SecNews Weekly Report 2020/6/1st

こんにちわ、モグ（@moneymog）です。
その週の気になったセキュリティ等のニュースを整理して毎週投稿しています。

今週も引き続きコロナテーマの攻撃が報告されていますが、数は多くなく落ち着いたようにも思えます。
また、国内では誹謗中傷に関連した動きが引き続きあり、法整備と加害者の意識見直しが見て取れます。
その他、仮想通貨交換所関連のドメイン名ハイジャックの事案、ジョージ・フロイド氏関連のアノニマス動向などが気になりました。

目次

1. 注目キーワード
2. コロナ、テレワーク
3. 誹謗中傷
4. 事案
5. 攻撃
6. 脆弱性
7. サービス・製品
8. 防御・ツール
9. 経営・マネジメント
10. 教育・世代
11. その他

注目キーワード

• ドメイン名ハイジャック
  当社利用のドメイン登録サービスにおける不正アクセスについて（第一報）
  お名前.com Naviの不具合によるCoincheckとbitbankのドメイン名ハイジャックについてまとめてみた - piyolog
  お名前.com、Coincheck以外にbitbankも同事象が起こったようです。攻撃目的は不明ですが、コイン盗難に発展しないとよいですね。

• アノニマス動向(ジョージ・フロイド氏関連)
  Anonymous demands justice for George Floyd and threatens attacks
  There was no data breach in the cyberattack against Minneapolis Police
  アノニマスはジョージ・フロイドのために正義を要求し、ミネアポリス警察に攻撃したと宣言していました。しかし、サイバー攻撃によるデータ流出はなかったようです。

コロナ、テレワーク

海外で攻撃キャンペーンの報告がありましたが、国内では特に報告はありませんでした。

• A new COVID-19-themed campaign targets Italian users
  COVID-19をテーマにした新しい攻撃キャンペーンがイタリアのユーザーを標的に

• 医療業界へのサイバー攻撃激増､各国の危機感

• Zoomのエンドツーエンド暗号化、有料ユーザーのみに提供へ

• Zoom激動の3カ月とこれから--急成長、セキュリティ、競争激化

• 政府、マイナンバー「全口座ひも付け」義務化検討　来年の法改正目指す

• 「手間がめちゃくちゃ減った」　郵送とオンラインのハイブリッド給付金申請、非エンジニアの市職員が開発　経緯を聞いた

誹謗中傷

法整備が進むとともに、加害者の意識見直しが報告されています。

• SNSで名誉毀損、電話番号も開示　総務省年内にも実施

• 木村花さん死去で「中傷加害者」から弁護士への相談急増「軽い気持ちだった」「心配になってきた」

• ヤフー、“ヤフコメ”のパトロールAIを外部提供へ　1日に2万件の誹謗中傷を削除可能

• 「大量に見えるTwitterの誹謗中傷、実はごく少数」を可視化できるツールが有能と話題

事案

NTTコムの事案は、2019年9月から、シンガポール、タイ、米国、国内サーバーと侵入されたようです。 海外拠点はセキュリティが甘くなりがちなので、見直す必要があるかもしれませんね。

• 国内のサーバー侵入は昨年12月　NTTコム不正アクセス

• トレンドマイクロの製品に脆弱性？　“マイクロソフトからBAN”の疑惑　公式は「事実と異なる」

攻撃

NXNSAttackというDoS攻撃とIFEOインジェクション攻撃に関する記事が投稿されていました。

• 名前解決の仕組みを使ってDNSを攻撃、「NXNSAttack」とは

• Multi-platform Tycoon Ransomware employed in targeted attacks
  標的型攻撃に利用されるマルチプラットフォームのTycoonランサムウェア
  (参考)ようこそ画面の時に任意のプログラムを実行する方法

• Sodinokibi ransomware gang launches auction site to sell stolen data
  Sodinokibiランサムウェア組織がオークションサイトを立ち上げ

• 米大統領選挙の陣営を狙うフィッシング、Googleが観測

• 米政府機関がパッチ適用を呼び掛ける「外国のサイバー攻撃関係者らに日常的に悪用されている脆弱性」とは

脆弱性

Appleの10万ドル(約1090万円)の脆弱性についての報告がありました。額に見合う、影響の大きい脆弱性ですね。

• 「Appleでサインイン」脆弱性の発見者に報奨金10万ドル。アカウント乗っ取りを未然に防止

• アップルがiOS 13.5のジェイルブレイクを封じるアップデートを配布

• 「VMware」複数製品に脆弱性 - 特にmacOS環境で注意を

• IP-in-IPに対応したデバイスが悪用される問題あり、確認と対処を

• Androidデバイス、不適切な画像を壁紙に設定するとクラッシュのおそれ

• Firefoxにセキュリティ脆弱性、アップデートを

• 最大深刻度は“Critical” ～Google、Androidの2020年6月セキュリティ情報を発表

サービス・製品

米CrowdStrikeからLinux環境に対する保護強化の報告がありました。Linux対応の製品はあまりないイメージですね。また、IOA(Indicator of Attack)というキーワードを初めて聞きました。

• 米CrowdStrikeがクラウド型エンドポイントでLinux保護を強化

• サイバートラスト、インシデント発生リスクを低減し事業継続を支援するサービス

• ドスパラがHDD/SSD破壊サービスの郵送受付を開始、顧客は破壊工程を動画で閲覧可能

防御・ツール

情報漏えい発覚後にパスワードを変更しない人が多数という報告がされています。人に依存する以上、すべて適切に管理は難しいですね。また、サイバーセキュリティ経営ガイドライン Ver 2.0実践のためのプラクティス集がリリースされています。

• 情報漏えい発覚後にパスワードを変更しない人が多数の可能性

• サイバーセキュリティ経営ガイドライン Ver 2.0実践のためのプラクティス集

• ENISA published “Proactive detection – Measures and information sources” report

• NURO光やフレッツ・v6オプションでIPv6ファイアウォールが設定されていないことが話題に | スラド セキュリティ

• 新型コロナウイルスの日本の対応と未知のマルウェアのインシデント対応の類似性

• サイバーセキュリティにおけるAI活用の最先端

• Windows/Mac/Linux対応のHTTPキャプチャーツール「Fiddler Everywhere」に新たな改善

経営・マネジメント

改正個人情報保護法や改正著作権法が成立しました。特に前者は「クッキー」の中身も対象になるようなので、法制度の変化に伴い対応が必要な会社がありそうですね。また、米国版GDPRと言われた「カリフォルニア州消費者プライバシー法（CCPA）」が2020年の年始に開始していたそうです。あんまり話題になりませんでしたね。

• 個人データに利用停止権、改正個人情報保護法が成立

• これからセキュリティ観点がない企業は、商売に完全に乗り遅れる？！ 情報管理に関するマインドチェンジが必要な訳とは。｜ペンシル 公式note｜note

• 海賊版ダウンロードに罰則　来年1月、漫画など全般　改正著作権法が成立

• IT投資の可視化で「FinOps」の定着狙う

• スマホ決済が便利に “統一ＱＲコード”を全国で導入へ

• 「キャリアパスと評価制度を刷新」Gunosyエンジニア組織が取り組む改革の裏側を聞いてみた

• 技術ごとのスペシャリスト制度に関して

教育・世代

GitLab社のフィッシングメール開封率は20%とのこと。まーこのくらいは開きますよねという印象です。

• GitLab、セキュリティ演習で社員にフィッシングメールを送信。その内容と、20％が引っ掛かったことを公開

その他

• Machine Learning Security Evasion Competition 2020 Invites Researchers to Defend and Attack

• 各AI研究分野の立ち位置を示す「AIマップ」（人工知能学会の公開リソース）とは？

• Google ChromeのSameSite cookie強制、7月に再開へ | スラド IT

お知らせ

各ブログ（はてブ、Qiita、Note）の更新やセキュリティニュース等を
Twitter（@moneymog）でお知らせしています。
よろしければ、フォローください。

SecNews Weekly Report 2020/5/5th

こんにちわ、モグ（@moneymog）です。
その週の気になったセキュリティ等のニュースを整理して毎週投稿しています。

今週は引き続きコロナテーマの攻撃が報告されていますが、数は多くなく落ち着いたようにも思えます。
また、国内では誹謗中傷に関連した動きが目立ちました。今後不幸な事故が起きないように、法的整備等が早く進んでほしいものです。
その他、ランサムウェアの動向報告、ダークウェブ上での個人情報販売などが気になりました。

目次

1. 注目キーワード
2. コロナ、テレワーク
3. 誹謗中傷
4. 事案
5. 攻撃
6. 脆弱性
7. サービス・製品
8. 防御・ツール
9. キャリア・学習
10. 経営・マネジメント
11. その他

注目キーワード

• ランサムウェア 日本企業は回復に要する費用が世界で2番目に高く、31％は身代金を支払うという調査が報告されています。また、攻撃手法が巧妙になってきており、平均身代金はわずか1年で10倍以上に膨れ上がったとのことです。まだまだ、ランサムウェアには気が抜けませんね。
  日本企業のランサムウェア関連費用は世界第2位
  The evolution of ransomware in 2019: attackers think bigger, go deeper and grow more advanced

• ダークウェアでの個人情報販売 台湾、インド、インドネシアやMathwayユーザー等のダークウェブでの大規模な個人情報販売が報告されています。
  An archive with 20 Million Taiwanese’ citizens leaked in the dark web
  2,000万人の台湾人のアーカイブがダークウェブで流出
  Personal details and documents for millions of Indians available in the deep web
  数百万人のインド人の個人情報と文書がディープウェブで入手可能
  Voter information for 2 millions of Indonesians leaked online
  インドネシア人200万人の有権者情報がオンラインで流出
  25 million Mathway user records available for sale on the dark web
  2,500万人のMathwayユーザーの記録がダークウェブで販売

コロナ、テレワーク

接触追跡アプリ

スイスでAppleとGoogleのAPIを活用した、接触追跡アプリのテスト運用が始まりました。しかし、カタールでは接触追跡アプリの脆弱性が報告されています。日本でも接触追跡アプリの実装には注意が必要ですね。

• 新型コロナウイルス接触追跡アプリのテスト運用が開始される

• 数字11桁で他人の健康状態が把握できたカタールの接触追跡アプリの脆弱性についてまとめてみた

キャリア・経営

コロナの影響で、転職者の様子見増加、Web面談が不十分なことによる学生の不満増加がみられるとのこと。また、働き方の考え方も徐々に変わりつつありそうですね。

• 「事態が収束するまで様子を見たい」　エンワールド・ジャパンがキャリア・転職の意識調査

• 学生に「コロナ禍の就職活動における意識調査アンケート」を実施、半数がWeb選考で不満を感じた

• アフターコロナの転職・キャリアはどうなる？ スキルとポジションはもう通用しない！

• 日立、在宅勤務を活用する新しい働き方を制定

• 7割が在宅勤務、セキュリティ監視センターもテレワーク～「見えてきた課題と事業を止めないためのヒント」をラックが公開

無償提供・割引

NECや富士通からテレワーク向けのサービスが無償提供等がされています。

• NEC、オンラインによるテレワーク導入相談サービスを期間限定で無償提供

• 富士通、ストレスチェックシステムを無償提供--在宅勤務者のメンタルヘルス対策を支援

• NRIセキュア、テレワークのセキュリティ対策キャンペーンを開始～関連のサービスやソリューションを、特別割引価格で提供～

その他

• 新型コロナウイルスに便乗するネット詐欺が拡大

• Experts observed a spike in COVID-19 related malspam emails containing GuLoader
  GuLoaderを含むCOVID-19関連のマルスパムメールの急増

• 新型コロナウイルス感染拡大に伴う医療のサイバーセキュリティ～オンライン診療のリスクと求められるセキュリティ対策～

• 「手洗いヨシ！」判定を下すAIを富士通研究所が開発--精度は90％以上

• 次亜塩素酸水 噴霧使用は控えて

誹謗中傷

木村花さんの悲劇を受けて、国や各SNSプラットフォームの動きが報告されています。

• ネット上のひぼうや中傷 投稿者特定の仕組み見直しへ 総務相

• SNSでの名誉毀損や侮辱などの投稿を禁止へ--TwitterやLINEらが緊急声明

• SNSでの中傷で自殺に追いやる“指殺人”　世界でも問題視、法整備求める声も

• マストドン「mstdn.jp」、6月30日に終了　「中傷に対する法制強化に対応できない」

事案

NTTコミュニケーションズから情報流出の事案が報告されています。シンガポールからのラテラルムーブメントのようで、弱くなりがちな海外拠点の対策の重要性を感じさせられます。

• 当社への不正アクセスによる情報流出の可能性について | NTTコミュニケーションズ 企業情報

• 不正疑惑の出ていたトレンドマイクロのドライバ、Windows 10 May 2020 Updateでブロック対象に指定される

• 経団連の関連団体、約500件の個人情報流出か　Webサイトに不正アクセス

• Real estate app leaking thousands of user records and sensitive private messages
  米国の不動産アプリ「Real estate」がアマゾンのS3バケット上に保存された数千件のユーザー記録と機密のプライベートメッセージを流出

• 今度は3DSのOSやソフトのソースコードが流出？

• イスラエルのNSO Group、Facebookのログインページを偽装してフィッシング行為

攻撃

日本とヨーロッパの産業企業に対するMimikatz、Powershell、ステガノグラフィーと流行手法を用いた標的型攻撃等が報告されています。

• Steganography in targeted attacks on industrial enterprises in Japan and Europe
  日本とヨーロッパの産業企業に対するステガノグラフィーを用いた標的型攻撃

• 3 hacking forums have been hacked and database have been leaked online
  3つのハッキングフォーラムがハッキングされ、データベースがオンラインで流出

• 露ハッカー集団、マルウェアでウイルス対策のログも収集

• Silent Night Zeus botnet available for sale in underground forums
  Silent Night Zeusのボットネットが地下フォーラムで販売

• YouTubeの違反報告システムを悪用した恐喝事件が発生、1年以上も同様の手口が横行していることが明らかに

• wizSafe Security Signal 2020年4月 観測レポート
  Webサイト閲覧時に、改変したjQueryを用いてPNGファイルを読み込み、その中に埋め込まれたJavaScriptを実行する通信を検出

• Ragnar Ransomware encrypts files from virtual machines to evade detection
  Ragnarランサムウェアは検出を回避するために仮想マシンからファイルを暗号化する

• 4月のEC系フィッシングサイトは513件、前年同月比で563％に増加

脆弱性

iOSとAndroidのそれぞれに影響の大きそうな脆弱性が報告されています。

• 最新の「iOS 13.5」も脱獄できるツールが公開

• JVNVU#98960050: iOS のカーネルに Jailbreak につながる脆弱性

• JVNVU#98042162: 複数の Apple 製品における脆弱性に対するアップデート

• ほぼすべてのAndroidに重大な脆弱性、データ窃取の危険性あり

• 複数のシスコ製品に脆弱性、アップデートを

• Microsoft Edge (Chromium版)に特権昇格の脆弱性、アップデートを

• 5月のWindowsアップデートにネット接続不具合、他の問題も調査中

• OpenSSH、将来のリリースでssh-rsa公開鍵の署名アルゴリズムをデフォルトで無効に

• 「Chrome」の深刻なセキュリティ脆弱性、70％はメモリー安全性の問題

サービス・製品

フォーティネットから運用が捗りそうなEDRソリューションなどのサービス提供が開始されるそうです。

• フォーティネット、自動化を特徴とするEDRソリューションを国内提供

• FireEye、マルチクラウド向けセキュリティ集中管理ソリューション提供

• NEC、マルウェア侵入リスクを低減するインターネット分離ソリューション

• 「購入したPCが輸送中にハッキングされるのを防ぐサービス」が予想以上の人気、「安心」を求めて利用するケースも

防御・ツール

先週話題になっていた自社を騙る偽サイトについての分析結果、対応例等の投稿や退職者の行動に関する興味深い報告がされていました。

• 自社を騙る偽サイト発生時の対応について
  偽サイトのURLにアクセスしたタイミングで、犯人の用意したサーバがリバースプロキシのような形で正規サイトへ代理アクセスし（略）応答していたものと思われます

• 内部関係者によるサイバーインシデントの60％に""フライトリスク""のある従業員が関与
  「フライトリスク（逃亡リスク）」がある従業員（通常は退職などで離職する予定の個人）は、多くの場合、退職日の2カ月から2週間前に行動パターンが変化

• Windows 10の大型アップデート第9弾「Windows 10 May 2020 Update」が配信開始

• 情報セキュリティ対策支援サイト 刷新版公開のご案内

• Amazon S3 セキュリティベストプラクティスの実践（権限管理のポリシー) – 前編

• AWSやGCPといったクラウドサービスのセキュリティ項目を無料で監査できるオープンソースソフト「Scout Suite」レビュー

• URLの先頭に http://gyo.tc/ 付けると、WEB魚拓数種とGoogleのキャッシュをまとめて調べられるので便利。消えてるページはこれでだいたい見つかる - ffrog のブックマーク / はてなブックマーク

経営・マネジメント

漏洩事案の時のプレスリリースの行間の読み方が大変興味深い内容で、プレスリリースを出す側も参考になる内容だと感じました。

• データ漏洩通知は行間を読め、本当の意味を解読する方法

• AI活用、先端都市構想実現へ　「スーパーシティ法」が成立

• 巨大IT企業は制裁に備えよ--GDPR施行から2年、真価の発揮はまだこれから

• 英政府がファーウェイの5Gネットワーク参入に関する方針を転換

• IT業界の「多重下請け地獄」が横行し続ける真の理由

• MozillaやTwitterら、令状のない閲覧データ収集の禁止を求める

• 組織拡大中のGunosyがエンジニアリングマネージャーに加えてリードエンジニアを設置、その理由・メリットとは

• マネジメントも「技術」のひとつ。技術志向だったエンジニアが、開発チームのディレクターに挑戦するわけ

キャリア・学習

長時間労働に対する考え方やSECCON Beginners CTF 2020の裏側技術の解説等が投稿されていました。

• なぜエンジニアは長時間労働してはいけないのか

• SECCON Beginners CTF 2020の監視・オペレーションを支える技術

• Linuxディレクトリ構造 - Qiita

• Google社のテクニカルライティングの基礎教育資料がとても良かったので紹介したい - Qiita

• プログラマにできるとよさそうなこと - @ledsun blog

その他

• セキュリティの「RSA Conference」、2021年は2月ではなく5月開催に

お知らせ

各ブログ（はてブ、Qiita、Note）の更新やセキュリティニュース等を
Twitter（@moneymog）でお知らせしています。
よろしければ、フォローください。

SecNews Weekly Report 2020/5/4th

こんにちわ、モグ（@moneymog）です。
その週の気になったセキュリティ等のニュースを整理して毎週投稿しています。

今週はコロナ関連で、コロナテーマのメール大規模キャンペーンの報告やコロナに伴う国内求人減少などが報告されました。 その他、TomcatのデシリアライゼーションやSIMスワッピングの投稿が気になりました。

目次

1. 注目キーワード
2. コロナ、テレワーク
3. 事案
4. 攻撃
5. 脆弱性
6. サービス・製品
7. 防御・ツール
8. キャリア・学習
9. 経営・マネジメント

注目キーワード

• デシリアライゼーション
  Apache Tomcatに安全でないデシリアライゼーションの問題が報告されました。
  シリアライゼーションは構造データをバイト列形式に変換することで、デシリアライゼーションはシリアライゼーションの逆変換です。
  JVNVU#98086086: Apache Tomcat に安全でないデシリアライゼーションの問題
  Tomcatの脆弱性、CVE-2020-9484の解説
  (参考)安全でないデシリアライゼーション(Insecure Deserialization)入門 | 徳丸浩の日記

• SIMスワッピング 暗号資産レンディングサービスの米企業 BlockFi社の事例。SIMスワッピングで従業員アカウントを侵害し、社内システムに侵入したとのこと。
  日本で報告がないのは、本人認証がしっかりしてるや日本語を話せる攻撃者が少ない等があったりするんですかね。
  SIMスワッピングによるアカウント侵害で情報流出した事案についてまとめてみた - piyolog

コロナ、テレワーク

コロナテーマのメール大規模キャンペーンの報告やコロナに伴う国内求人減少などが報告されました。新しい攻撃手法は見かけなかったので、そろそろ攻撃の活発化が落ち着いてきたんですかね。

• Microsoft warns of “massive campaign” using COVID-19 themed emails
  COVID-19のテーマメールを使った「大規模キャンペーン」をマイクロソフトが警告

• 2020年4月の「doda 転職求人倍率レポート」発表、コロナにより求人数・求職者数とも大幅減少

• 新型コロナやDXでDevOps需要増を予想--IDC

• Zoom、ピッツバーグとフェニックスに研究開発センターを開設へ

• 新型コロナ禍でブロックチェーンの重要性を説くIBM

• コロナ禍でモバイルセキュリティへの取り組みが後回しに--ベライゾン調査

• 温かく明快なコミュニケーションで、誰も孤立させないテレワークを

• 特別定額給付金のオンライン申請で起きた問題についてまとめてみた

• アップルとグーグル、新型コロナ「濃厚接触通知アプリ」APIを正式提供

• 日本ユニシス、ブロックチェーンによる電子チケット流通サービスを無償提供

事案

三菱電機から最新鋭ミサイル情報流出という報告がありました。"防衛省が2018年10月に試作品発注のために評価基準や性能などの要求事項を示す紙の資料を三菱電機に貸し出し、同社がデータ化した情報が今回、流出したとみられる"とのことなので、情報管理体制が疑われる事案ですね。

• 三菱電機から防衛省の最新鋭ミサイル情報流出か　相次ぐサイバー攻撃で

• XboxやWindows NT 3.5のソースコードがオンラインに流出

• メルセデス・ベンツの車載システム用ソースコードが流出

攻撃

スパコンのコインマイナー感染やLinuxの構成管理ツールを用いて感染拡大するコインマイナーなどが報告されています。

• Experts reported the hack of several supercomputers across Europe
  ヨーロッパ各地の複数のスーパーコンピュータがハッキングされ、コインマイナーに感染

• Linuxの構成管理ツールを用いて感染拡大するコインマイナーを確認

• FBI warns US organizations of ProLock ransomware decryptor not working
  FBI、米組織にProLockランサムウェアの解読ツールが機能していないと警告

• Tens of thousands Israeli websites defaced
  イスラエルの何万ものウェブサイトが改ざん

脆弱性

レクサス、BluetoothやBINDの脆弱性が報告されています。

• レクサスNXをハッキング　管理者権限を奪い遠隔操作

• Bluetooth BR/EDRに対応する機器に脆弱性、確認を

• DNS サーバ BIND の脆弱性対策について(CVE-2020-8616)(CVE-2020-8617)

• Apple Xcodeに乗っ取りの脆弱性、アップデートを

• VMware Cloud Directorに重大な脆弱性、アップデートを

• Windows ServerのDNSサーバにDoSの脆弱性、回避策や緩和策を

• Google Chromeに重大な脆弱性、アップデートを

• 複数のAdobe製品に重大な脆弱性、アップデートを

• Zerodium、iOSのエクスプロイトが多すぎて買取を一時停止

サービス・製品

NRIセキュアから「NIST SP800-171」準拠支援サービスの強化、マクニカからテレワーク環境セキュリティ評価サービスの提供が報告されています。

• NRIセキュア、防衛産業サプライチェーン向けガイドライン「NIST SP800-171」に準拠するための支援サービスを強化

• マクニカ、「テレワーク環境セキュリティ評価サービス」提供

• 増加するフィッシング対策に製品特別対応 - デル テクノロジーズ

防御・ツール

「FBIがAppleの協力なしでロック解除した」という報告がされていますが、脆弱性があったんだとしたら、手法の漏洩が心配ですね。

• Appleが政府の「iPhoneのロック解除要請」を拒否したテロ事件で「FBIがAppleの協力なしでロック解除した」と当局が発表

• ランサムウェア被害からの復旧コスト、身代金を支払えばより高く

• Security Service of Ukraine arrested the popular hacker Sanix who sold billions of stolen credentials

• チート対策のためオンラインゲームでもSMS認証が広がる？
  SMS認証を入れることで、アカウント作り直しや複数アカウントの敷居を上げた対策

• SOC vs MITRE APT29 評価－Cozy Bearとの戦い
  ”Time Based Security – 保護、検知と対応"の考え方を解説

• 危ないのは「中級者」、 ブロードバンドルーター設定を見直す

• 3Dプリンタで作る“偽の指紋”が認証を突破　指紋認証は本当に安全か

• 緊急事態宣言解除後のセキュリティ・チェックリスト(JNSA)

• CVSS（共通脆弱性評価システム）3.0から3.1への変更点

• CIS Benchmarksを活用したシステムの堅牢化について

キャリア・学習

IBMのレイオフが報告されています。コロナ影響も一部ありそうですが、グローバル系は、レイオフがどんどん増えてくるんですかね。

• IBMはレイオフを認めたが、その詳細は明かさず
  公式の数字はないが数千人単位とのことです

• 1年でSESやめて年収1000万フリーランスになってわかったこと

• データサイエンス・オンライン講座「社会人のためのデータサイエンス入門」の開講（総務省）

• さくらインターネット、機械学習やPythonの講座を無償公開　衛星データの活用教える

• 普通のエンジニアが初めて動かすディープラーニング
  (使用ツール)ニューラルネットワーク Playground - Deep Insider

経営・マネジメント

自治体情報セキュリティ対策の見直しやグーグル、サイバー攻撃対策のクラウド技術で米国防総省と契約が報告されています。

• 「自治体情報セキュリティ対策の見直しについて」の公表（総務省）

• グーグル、サイバー攻撃対策のクラウド技術で米国防総省と契約

• 人材不足に悩む企業のセキュリティオペレーションを考える

• デジタル・トランスフォーメーション（DX）推進に向けた企業とIT人材の実態調査

• IBM Cloud (旧Bluemix) のアカウントを持っている人は今すぐクレジットカードの請求を確認すべき

• 2年半のエンジニアリングマネジャー経験から学んだこと

• カヤックのPMチームリーダーが振り返る、チーム崩壊から復活までの物語 - ログミーTech

• 大規模プロジェクトでもつまずかないための管理要点3か条

お知らせ

各ブログ（はてブ、Qiita、Note）の更新やセキュリティニュース等を
Twitter（@moneymog）でお知らせしています。
よろしければ、フォローください。

セキュリティ学習に役立つSANSのリソース

こんにちわ、モグ（@moneymog）です。

一通りセキュリティの基礎学習が終わって、次に何を学ぼうかと悩んでる方に向けて、セキュリティ学習に役立つ英語のコンテンツを紹介します。 なお、すべて英語コンテンツです。

役立ちそうな人

• セキュリティの基礎は理解している(情報処理安全確保支援士試験合格程度)
• 基本的な英語力がある(TOEIC 600 over)
• フォレンジックやログ分析等、実際に手を動かしたことがある

SANS Instituteとは

SANS Instituteは、政府や企業・団体間における研究、及びそれらに所属する人々のITセキュリティ教育を目的として1989年に設立された組織です（本部：米国ワシントンDC）。
(引用元：SANS Instituteとは｜SANS JAPAN)

定期的に品質の高いトレーニングを提供しており、GIAC（Global Information AssuranceCertification）試験等も提供しています。

リンク集

• Free Cybersecurity Community Resources and Programs
  SANSで提供している、ニュース、イベント、ツール、フレームワーク等のリンクが記載してあります。

チートシート

• Information Security Posters
  よく使うコマンドリスト等を記載したポスター、SANSの研修に行くともらえたりします。

• The Ultimate List of SANS Cheat Sheets
  こちらも、コマンドリスト等ですが、ポスターよりもシンプルなつくりになっています。
  『Writing Tips for IT Professionals』等のゼネラルスキル系もあります。

WebCast

• Cybersecurity Webcasts
  ほぼ毎日、新しいWebcastが登録されています。リアルタイムで見なくても、後から閲覧可能なので定期的に興味のあるタイトルを除くのが良いと思います。
  例えば、『Improving security operations using open source tools』では、セキュリティオペレーションに役立つオープンソースのツール(TheHiveやCuckoo等)の紹介等をしています。
  英語コンテンツですが、TOEIC 600以上で、技術的な用語がある程度わかれば、内容は理解できると思います。

お知らせ

各ブログ（はてブ、Qiita、Note）の更新やセキュリティニュース等を
Twitter（@moneymog）でお知らせしています。
よろしければ、フォローください。

SecNews Weekly Report 2020/5/3rd

こんにちわ、モグ（@moneymog）です。
その週の気になったセキュリティ等のニュースを整理して毎週投稿しています。

今週はコロナ関連で、ワクチン研究成果に対する中国ハッカーの攻撃に対するFBIの警戒などが報告されました。 その他、大量の偽サイトやThunderspy攻撃の投稿が気になりました。

目次

1. 注目キーワード
2. コロナ、テレワーク
3. 事案
4. 攻撃
5. 脆弱性
6. サービス・製品
7. 防御・ツール
8. キャリア・学習
9. 経営・マネジメント
10. その他

注目キーワード

• 大量の偽サイト
  アドレス末尾が「.tk」「.ga」「.gq」「.ml」からなる偽サイトが大量に存在していることが報告されています。
  何かの攻撃の下準備かとも思えますが、検索エンジンの上位に出てくると厄介な印象です。ただし、アクセスできないサイトも多そうですね。
  検索にはこの検索キーワードが非常に役に立ちました。
  官邸も新聞社も…偽サイトが大量に出現　誰が何のために
  (参考)TampererさんはTwitterを使っています 「こんな感じで検索するとほぼ偽サイトしか出てきません。 https://t.co/34FpyLXWWA」 / Twitter

• Thunderspy攻撃
  ファームウェアにパッチを当てるツールキットを用いてThunderboltのセキュリティ機能を無効化し、痕跡を残すことなくデータを奪取可能。
  BIOS(UEFI)でセキュアブート、OSのパスワードロックやHDDの暗号化も解除できるということなので、紛失のリスクが高まりますね。逆にフォレンジックにも使えたりするんですかね。
  Thunderboltに数分でハッキング完了可能な脆弱性。2011年以降のPCが対象
  (参考)Thunderspy PoC demo 1: Unlocking Windows PC in 5 minutes - YouTube

コロナ、テレワーク

攻撃動向・事案

ワクチン研究成果に対する中国ハッカーの攻撃に対するFBIの警戒や金融機関へのサイバー攻撃増加などの報告がされています。

• 中国ハッカーがコロナワクチン研究成果の窃取試み FBIが警戒 米紙報道
  (参考)Nation-state actors are targeting UK universities to steal info on COVID-19 research

• 金融機関へのサイバー攻撃、コロナ感染拡大期に238％増加

• Crooks continues to use COVID-19 lures, Microsoft warns
  LokiBotがCOVID-19ルアーを継続

• 人気メッセージアプリの偽ダウンロードサイトに注意
  Telegram、Viber、WhatsApp、Zoomの偽ダウンロードサイトを紹介

• COVID-19 － マルウェアがパンデミックに便乗
  コロナテーマを悪用するマルウェアのまとめ、Ursnif、Fareit、Emotet等についてIOCやATT&CKのテクニック情報を掲載

無償提供

マイクロソフト社がコロナ関連のIoC、富士通が一部の知的財産権、NICTが「CYDER」の教材を無償公開しています。

• Open-sourcing new COVID-19 threat intelligence
  (参考)Azure-Sentinel/Sample Data/Feeds at master · Azure/Azure-Sentinel
  マイクロソフト社がコロナ関連のスレットインテリジェンスをオープンソース化

• 富士通、新型コロナ対策支援で一部の知的財産権を無償開放

• 実践的サイバー防御演習「CYDER」の教材を期間限定で一般公開

その他

テレワークPCを社内に接続するときに注意に関する記事やTwitter誤情報の拡散防止の報告等がありました。

• 新型コロナ収束後はマルウェアが感染拡大？　テレワークからオフィス勤務に戻る時が危ない理由

• Twitterは誤解を招く新型コロナウイルス関連ツイートにラベルや警告を付けると発表

• Zoom、エンド・ツー・エンドの暗号化会議モード提供へ

事案

日経新聞、マウスコンピューター、アイ・オー・データの情報流出事案が報告されています。

• マルウェア感染による日経新聞社員らの情報流出についてまとめてみた

• 日経にサイバー攻撃、１万人超の情報流出　新種ウイルス

• マウスコンピューター、フィッシングメール1220件誤送信　偽サイトでメール情報盗まれ

• アイ・オー・データ、氏名や住所など6万件の個人情報流出　不正アクセスで

• Shiny Hunters group is selling data from 11 companies on the Dark Web
  Shiny Huntersというハッキンググループが、ダークウェブで11社のデータを販売中

攻撃

Reverse RDP Attackの手法、HTTPステータスコードを用いたC2通信、定のIPアドレスレンジに対して攻撃を行うCarpet-bombingの攻撃の観測などが報告されています。

• Improper Microsoft Patch for Reverse RDP Attacks Leaves 3rd-Party RDP Clients Vulnerable
  「Reverse RDP Attack」に対する脆弱性(CVE-2019-0887)パッチの回避方法

• Russian APT Turla’s COMpfun malware uses HTTP status codes to receive commands
  ロシアのAPT TurlaのCOMpfunマルウェアが、HTTPステータスコードを使用してコマンドを受信

• 2020年4月 TCP SYN/ACKリフレクション攻撃の観測事例
  特定のIPアドレスレンジに対して攻撃を行うCarpet-bombingと呼ばれる手法での攻撃を観測

• U.S Defense Warns of 3 New Malware Used by North Korean Hackers
  米国防総省、北朝鮮のハッカー(Lazarus APT)が使用する3つの新しいマルウェアを警告

• North Korea-linked Lazarus APT uses a Mac variant of the Dacls RAT
  北朝鮮のLazarus APTがMac版Dacls RATを使用

• Threat actors are offering for sale 550 million stolen user records
  脅威のアクターが5億5000万件の盗まれたユーザー記録を売りに出す

• フィッシングサイト構築にクラウドサービスを利用する手口を連続して確認
  認証情報を詐取するフィッシングページをホストするため、Evernote、Canva、Infogram、Lucidpress等を悪用

• Mirai亜種（XTC）による感染活動の観測
  9673/tcpに対するアクセス、User-Agentに「XTC」の文字列を含むことが多い

• インターネット定点観測レポート（2020年 1～3月）
  Citrix Systems 社のPoC公開直後から探索行為が始まったとのこと

• ランサムウェア攻撃に見られる「共通の傾向」とは？
  潜伏期間はほとんどのケースで3日以上、76％のケースでランサムウェアは就業時間外に実行等

脆弱性

Google Firebaseを使用しているアプリやGoogleのWordPressプラグイン「Site Kit」等の脆弱性が報告されています。

• 推定2万4000のAndroidアプリで機密データの漏洩、ユーザーも開発者も対処を
  Google Firebaseを使用しているアプリの保護設定の不備による脆弱性

• Google WordPress Site Kit plugin grants attacker Search Console Access
  GoogleのWordPressプラグイン「Site Kit」が攻撃者に Search Console へのアクセスを許す脆弱性

• 2020年5月マイクロソフトセキュリティ更新プログラムに関する注意喚起

• Adobe Acrobat および Reader の脆弱性 (APSB20-24) に関する注意喚起

• PHPのセキュリティアップデート公開、対応を

• VMware vROpsに緊急の脆弱性、すぐにアップデートを

• Ciscoの複数のプロダクトに脆弱性、アップデートを

• Zerodium will no longer acquire certain types of iOS exploits due to surplus
  Zerodium社が投稿数が多いため、特定の種類のiOSエクスプロイトの取得を停止

• この3年間、攻撃者に悪用された脆弱性トップ10が公開

• 脆弱性対策情報データベースJVN iPediaの登録状況 [2020年第1四半期（1月～3月）]

サービス・製品

自社の強みを生かした領域の拡張やクラウド、テレワーク等のトレンドに乗ったサービス展開が見られました。

• サイバーリーズン、モバイル端末向けのセキュリティアプリをリリース

• ラック、クラウド活用時のサイバー事故を防ぐセキュリティ設定診断サービス

• アズジェント、クライアント端末OS分離ソリューション「Hysolate」提供

• ISID、セキュリティ意識向上社員教育プラットフォーム「KnowBe4」

防御・ツール

MSとインテルから、マルウェアを画像に変換して分析する手法が報告されています。

• MSとインテル、マルウェアを画像に変換して分析する手法を開発
  識別と分類で99.07％の精度を達成し、誤検出率は2.58％とのことなので、かなり高精度ですね。

• 脆弱なIoT機器への注意喚起は月300件前後--総務省が報告
  総務省のNOTICEの活動報告

• 教師なし学習の性能評価は雰囲気でやるしかない

• おすすめのセキュリティカンファレンス

キャリア・学習

マカフィー社の退職強要や富士通の「ジョブ型」人事制度等の記事がありました。

• 「今すぐここでサインして」外資系で退職強要が横行？　マカフィー元社員、無効訴え

• 富士通、「ジョブ型」人事制度を導入　幹部社員から

• セキュリティエンジニアへの道：私のキャリアチェンジ物語

• 人材確保では「柔軟な働き方」が重要--オフィスワークはどこまで必要か？

• 上を目指すITプロフェッショナルが心がけるべき3つのこと

• 【新人ITエンジニア向け】僕が仕事をする上で大事にしているポイントあれこれ

• OSCP Review(受験記) - 高林の雑記ブログ

• エンジニアはどのようにして技術を学べば良いのか

• 動画で学べる機械学習/AIまとめ

• 論文の読み方 [和訳] - Qiita

経営・マネジメント

NCA社団法人化、改正電気通信事業法、改正情報処理促進法などの報告がありました。

• 日本シーサート協議会が社団法人化、3000チームの加盟を目指す

• 改正電気通信事業法など成立　通信の秘密、海外企業も

• 企業に経営のDXを促す--改正情報処理促進法が施行

• 政府情報システムのためのセキュリティ評価制度（ISMAP）

• 情報処理安全確保支援士（登録セキスペ）制度の見直しについて

• 2020年はクラウドとエンドポイントに注力 - マカフィーの事業戦略

• ヴイエムウェア、「Kubernetes」セキュリティプラットフォームのOctarineを買収へ

• 日本企業のAIシステム利用率は16％--IDC調査

• IT企業経営者への意識調査、「CTO設置」に約半数が必要性を感じるも設置は1割強

その他

今年のDEF CONは中止だそうです。他のカンファレンスもあと1、2年は中止またはバーチャルになる気がしますね。

• 「DEF CON中止のお知らせ」が現実に

• Microsoft、OEM向けWindows 10は今後32bit版を提供せず

• 重たい広告を「Google Chrome」から追放 ～Google、広告の消費リソースに制限を導入へ

• Chromeブラウザのグループタブ機能、バージョン83で正式リリース

お知らせ

各ブログ（はてブ、Qiita、Note）の更新やセキュリティニュース等を
Twitter（@moneymog）でお知らせしています。
よろしければ、フォローください。

SecNews Weekly Report 2020/5/2nd

こんにちわ、モグ（@moneymog）です。
その週の気になったセキュリティ等のニュースを整理して毎週投稿しています。

今週はコロナ関連で、海外でコロナ関連の研究情報の窃取、個人情報に対するランサム等の医療関連の機関への攻撃が報告されています。 その他、ExcelのVeryHidden属性を悪用した攻撃手法やエアギャップ(物理的な隔離) のセキュリティの投稿が気になりました。

目次

1. 注目キーワード
2. コロナ、テレワーク
3. 事案
4. 攻撃
5. 脆弱性
6. サービス・製品
7. 防御・ツール
8. キャリア・学習
9. 経営・マネジメント
10. その他

注目キーワード

• VeryHidden属性(Excel)
  不正なMicrosoft Excel 4.0マクロを含むシートを「VeryHidden」属性で非表示設定し、隠蔽する手口が報告されています。非表示シートは、シート一覧には表示されずExcelの一般機能からはシートを操作できず、ファイルの変換等が必要とのことです。
  「再表示不可」で存在を隠蔽する不正Excel 4.0 マクロの手口を解析

• エアギャップ(物理的な隔離)
  電源をスピーカーに変えてエアギャップを超えて情報を送信させる実証実験が報告されています。2016年にコードブルーでも発表されてますね。当時、衝撃を受けた記憶があります。
  New Malware Jumps Air-Gapped Devices by Turning Power-Supplies into Speakers
  (参考)[CB16] (物理的に分離された)エアギャップのセキュリティ:最先端の攻撃、分析、および軽減 by Mordechai Guri, Yisroel Mirsky & Yuval Elovici

コロナ、テレワーク

攻撃動向・事案

• Snake Ransomware hits Europe’s largest private hospital operator Fresenius during COVID-19 outbreak
  COVID-19の発生に伴い、Snakeランサムウェアがヨーロッパ最大の民間病院運営会社フレゼニウスを襲う
  攻撃者は、身代金を支払わなければデータを公開するように被害者を脅されたそうです

• SilverTerrier gang uses COVID-19 lures in BEC attacks against healthcare, government organizations
  ナイジェリアのサイバーギャング「SilverTerrier」がCOVID-19のルアーを用いてBEC攻撃を開始
  攻撃対象は米国、オーストラリア、カナダ、イタリア、英国の政府医療機関、地方自治体、医療プログラム/センターを持つ大規模大学、地域の公益事業、医療出版社、保険会社など

• Nation-state actors are targeting UK universities to steal info on COVID-19 research
  国家権力者がCOVID-19研究の情報を盗むためにイギリスの大学を標的に

• Microsoft spotted multiple malspam campaigns using malware-laced ISO and IMG files
  ISOやIMGファイルの添付したコロナ系のスパムキャンペーン

• Fake Microsoft Teams notifications aim at stealing Office365 logins
  Microsoft Teamsからの通知を装ったフィッシング攻撃

• 「さらし上げ見せしめに」感染女性中傷に山梨県が対策へ

• 感染者の氏名３９６人分、ＨＰに誤掲載…愛知県

• India’s Jio Coronavirus symptom checker exposed test results
  インドでCOVID-19の症状セルフチェックの結果が流出

• 非公開会議の内容を無許可参加した記者がツイートした件についてまとめてみた
  Finacial Times記者が他社オンライン会議に無許可参加

その他

• グーグルとアップル、新型コロナ濃厚接触の可能性知らせる「Exposure Notification」のUIとサンプルコードを公開

• 「いらすとや」が店頭POPの提供に本腰。文字入りでそのまま使える便利さが話題に

• 東京都教育委員会と、都立学校における学習支援サービスの活用に向けた協定を締結 都立学校の生徒 16 万人、教員 2 万人がオンライン学習等で利用する学習支援サービスを提供

• N高、noteでオンライン授業のノウハウを公開　“ネットの高校”経験生かす

• 緊急事態宣言下での中途採用の状況を調査、7割が継続中でその3割が積極的にと回答

• Zoom、エンドツーエンド暗号化技術のKeybaseを買収

事案

• 中国ハッカーに握られた社内PC　特命チーム暗闘の全貌
  三菱電機の事案で、CSIRTがトレンドマイクロ社に不審なファイルを送ったが「異常なし」と回答

• Sodinokibi gang hacked law firm of the celebrities and threatens to release the docs
  Sodinokibiランサムウェアが法律事務所GSMLawをハッキングし、756GBの法的文書を窃盗

• Wiiの設計情報やソースコードが流出？

• Unacademy hacked, 22 million accounts offered for sale
  Unacademyがハッキングされ、2200万のアカウントが売りに出される

• CAM4 adult cam site leaked 11M database records including emails, private chats
  アダルトサイトCAM4が個人情報を含む7TB以上の情報を誤公開

• GoDaddy discloses a data breach, web hosting account credentials exposed
  ホスティングプロバイダGoDaddyがアカウント情報流出

• TOKOPEDIA e-commerce hacked, 91 Million accounts available on the darkweb
  ダークウェブで9,100万件以上のTOKOPEDIAのeコマースアカウントが4,000$で販売

攻撃

• 台湾企業での標的型攻撃事例で新たなランサムウェアを確認
  台湾企業での標的型攻撃事例で新たなランサムウェアを確認

• Zoomに注意、アプリは本物でもマルウェアがインストールされているかも
  Zoomインストーラを用いたRevCode WebMonitor RAT

• Kaiji, a new Linux malware targets IoT devices in the wild
  IoTデバイスを標的とするカイジマルウェア

• Hackers are scanning the internet for vulnerable Salt installs, Ghost blogging platform hacked
  Ghostのプラットフォームへの攻撃増加
  (参考)Hackers Breach LineageOS, Ghost, DigiCert Servers Using SaltStack Vulnerability その他にも、LineageOS、DigiCert Serversへの攻撃も報告されています

• フィッシング報告件数がついに1万件を突破｜フィッシング対策協議会

• Credit card skimmer masquerades as favicon
  クレジットカードスキマーがファビコンを装う手法

脆弱性

• Google Chromeに重大な脆弱性、アップデートを

• SaltStack Salt の複数の脆弱性 (CVE-2020-11651, CVE-2020-11652) に関する注意喚起

• Expert released PoC exploit for CVE-2020-1967 DoS flaw in OpenSSL
  OpenSSLの脆弱性(CVE-2020-1967)のPoCエクスプロイトを公開

• WordPressに複数の脆弱性、アップデートを

• Issues in Elementor Pro and Ultimate Addons for Elementor exposed 1 Million WordPress sites at risk
  WordPressのプラグイン「Elementor Pro」「Ultimate」の脆弱性の報告

サービス・製品

• マイクロソフト、Webブラウザで動作する開発環境「Visual Studio Codespaces」発表。Visual Studio Onlineを名称変更、料金も値下げ
  (参考)オンラインコーディングプラットフォームのセキュリティリスク

• NTTデータ、地方公共団体にAI-OCRやRPAのサービスを無償提供

防御・ツール

• President Trump’s executive order bans foreign electrical equipment from national power grid
  トランプ大統領が外国製の電気機器を国の送電網に入れることを禁止する行政命令を発令

• Law enforcement agencies dismantled Infinity Black hacker group

• 英国家サイバーセキュリティセンター、用語「whitelist」「blacklist」を使用中止へ

• マイクロソフト、「Azure Sphere」向けの期間限定バグ報奨金プログラム

• 1つのパスワード、平均して2.7アカウントで使い回されている - 1万人超調査

• AWS EC2 のHDD解析（フォレンジック）

• 「APT29」の攻撃を巡るMITRE ATT&CKによる評価結果を読み解く

• The Ultimate List of SANS Cheat Sheets（SANS）
  SANSチートシートリンク集

キャリア・学習

• コミットメントシフト転職を実践した元メルカリのエンジニアに聞く“お試し入社”のメリットとは？「社風重視の人にこそ試してほしい」

経営・マネジメント

• セキュリティ投資、38％の企業が増加見込み

• GAFA＋Microsoftの時価総額、東証1部超え　560兆円に

• Google CloudとSplunkが戦略的提携--企業のデータ活用支援強化へ

• インテル、MaaSプラットフォームのMoovitを買収--約960億円

その他

• 「場所は絶対秘密」警視庁が500人の「サイバー捜査ビル」を開所

お知らせ

各ブログ（はてブ、Qiita、Note）の更新やセキュリティニュース等を
Twitter（@moneymog）でお知らせしています。
よろしければ、フォローください。

SecNews Weekly Report 2020/5/1st

こんにちわ、モグ（@moneymog）です。
今週はコロナ関連で、同名の別ソフトダウンロードやビジネスメール詐欺等の注意喚起がされています。
また、テレワーク環境を狙ったRDPブルートフォール攻撃の世界的な急増等が報告されています。
その他、Appleのマルチメディア処理部品にゼロクリック脆弱性やラテラルフィッシング等の手法が報告されています。

目次

1. 注目キーワード
2. コロナ、Web会議、テレワーク
3. 事案
4. 攻撃
5. 脆弱性
6. サービス・製品
7. 防御・ツール
8. キャリア・学習
9. 経営・マネジメント

注目キーワード

• ゼロクリック攻撃
  Google found zero-click vulnerabilities in Apple’s multimedia processing components
  (先週)iPhoneのメールアプリの脆弱性を狙うゼロクリック攻撃についてまとめてみた
  Appleのマルチメディア処理部品にゼロクリック脆弱性があり、細工された画像や動画をSMSやメールで送信するだけで、デバイスを乗っ取ることが可能。Appleは1月のセキュリティアップデートでこの脆弱性を対処済み。

• ラテラルフィッシング
  Group-IB uncovers PerSwaysion – sophisticated phishing campaign targeting executives worldwide
  (参考)「ラテラルフィッシング」とは？
  世界150社以上のエグゼクティブを標的としたフィッシングキャンペーン「PerSwaysion」が行われており、感染したアカウントから他の幹部やビジネス関係者にフィッシングメールを展開する。日本でも1件報告あり。

コロナ、Web会議、テレワーク

コロナ関連の攻撃、詐欺

IPAから同名の別ソフトダウンロードやビジネスメール詐欺等の注意喚起がされています。また、海外ではRDPのブルートフォース攻撃、偽情報や誤報等の増加が報告されています。

• ソフトウェアのダウンロードは信頼できるサイトから！（IPA）
  Zoomの同名の別ソフトウェアのダウンロードに関する注意喚起

• 偽口座への送金を促す“ビジネスメール詐欺”の手口（第三報）（IPA）
  COVID-19関連の情報を悪用した例等を追記

• RDP brute-force attacks rocketed since beginning of COVID-19
  RDPのブルートフォース攻撃が急増

• COVID-19 disinformation and misinformation campaigns continue to proliferate
  COVID-19の偽情報や誤報が世界的に増加

• Experts warn of deliveries scams that use a COVID-19 theme
  コロナテーマのテーマを使った宅配詐欺メール

• Crooks spread malware via pirated movies during COVID-19 outbreak
  コロナ情勢における海賊版映画を装ってマルウェアを拡散

テレワーク向けサービス

グーグルやマイクロソフトからGoogle MeetやMicrosoft 365 Business Basic等の無償提供が実施されます。

• グーグルクラウド、G Suite新版やGoogle Meetを無償提供

• マイクロソフト、中小企業向け「Microsoft 365 Business Basic」を半年無償提供。新規加入者のみ

• リモートワークやテレワーク、在宅勤務のお役立ち製品サービス紹介（JNSA）

その他

10万円給付金申請に関連して、「マイナポータル」のサイトのアクセス困難が報告されています。

• 「マイナポータル」アクセス集中で開きづらい状態に　10万円給付金申請スタートで

• 感染者らに関わる会見で、個人名漏らすミス　香川県知事

• 中小企業で働く人の64％が「テレワークを許可されていない」　有効な対策は？

事案

国内では、三井住友銀の顧客情報を含むHDDの紛失、海外では、フランスの日刊紙のElasticsearchサーバの誤った公開による7.4億件の情報流出が報告されています。

• 三井住友銀の顧客情報、保守委託先のOKIが紛失　最大7万件

• French daily Le Figaro leaks 7.4 Billion records
  フランスの日刊紙「ル・フィガロ」が7.4億件の情報流出

攻撃

国内では、東京オリンピックへの支援を呼びかける偽の寄付メールが報告されています。海外では、イスラエルの水道施設のICS/SCADAシステムを狙った攻撃等が報告されています。

• 東京オリンピックへの支援を呼びかける偽の寄付メールに注意

• Hackers targeted ICS/SCADA systems at water facilities, Israeli government warns
  イスラエルの水道施設のICS/SCADAシステムを狙った攻撃

• Crooks target US universities with malware used by nation-state actors
  米国大学を狙った中国系APT3によるHupigon RATでの攻撃

• EventBot, a new Android mobile targets financial institutions across Europe
  ヨーロッパの金融機関を狙ったAndroidマルウェア「EventBot」での攻撃

• Shade Ransomware gang shut down operations and releases 750K decryption keys
  Shadeランサムウェア（Troldesh）が停止し、75万以上の複合カギが公開

• wizSafe Security Signal 2020年3月 観測レポート
  PHPUnitの脆弱性（CVE-2017-9841）のスキャン通信、COVID-19を題材としたメール増加を観測

脆弱性

Microsoft Teams、Oracle WebLogic Server、VMware ESXi、Samba等の脆弱性が報告されています。また、WordPressのプラグインでも多数脆弱性が報告されています。

• How An Image Could've Let Attackers Hack Microsoft Teams Accounts
  GIF画像送付によるMicrosoft Teamsの脆弱性

• Oracle WebLogic Server の脆弱性に関する注意喚起

• VMware ESXiに重大な脆弱性、アップデートを

• 複数のバージョンのSambaに脆弱性、アップデートを

• Google Chromeに重大な脆弱性、すぐにアップデートを

• Hackers exploit SQL injection zero-day issue in Sophos firewall
  ソフォス社のXG Firewallの SQLの脆弱性

• Critical Bugs Found in 3 Popular e-Learning Plugins for WordPress Sites
  WordPressのeラーニングプラグイン「LearnPress」「LearnDash」「LifterLMS」の脆弱性

• 100k+ WordPress sites exposed to hack due to a bug in Real-Time Find and Replace plugin
  WordPressの検索置換プラグイン「Real-Time Find and Replace」の脆弱性

• Over 800K WordPress sites are at risk due to a flaw in Ninja Forms plugin
  WordPressのお問合せフォームプラグイン「Ninja Forms」の脆弱性

サービス・製品

アンチウイルスソフト性能検証の紹介記事が投稿されています。

• 新サービス「アンチウイルスソフト性能検証」を技術的観点から紹介します

防御・ツール

海外で、VictoryGateボットネットのテイクダウン報告がありました。また、SysmonSearch v2.0がリリースされています。

• Previously undetected VictoryGate Botnet already infected 35,000 devices
  主にラテンアメリカで活動していたVictoryGateボットネットのテイクダウン

• SysmonSearch v2.0 リリース

• 「Chromeウェブストア」がポリシー改訂、迷惑拡張機能排除へ

• Microsoft Threat Protection leads in real-world detection in MITRE ATT&CK evaluation
  MITRE Att&ckベースのMicrosoft Threat Protection評価

キャリア・学習

新入社員のキャリアに対する意識調査、中途採用比率の公表義務化に関する調査の報告がされています。

• 2020年度新入社員のキャリアに対する意識調査、今の会社で働き続けたいが5年ぶりに上昇

• 「中途採用比率の公表義務化」について調査、企業の認知度は2割弱、大半がメリットを感じず

• 脆弱性報奨金制度にチャレンジしてみよう

• 7月4日開催の「G検定」を受験料半額で実施

経営・マネジメント

TaniumのプラットフォームとNTTのMSSの戦略的提携が公表されています。

• NTTとタニウム、スマートシティーなどのセキュリティを世界で展開

• 従業員のエンゲージメントを見える化し、理想の組織づくりに向けた議論・実践へとつなげる

お知らせ

各ブログ（はてブ、Qiita、Note）の更新やセキュリティニュース等を
Twitter（@moneymog）でお知らせしています。
よろしければ、フォローください。