした組織には検知後の対応を行うプロがいるため、検知だけできればよかった。つまり、一般企業ユーザの使用には課題が多すぎるのです。

セミナー・イベント 2015.2.20 Fri 12:15

[Security Days 2015 インタビュー] 自動化とマイクロセグメンテーションがAPT対策のカギになる（パロアルトネットワークス）

「欠けていたことのひとつが、「セキュリティ自動化」ではなかったかと私は思います。標的型攻撃に対応するために、IPS/IDS 、SIEM などを導入して監視を強化すると、検知されるイベントが増えて、結果的に見落としが発生します。」

セミナー・イベント 2015.2.20 Fri 11:45

[Security Days 2015 インタビュー] 改ざん検知＋脆弱性管理＝予知的防御 （トリップワイヤ・ジャパン）

「エンドポイントセキュリティの重要性が改めて認識されています。一台の感染端末を起点として伝播を広げる、高度な攻撃を止められないからです。変更を検知し、修復を促すトリップワイヤのソリューションの役割にも新しい光が当たっていると思います。」

セミナー・イベント 2015.2.20 Fri 11:15

[Security Days 2015 インタビュー] トレンドマイクロ、マイクロソフト、FFRIとの連携で実現する先進的防御（NTTコミュニケーションズ）

「マルウェアも他のソフトウェアと同様に、環境が合わないと上手く動作せずにクラッシュします。標的型攻撃などで長期間潜伏している間もクラッシュさせることがあるかもしれません。クラッシュするという観点では、通常の業務アプリもマルウェアも同じなのです。」

セミナー・イベント 2015.2.20 Fri 10:45

[Security Days 2015 インタビュー] 未知の脅威を防ぐ予測型の脅威インテリジェンス（ウェブルート）

「標的型攻撃への対策としてNGFW、SIEM、サンドボックスのような新しいソリューションを展開した場合、次に問題となるのは、これらのシステムが参照する外部情報です。弊社の脅威インテリジェンスは約1200万の危険なIPアドレスの情報をもち、かつ5分ごとに更新しています。」

セミナー・イベント 2015.2.20 Fri 10:15

[Security Days 2015 インタビュー] 仮想化レベルの標的型攻撃内部対策、マイクロセグメンテーションとは(ヴイエムウェア)

2014 年 9 月、IPA が「高度標的型攻撃対策に向けたシステム設計ガイド」を公開しました。ネットワークセグメントを分割し、セグメント間にファイアウォール（FW）を設置することにより、アクセス制御の範囲を細かくしていくような対策の必要性が述べられています。

TheRegister 2015.2.20 Fri 8:30

あなたのハードドライブは、もう何年も前から NSA のスパイウェアまみれだ～Kaspersky 曰く「Equation Group は貴重な標的を攻撃した」（The Register）

Equation Group は、おそらく世界で最も洗練されたサイバー攻撃グループの一つだ。彼らは何年間も、常に上位の立場で、他の強力なグループ（StuxnetやFlameのグループ）と関わってきた。なぜなら彼らは早い時期からエクスプロイトにアクセスしてきたからだ。

セキュリティホール・脆弱性 2015.2.20 Fri 8:00

BIND 9.10.xにDNSサービス停止の脆弱性（JPRS）

JPRSは、BIND 9.xの脆弱性（DNSサービスの停止）について発表した。

TheRegister 2015.2.19 Thu 9:30

エアギャップ：セキュリティ業界の笑気ガスか、あるいは高潔かつ怠慢なアイディアか？～研究者やスパイはそれを乗り越えるが、いまだ現実の社会には強い逆風が（その 2）（The Register）

「マシンがインターネットから切断され、何も接続できないのであれば、それはかなり良い護身術だ」と彼は語る。「スロットが接続可能なら、あなたは（あなたが標的とする）職場の掃除作業員にデバイスを渡すことができてしまう」

特集 2015.2.19 Thu 9:15

[インタビュー] ICS/SCADA セキュリティには国産技術が必要 ～電子戦のエキスパート Jim Butterworth 氏（1）

「日米の最大の違いは、攻撃が現実の問題として受け止めているか否かでしょう。米国はイスラム国を始めいくつかの国のターゲットとして、重要インフラに対するサイバー攻撃を実際に受けています。日本では発電所や水道局が直接攻撃された事例はないと思います。」

TheRegister 2015.2.19 Thu 8:30

エアギャップ：セキュリティ業界の笑気ガスか、あるいは高潔かつ怠慢なアイディアか？～研究者やスパイはそれを乗り越えるが、いまだ現実の社会には強い逆風が（その 1）（The Register）

ハッカーにはネットワークが不可欠なので、「空間による非伝達」は、セキュリティにおける決定的な言葉だと考えられてきた。しかしSikorskiの物語が証明したように、エアギャップは打ち負かされる可能性がある。

脅威動向 2015.2.18 Wed 18:58

「.tokyo」が詐欺的な偽サイトに悪用、日本から約8千のアクセス（トレンドマイクロ）

トレンドマイクロは、地理的名称トップレベルドメイン「.tokyo」を悪用した不正サイトを2月11日に確認したと発表した。

TheRegister 2015.2.18 Wed 8:30

Anonymous がガソリンスタンドをハッキング――それは燃料不足を引き起こすかもしれない～そのエクスプロイトには「WE_ARE_LEGION」の文字が（The Register）

「ATG のシリアルポートインターフェースへのアクセスを持った攻撃者は、そこで報告される燃料レベルを改ざんし、誤警報を生み出し、監視サービスをシステムから締め出すことにより、そのステーションを閉鎖に追い込むことができる」

セキュリティホール・脆弱性 2015.2.18 Wed 8:00

正規表現（regex）ライブラリにバッファオーバーフローの脆弱性（JVN）

IPAおよびJPCERT/CCは、Henry Spencerが作成した正規表現（regex）ライブラリにヒープベースのバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。

脅威動向 2015.2.18 Wed 8:00

スノータイヤ販売の詐欺サイトを確認、購入を急いでいても注意を（BBソフトサービス）

BBソフトサービスは、「インターネット詐欺リポート（2015年1月度）」を発表した。

エクスプロイト 2015.2.18 Wed 8:00

Pandora FMS の SQL インジェクションにより任意のコマンドが実行される脆弱性（Scan Tech Report）

統合監視ツール Pandora FMS に SQL インジェクションにより任意のコマンドの脆弱性が報告されています。

セキュリティホール・脆弱性 2015.2.16 Mon 18:47

マイクロソフト「MS15-011」の脆弱性に改めて注意喚起（JVN）

IPAおよびJPCERT/CCは、Microsoft Windowsのドメインで構成されているクライアントのグループ ポリシーに、UNCパス上のサーバを認証しない脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2015.2.16 Mon 8:00

スマートフォンアプリ「スマホ通帳」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、大垣共立銀行が提供するスマートフォンアプリ「スマホ通帳」に複数の脆弱性が存在すると「JVN」で発表した。

脅威動向 2015.2.14 Sat 15:00

2015年第6週のインフルエンザ発生状況を発表、第4週をピークに2週連続で減少(厚生労働省)

　厚生労働省は2月13日、2015年第6週（2月2日から2月8日まで）のインフルエンザ発生状況を発表した。患者報告数9万4,107件、定点あたり報告数19.03となり、第4週の39.42をピークに2週連続で減少した。

TheRegister 2015.2.13 Fri 8:30

Siemens のため息：SCADA はバグだらけ～Wimax ネットワークキットの脆弱性（The Register）

ICS-CERT の注意書きは、この世界の幅広い産業（化学、通信、重要な製造業、ダム、防衛、エネルギー、食料、農業、政府施設、交通システム、水および排水システムなど）で利用されている同キットに対して示されるものだ。

脅威動向 2015.2.13 Fri 8:00

インターネットバンキングの不正送金被害、被害額は前年の倍となる29億円（警察庁）

警察庁は、「平成26年中のインターネットバンキングに係る不正送金事犯の発生状況等について」を発表した。

セキュリティホール・脆弱性 2015.2.12 Thu 8:00

「PerlTreeBBS」にクロスサイトスクリプティングの脆弱性（JVN）

IPAおよびJPCERT/CCは、ホームページの飾り職人が提供するツリー型電子掲示板ソフトウェア「PerlTreeBBS」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2015.2.12 Thu 8:00

月例セキュリティ情報9件を公開、最大深刻度「緊急」は3件（日本マイクロソフト）

日本マイクロソフトは、2015年2月のセキュリティ情報を公開した。公開されたセキュリティ情報は9件で、このうち最大深刻度「緊急」が3件、「重要」が6件となっている。

脅威動向 2015.2.10 Tue 10:00

2015年第5週のインフルエンザ発生状況、前週から減少するも注意が必要(厚生労働省)

　厚生労働省は2月6日、2015年第5週（1月26日～2月1日）のインフルエンザ発生状況を発表した。定点当たりの報告数は29.11で、前週の39.42から減少した。1週間の推計患者数も前週より57万人減の135万人となった。

セキュリティホール・脆弱性 2015.2.10 Tue 8:00

Topline SystemsのExcelスプレッドシート旧版に情報漏えいの脆弱性（JVN）

IPAおよびJPCERT/CCは、Topline Systemsが提供するマクロ機能が有効な Excel のスプレッドシート「Opportunity Form」に情報漏えいの脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2015.2.9 Mon 8:00

「Adobe Flash Player」のアップデートを公開、大がかりな脆弱性対応に（アドビ）

アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB15-04）を公開した。このアップデートでは「CVE-2015-0313」の脆弱性に対応したほか、CVEベースで17件の脆弱性に対応している。

TheRegister 2015.2.6 Fri 8:30

FireEye 「偽りの『セクシーなハッカー』が、シリアの反体制派の情報を盗むマルウェアを投下している」～心を乱す Skype チャットの罠（The Register）

盗まれたデータには戦闘プランや地図、供給ニーズやルートだけでなく、武器や弾薬のリストも含まれていると FireEye は主張した。それがアサド大統領の軍隊、もしくは同盟国の手に渡った場合、彼の軍事的な取り組みに利益をもたらすだろう。

セキュリティホール・脆弱性 2015.2.5 Thu 15:30

掲示板ソフトウェア「shiromuku(u1)GUESTBOOK」にXSSの脆弱性（JVN）

IPAおよびJPCERT/CCは、Perl CGI's By Mrs.Shiromuku が提供する掲示板ソフトウェア「shiromuku(u1)GUESTBOOK」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

脅威動向 2015.2.4 Wed 22:30

(2015年2月5日) 関東甲信地方で5日朝から6日にかけて降雪、大雪となるおそれも(気象庁)

　気象庁が2月4日16時22分に発表した気象情報によると、関東甲信地方では、5日朝から6日明け方にかけて広い範囲で雪が降り、大雪となるおそれがあるという。5日は、上智、理科大、明治、法政などで一般入試が予定されており、交通機関の乱れなどに注意したい。

セキュリティホール・脆弱性 2015.2.4 Wed 18:52

「HVG Video Gateway」に複数の脆弱性、アップデートでも1点は修正されず（JVN）

IPAおよびJPCERT/CCは、SerVisionが提供する「HVG Video Gateway」のWebインタフェースに複数の脆弱性が存在すると「JVN」で発表した。

TheRegister 2015.2.4 Wed 8:30

Symantec のデータセンターのセキュリティソフトウェアに欠陥が～頭を抱えている場合ではない、いますぐパッチの準備を（The Register）

「セキュリティ専門家たちにより（SDCS:SA Server、SDCS:SA Client Policies の）セキュリティ監査が行われ、そして全ての確認された問題が解決されるまで、そのソフトウェアを利用しないことを、SEC Consult は強く薦める」

セキュリティホール・脆弱性 2015.2.4 Wed 8:00

「Adobe Flash Player」にまたも重大な脆弱性、事前通知を公開（アドビ）

アドビは、「Adobe Flash Player」のセキュリティ情報を公開した。この脆弱性は、悪用に成功するとシステムをクラッシュされたりシステムを乗っ取られる可能性がある。

エクスプロイト 2015.2.4 Wed 8:00

WordPress用WP SymposiumプラグインのUploadHandler.phpにおける任意のファイルをアップロードされる脆弱性（Scan Tech Report）

WordPress用WP SymposiumプラグインのUploadHandler.phpには、任意のファイルをアップロードされる脆弱性が存在します。

セキュリティホール・脆弱性 2015.2.2 Mon 16:24

Cosminexusにおける複数の脆弱性など3つの脆弱性を公開（HIRT）

日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。

セキュリティホール・脆弱性 2015.2.2 Mon 8:00

「サイボウズ リモートサービスマネージャー」のDoS脆弱性に再パッチ（JVN）

IPAおよびJPCERT/CCは、サイボウズが提供する「リモートサービスマネージャー」にDoSの脆弱性が存在すると「JVN」で発表した。

脅威動向 2015.2.2 Mon 8:00

特殊詐欺の被害総額が500億円を超え過去最悪に--2014年まとめ（警察庁）

警察庁は、2014年の特殊詐欺認知・検挙状況等について発表した。発表によると、2014年における特殊詐欺の被害額は過去最悪となった。

脅威動向 2015.2.1 Sun 21:00

2015年第4週のインフルエンザ発生状況を発表、学級閉鎖が前週の2倍以上に増加(厚生労働省)

　厚生労働省は1月30日、2015年第4週（1月19日から1月25日まで）のインフルエンザ発生状況を発表した。全国の保育所や幼稚園、小中高校でインフルエンザによる学級閉鎖が5,176施設に上り、前週の2倍以上に増加した。

TheRegister 2015.1.30 Fri 8:30

セキュリティ専門家「ゴースト（GHOST）なんて怖くないさ」～それは深刻だが、少なくとも Heartbleed とは違う（The Register）

GHOSTがHeartbleedのような広がりを見せることはないだろう。しかしそれは、多くの企業のIT運営チームが、いますぐ全てのインスタンスを調べ、一刻も早くパッチを当てられるよう努めるのに充分となるほど深刻である。

脅威動向 2015.1.29 Thu 22:15

(2015年1月30日) 甲信地方南部や関東地方南部を中心に大雪となるおそれ(気象庁)

　気象庁1月29日14時発表によると、1月30日の天気は関東全域で30日の朝方から昼にかけて降雪が予想されている。30日は関東の一部私立大で入試予定のため、交通機関の乱れに注意したい。

セキュリティホール・脆弱性 2015.1.29 Thu 19:07

複数のVMware製品に、権限昇格につながる脆弱性（JVN）

IPAおよびJPCERT/CCは、VMware社が提供する複数のVMware製品に任意のファイルが上書きされる脆弱性が存在すると「JVN」で発表した。

特集 2015.1.29 Thu 9:30

2020年東京オリンピックでは何をすべきか ～ロンドン五輪に学ぶサイバーセキュリティオペレーション （3）ロンドンの教訓

モリス氏自身を含めて、ロンドン大会を通じての気づきがあったそうだ。関連した日本（東京大会）へのアドバイスと合わせてコメントをまとめてみたい。

セキュリティホール・脆弱性 2015.1.29 Thu 8:00

Linuxのglibcライブラリにバッファオーバーフローの脆弱性（GHOST）（JVN）

IPAおよびJPCERT/CCは、The GNU C Libraryが提供する「glibcライブラリ」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2015.1.29 Thu 8:00

攻撃が発生している「Adobe Flash Player」の脆弱性にパッチを公開（アドビ）

アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB15-03）を発表した。

TheRegister 2015.1.28 Wed 8:30

マルウェアのコーダーは、ポルノサイトを標的とするために「DevOps」を行う～Linux のマルウェア作者たちは、ベルトの下に狙いをつける（The Register）

「彼らはレーダーに捕らえられることがないまま金を儲け、あまり大きく拡散せずに活動するつもりなのだろうと、我々は考えている。（なぜなら）多くの被害者が出た場合、警察が興味を示すからだ」

セキュリティホール・脆弱性 2015.1.28 Wed 8:00

複数のASUS製無線LANルータにOSコマンドを実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、ASUS JAPANが提供する複数の無線LANルータに複数の脆弱性が存在すると「JVN」で発表した。

エクスプロイト 2015.1.28 Wed 8:00

tnftp の fetch_url 関数における任意のコマンドを実行される脆弱性（Scan Tech Report）

UNIX 系の OS に利用されている FTP クライアントソフトウェアの tnftp に任意のコマンドが実行されてしまう脆弱性が報告されています。

特集 2015.1.27 Tue 9:30

piyolog Mk-II 第6回「Sony Pictures Entertainmentへの不正アクセスで誤った認識？事件を振り返る」

SPE Hackを誰が行ったのか、これは多くの人が興味を持つところです。発覚してすぐに北朝鮮の関与が疑われていましたが、その後米国政府もこれを認めたことから既に事実のように扱われています。

TheRegister 2015.1.27 Tue 8:30

Apple が iCloud に対するブルートフォースアタックを阻止～ハッカー曰く、「邪悪な活動？　それが可能な状態だったせいだ」（The Register）

「このバグは痛々しいほど明快で、悪意のある（あるいは邪悪な）活動のために密かに悪用されるのは時間の問題だった」と pr0x13 は説明し、また以下のように加えた。「Apple にパッチを適用させるため、私はそれを公開した」

セキュリティホール・脆弱性 2015.1.27 Tue 8:00

有線LANルータ「NP-BBRM」にDDoS攻撃に加担してしまう脆弱性（JVN）

IPAおよびJPCERT/CCは、アイ・オー・データ機器が提供する有線LANルータ「NP-BBRM」に、UPnPに関する脆弱性が存在すると「JVN」で発表した。

脅威動向 2015.1.26 Mon 10:00

2015年第3週のインフルエンザ発生状況を発表、定点あたりの報告数が前週よりも増加(厚生労働省)

　厚生労働省は1月23日、2015年第3週（1月12日から1月18日まで）のインフルエンザ発生状況を発表した。全国の保育所や幼稚園、小中高校で休校が37施設、学年閉鎖が678施設、学級閉鎖が2,214施設となった。

脅威動向 2015.1.26 Mon 8:00

三菱東京UFJ銀行を騙るフィッシングメールを確認、文面は昨年9月と同じ（フィッシング対策協議会）

フィッシング対策協議会は、三菱東京UFJ銀行を騙るフィッシングメールが出回っているとして注意喚起を発表した。

セキュリティホール・脆弱性 2015.1.26 Mon 8:00

掲示板ソフト「shiromuku(bu2)BBS」に任意のコードを実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、Perl CGI's By Mrs.Shiromukuが提供する掲示板ソフトウェア「shiromuku(bu2)BBS」に任意のファイルを作成される脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2015.1.26 Mon 8:00

「Adobe Flash Player」に2つの脆弱性、ひとつはパッチを公開（アドビ）

アドビは、「Adobe Flash Player」のセキュリティアドバイザリ（APSA15-01）およびセキュリティアップデート（APSB15-02）を発表した。

TheRegister 2015.1.23 Fri 8:30

「Lizard Squad」は DDoS ツールを宣伝する～シニカルな金儲けが PlayStation ネットワークの攻撃に影響を与える（The Register）

Lizard Squad のメンバーと考えられる者たちは以前にもテレビ番組に出演し、「我々は Sony と Microsoft のゲーム用ネットワークを攻撃するだろう」「なぜなら我々は退屈しており、さらにそれらのネットワークは攻撃の対策が甘いからだ」と説明していた。

セキュリティホール・脆弱性 2015.1.23 Fri 8:00

「iPass Open Mobile」に任意のコードを実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、iPassが提供するWindows 向け「iPass Open Mobile クライアント」に任意のコードが実行可能な脆弱性が存在すると「JVN」で発表した。

特集 2015.1.22 Thu 9:30

2020年東京オリンピックで何をすべきか ～ロンドン五輪に学ぶサイバーセキュリティオペレーション（2）開催期間中

このような体制で、期間中に実際どのような攻撃を防いだのだろうか。モリス氏は公表可能な事例として開会式の事例を教えてくれた。

TheRegister 2015.1.22 Thu 8:30

サーバを攻撃されたい？　それなら PHP を使えばいい～「インストールされている PHPの 4 分の 3 は安全ではない」研究で明らかに（The Register）

5.3から5.6までの各バージョンのPHPで、既知の脆弱性を含んでいないのは僅かな数のマイナーバージョンのみだったが、その「安全なバージョン」を大多数のシステムは利用していなかった。

セキュリティホール・脆弱性 2015.1.22 Thu 8:00

「Oracle Java SE」のアップデートを公開、適用を呼びかけ（JPCERT/CC）

JPCERT/CCは、「Oracle Java SE」のクリティカルパッチアップデートに関する注意喚起を発表した。これはオラクルが「Oracle Critical Patch Update Advisory - January 2015」を公開したことを受けたもの。