　■Security Nextの記事を1点追記
　■ITmediaの記事を2点追記
　■ZDNet Japanの記事を2点追記
　■INTERNET Watchの記事を2点追記
　■Kaspersky(カスペルスキー)の記事を1点追記
　■Symantec(シマンテック)の記事を1点追記
　■TREND MICRO(トレンドマイクロ)の複合ツールを1点追記

▼2017年5月24日

　■Security Nextの記事を2点追記
　■EnterpriseZine（エンタープライズジン）の記事を1点追記

▼2017年5月25日

　■ITproの記事を1点追記
　■ZDNet Japanの記事を1点追記
　■＠ITの記事を1点追記

▼2017年5月26日

　■ZDNet Japanの記事を2点追記
　■ITmediaの記事を1点追記
　■Security Nextの記事を1点追記
　■INTERNET Watchの記事を1点追記
　■McAfee(マカフィー)の記事を1点追記

▼2017年5月30日
　■Security Nextの記事を1点追記
　■マイナビニュースの記事を1点追記
　■＠ITの記事を1点追記
　■ソフォス株式会社の記事を2点追記

▼2017年5月31日
　■マイナビニュースの記事を1点追記
　■GIGAZINE(ギガジン)の記事を1点追記
　■ソフォス株式会社の記事を2点追記

2017-05-01

2017年4月に起こったセキュリティニュースのアレコレをまとめてみた。

セキュリティ

どもども、にゃんたくです(｢・ω・)｢ｶﾞｵｰ

そういえば先日仕事の関係でコチラに行ってきたんですが、なんだかちょっと頭良くなった気分になりましたね。（もうこのコメント自体、頭悪いのが露呈している件）

f:id:mkt_eva:20170501022902j:plain

さて、世間はゴールデンウィーク中ですが今月も先月のセキュリティのアレコレをまとめてみました。

あ、ひとつだけ宣伝。

先月よりこんなまとめメモを公開することにしました。

監視や運用の参考にしていただけたら幸いです。

mkt-eva.hateblo.jp

ではでは、2017年4月のまとめ、いってみましょー！ヽ(ﾟ∀ﾟ)ﾉﾊﾟｯ☆

脆弱性のアレコレ
注意喚起やニュースのアレコレ
セキュリティレポートのアレコレ

脆弱性のアレコレ

Apache Tomcat に複数の脆弱性

【概要】
Apache Tomcat に複数の脆弱性（情報漏えい、サービス運用妨害 (DoS) ）が存在し、外部から攻撃者によって情報などが窃取される可能性がある。

【対象】

Apache Tomcat 9.0.0.M1 から 9.0.0.M18 まで
Apache Tomcat 8.5.0 から 8.5.12 まで
Apache Tomcat 8.0.0.RC1 から 8.0.42 まで
Apache Tomcat 7.0.0 から 7.0.76 まで
Apache Tomcat 6.0.0 から 6.0.52 まで

【対策】

・アップデートする
・本脆弱性を修正した次のバージョンをリリースしています
Apache Tomcat 9.0.0.M19
Apache Tomcat 8.5.13
Apache Tomcat 8.0.43
Apache Tomcat 7.0.77
Apache Tomcat 6.0.53

【参考情報】

JVNVU#90211511: Apache Tomcat の複数の脆弱性に対するアップデート

Apache Tomcatに情報窃取の脆弱性 | マイナビニュース

「Apache Tomcat」に複数の脆弱性、最新版への更新を - 窓の杜

ISC BIND 9 に複数の脆弱性

【概要】
ISC BIND 9 に複数の脆弱性が存在し、外部から攻撃者によってサービス運用妨害 (DoS) が行われる可能性がある。

【対象】
■CVE-2017-3136

（※DNS64 を有効にし "break-dnssec yes;" を設定しているサーバにおいてクエリの処理における assertion failure）

　BIND 9.8.0 から 9.8.8-P1 まで
　BIND 9.9.0 から 9.9.9-P6 まで
　BIND 9.9.10b1 から 9.9.10rc1 まで
　BIND 9.10.0 から 9.10.4-P6 まで
　BIND 9.10.5b1 から 9.10.5rc1 まで
　BIND 9.11.0 から 9.11.0-P3 まで
　BIND 9.11.1b1 から 9.11.1rc1 まで
　BIND 9.9.3-S1 から 9.9.9-S8 まで

■CVE-2017-3137

（※CNAME または DNAME を含むレスポンスの answer セクションの処理における assertion failure）
　BIND 9.9.9-P6
　BIND 9.9.10b1 から 9.9.10rc1 まで
　BIND 9.10.4-P6
　BIND 9.10.5b1 から 9.10.5rc1まで
　BIND 9.11.0-P3
　BIND 9.11.1b1 から 9.11.1rc1まで
　BIND 9.9.9-S8

■CVE-2017-3138

（※control channel の入力処理における REQUIRE assertion failure）

　BIND 9.9.9 から 9.9.9-P7 まで
　BIND 9.9.10b1 から 9.9.10rc2 まで
　BIND 9.10.4 から 9.10.4-P7 まで
　BIND 9.10.5b1 から 9.10.5rc2 まで
　BIND 9.11.0 から 9.11.0-P4 まで
　BIND 9.11.1b1 から 9.11.1rc2 まで
　BIND 9.9.9-S1 から 9.9.9-S9 まで

【対策】
・アップデートする
・本脆弱性を修正した次のバージョンをリリースしています
BIND 9.9.9-P8
BIND 9.10.4-P8
BIND 9.11.0-P5
BIND 9.9.9-S10

また、今後リリースが予定されている次の RC 版においても本脆弱性を修正しているとのことです。
BIND 9.9.10rc3
BIND 9.10.5rc3
BIND 9.11.1rc3

【参考情報】

JVNVU#97322649: ISC BIND に複数のサービス運用妨害 (DoS) の脆弱性

ISC BIND 9 に対する複数の脆弱性に関する注意喚起

BIND 9における複数の脆弱性について(2017年4月) - JPNIC

bind 9 に複数の脆弱性 ( CVE-2017-3136 , CVE-2017-3137 , CVE-2017-3138 ) — | サイオスOSS | サイオステクノロジー

Ghostscript に脆弱性

【概要】
Ghostscriptに含まれる.rsdparamsには、type confusionの脆弱性が存在し、任意のコードを実行される可能性がある。
※Ghostscriptとは、PostScriptやPDFなどアドビシステムズのページ記述言語用のインタプリタおよび、それを基にしたソフトウェアパッケージのこと

【対象】
Ghostscript 9.21 およびそれ以前

【対策】
パッチを適用する

【参考情報】

JVNVU#98641178: Ghostscript に任意のコードが実行可能な脆弱性

Ghostscriptに緊急レベルの脆弱性、悪用攻撃も発生 - ZDNet Japan

【セキュリティニュース】「Ghostscript」にコード実行の脆弱性 - 悪用コードが流通（1ページ目 / 全1ページ）：Security NEXT

Ghostscriptに任意コード実行の脆弱性 - JPCERT/CC | マイナビニュース

注意喚起やニュースのアレコレ

Oracle 定例セキュリティパッチを公開

【概要】

Oracleがクリティカルパッチアップデートを公開し、様々な製品に存在する深刻な脆弱性を修正した

【参考情報】

2017年 4月 Oracle Java SE のクリティカルパッチアップデートに関する注意喚起

Oracle Java の脆弱性対策について(CVE-2017-3512等)：IPA 独立行政法人情報処理推進機構

Oracle Critical Patch Update - April 2017

Oracle Javaの脆弱性(Oracle Critical Patch Update Advisory - April 2017) — | サイオスOSS | サイオステクノロジー

米Oracle、Javaなどの定例パッチを公開 FusionやMySQLに極めて深刻な脆弱性 - ITmedia NEWS

【概要】
今回より、新規のセキュリティ情報は公開されなくなり、セキュリティ更新プログラムガイドからの情報提供となった。
また、Windows VistaとExchange Server 2007の延長サポートが終了になり、新たなセキュリティの問題について修正はされない。

【参考情報】

2017 年 4 月のセキュリティ更新プログラム (月例) – 日本のセキュリティチーム

2017年 4月マイクロソフトセキュリティ更新プログラムに関する注意喚起

Microsoft、4月の月例更新を公開 Windows Vistaの更新は今回が最後 - ITmedia エンタープライズ

マイクロソフト、4月の月例パッチ公開 - Vistaは最後の提供 | マイナビニュース

ヤフーがSMSを活用したログイン認証を導入

【概要】
ヤフーは、Yahoo! JAPANで提供する各サービスにSMSを使って本人確認をする、パスワードを利用しないログイン方法を導入したと発表した

【参考情報】

ヤフー、パスワードを使わないログイン方法を導入「パスワード忘れ」だけでなく「リスト型攻撃」にも対応 - ITmedia NEWS

ヤフー、パスワードレスのログイン方法を導入 - ZDNet Japan

ぴあ運営の「B.LEAGUE」サイトで情報流出

【概要】

ぴあ運営の「B.LEAGUE」サイトで「Apache Struts 2」の脆弱性を突かれ、不正アクセスされたことにより、クレジットカード情報や個人情報が流出した。

【参考情報】
ぴあ社がプラットフォームを提供するB.LEAGUEチケットサイト、及びファンクラブ受付サイトへの不正アクセスによる、個人情報流出に関するお詫びとご報告

http://corporate.pia.jp/news/files/security_incident20170425.pdf

ニュース解説 - ぴあ運営サイト不正アクセス、Struts2の脆弱性は「S2-045」：ITpro

ぴあ運営の「B.LEAGUE」サイトで情報流出、特別損失も計上へ - ZDNet Japan

無線ＬＡＮの「ただ乗り」に無罪判決

【概要】

近所の家の無線LANルータのWEPキーを解析してただ乗りし、サイバー攻撃や不正送金を行っていた被告に対し、「ただ乗りは電波法違反に当たらない」という無罪判決が下された。なお、不正アクセス禁止法違反などの罪で、懲役8年の判決は下されている。

【参考情報】

ニュース解説 - 無線LANの「ただ乗り」はやはり罪に問えない？有識者に聞く：ITpro

「無線LANただ乗り」無罪判決の衝撃 | THE ZERO/ONE

無線LANただ乗りは「電波法違反に当たらず」地裁が初判断 - ITmedia NEWS

無線ＬＡＮただ乗り、無罪地裁「電波法違反問えず」：日本経済新聞

アノニマスによる日本の様々なサイトへの攻撃が増加

【概要】

アノニマスによるOpKillingBayやOpWhalesと呼ばれるオペレーションによって、日本の様々なサイトが被害を受けた。

【参考情報】

OpKillingBay 2016および、OpWhales、OpSeaWorld メモ | (n)inja csirt

警視庁ホームページ閲覧障害の発生について警視庁

裁判所｜裁判所ウェブサイトが閲覧しにくくなる障害が発生した件について

フィッシングメールのアレコレ

【概要】

フィッシング対策協議会の緊急情報（4月）に記載のあった正規サイトを騙られたのは以下のとおりです。
・Amazon
・MUFG カード
・Apple

【参考情報】

フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | 緊急情報 | Amazon をかたるフィッシング (2017/04/07)

IIJ Security Diary: Rig Exploit Kit 検知数の増加と Matrix ランサムウェアの台頭

【企業・団体】
IIJ-SECT

コンピュータウイルス・不正アクセスの届出状況および相談状況［2017年第1四半期（1月～3月）］

【公開ページ】

http://www.ipa.go.jp/security/txt/2017/q1outline.html

【企業・団体】
独立行政法人情報処理推進機構（IPA）

脆弱性対策情報データベースJVN iPediaの登録状況 [2017年第1四半期（1月～3月）]

【公開ページ】

http://www.ipa.go.jp/security/vuln/report/JVNiPedia2017q1.html
【企業・団体】
独立行政法人情報処理推進機構（IPA）

ソフトウェア等の脆弱性関連情報に関する届出状況[2017年第1四半期（1月～3月）]

【公開ページ】

https://www.ipa.go.jp/security/vuln/report/vuln2017q1.html
【企業・団体】
独立行政法人情報処理推進機構（IPA）

「IPA情報セキュリティ安心相談窓口に寄せられた相談の分析（2016年）」報告書

【公開ページ】

http://www.ipa.go.jp/security/anshin/info/2016soudan-analysis-report.html
【企業・団体】
独立行政法人情報処理推進機構（IPA）

セキュリティ更新プログラム適用前に、遠隔操作ウイルスに感染していた事案に関して

【公開ページ】

https://www.lac.co.jp/lacwatch/alert/20170427_001282.html
【企業・団体】
コーポレート・コミュニケーション室（LAC）

今月は以上です！

ではでは！

＿人人人人人人＿
＞　パオンヌ　＜
￣Y^Y^Y^Y^Y￣

　　　　∧∧
　　　(･ω･`)
　　　　// )
　／￣￣<<￣ヽ
　｜・Ｕ　　 |
　｜|(ﾉ　　　 |つ
　 L||_|￣￣|_|

2017-04-09

Rig Exploit Kitが稼働していると思われるIPアドレス等の調査メモ（2017/08/04更新）

セキュリティ

どもども、にゃんたくです(｢・ω・)｢ｶﾞｵｰ

先日、IIJがこのようなブログを公開していました。

IIJ Security Diary: Rig Exploit Kit 検知数の増加と Matrix ランサムウェアの台頭

最近Rig Exploit Kitを経由してマルウェアがダウンロードされるということが増えているようです。

上記記事にもありますが、ランサムウェアの「Matrix」「CERBER」等に感染してしまう可能性があるとのことです。

なお、以前このようなブログも当ブログで公開しております。

Rig Exploit Kitの稼働する不正サーバーのIPをまとめてみた。 - にゃんたくのひとりごと

運用や監視等で使用する目的で今回以下のメモを作成致しました。

ただあくまでも『思われる』リストですので、正当性については保証致しません。

調査概要は以下の通りです。

①【Rig Exploit Kitが稼働していると思われるIPアドレス】について

調査概要：2017年に下記参考サイトで公開されているRig Exploit Kit関連の記事から、Rig Exploit Kitの稼働していると思われるIPアドレスとを抽出

参考サイト：http://malware-traffic-analysis.net/index.html

参考サイト：http://www.broadanalysis.com/ （2017/04/29追記）

②【Rig Exploit Kitが稼働していると思われるWebサイト】

調査概要：2017年に下記参考サイトで公開されているRig Exploit Kit関連の記事から、Rig Exploit Kitの稼働していると思われるWebサイト（Compromised website）を抽出
参考サイト：http://malware-traffic-analysis.net/index.html

参考サイト：http://www.broadanalysis.com/（2017/04/29追記）

※RigEKに感染している、もしくはRigEKが稼働していると疑われるサイトやドメインについてまとめています

※RigEKが稼働するサイトから遷移してマルウェア等をダウンロードしてしまうサイトのURLやドメインについては当ブログでは記載しておりません、なおそのような情報は下記【参考情報】で確認することは可能です

※ BROADANALYSIS.COMからの引用は2017年4月29日以降のものとしますが、今後2017年1月から4月29日までに公開されたものを追記する可能性はあります

※注意※
以下記載しているIPアドレスやドメインには直接アクセスしないことをおすすめします。
なお、アクセスし被害などを受けた場合でも当ブログでは一切の責任を負いませんのでご了承ください。

【Rig Exploit Kitが稼働していると思われるIPアドレス】（2017/08/04更新）
【Rig Exploit Kitが稼働していると思われるWebサイト】（2017/06/08更新）
【参考情報】（2017/08/04更新）

【Rig Exploit Kitが稼働していると思われるIPアドレス】（2017/08/04更新）

144.76.174.172
194.87.95.16
81.177.165.194
5.101.77.64
5.200.52.203
81.177.141.40
109.234.36.68
185.154.53.7
185.154.52.254
109.234.36.216
188.225.73.230
188.225.72.88
92.53.119.52
92.53.104.104
188.225.72.22
185.158.112.49
86.106.102.17
185.58.225.60
217.23.1.61
185.159.128.247
109.234.36.165
46.173.214.185
92.53.104.78
188.227.75.37
5.200.52.37
217.23.2.108
139.162.203.5
188.225.32.10
81.177.140.75
81.177.140.74
81.177.140.149
188.225.35.79
81.177.6.153
92.53.97.102
217.107.34.154
107.191.62.136
194.87.94.37
194.87.92.210
194.97.234.96
194.87.234.28
88.225.35.86
195.133.144.228
188.225.38.60
188.225.73.238
188.225.75.148
188.225.76.234
92.53.119.254
80.85.158.121
185.159.131.240
188.225.79.124
188.225.79.167
188.225.36.208
188.225.78.136
185.159.128.207
188.225.78.136
185.159.128.207
188.225.79.167
188.225.35.56
188.225.78.226

【Rig Exploit Kitが稼働していると思われるWebサイト】（2017/06/08更新）

※『.（ドット）』を［］で囲ってあります

www[.]redirectforum[.]ru
free.crystallandis[.]com
add[.]acceleratinghealthcaretransformation[.]com
set[.]accumen[.]info
add[.]akselegance[.]com
cedar[.]igrooveweb[.]com
vsa[.]revolution-inspire-water[.]com
sas[.]siliconsantamonica[.]com
xzx[.]soulbatical[.]co
add[.]venicebeachsurflodge[.]com
top[.]5nerds[.]com
slotdown[.]info
free[.]420native[.]org
www[.]1tajrobe[.]com
hurtmehard[.]net
saywitzproperties[.]com
serialeshqip[.]com
tanaakk[.]net
cardgameheaven[.]com
alooki[.]accountant
microfitsecuretest[.]info
microfitsecuretest[.]trade
www[.]trackingsharks[.]com
www[.]everythingcebu[.]com
www[.]mojdehstudio[.]ir
www[.]activaclinics[.]com
www[.]simply-vegan[.]org
regenairgy[.]com
www[.]jesuisanimateur[.]fr
xbox360torrent[.]com
hurtmehard[.]net
www[.]zonadjsperu[.]com
biversum[.]com
protoday[.]uz
www[.]sunlab[.]org
www[.]simplyconfess[.]com
www[.]caltech[.]fr
www[.]stephanemalka[.]com
www[.]phoenixkiosk[.]com
activaclinics[.]com
holinergroup[.]com

【参考情報】（2017/08/04更新）

http://malware-traffic-analysis.net/2017/08/01/index.html

http://malware-traffic-analysis.net/2017/07/17/index.html

http://malware-traffic-analysis.net/2017/07/10/index2.html

http://malware-traffic-analysis.net/2017/06/30/index.html

http://malware-traffic-analysis.net/2017/06/20/index.html

http://malware-traffic-analysis.net/2017/06/19/index.html

http://malware-traffic-analysis.net/2017/06/16/index2.html

http://malware-traffic-analysis.net/2017/06/15/index.html

http://malware-traffic-analysis.net/2017/06/06/index.html

http://www.malware-traffic-analysis.net/2017/06/02/index2.html

http://malware-traffic-analysis.net/2017/05/30/index3.html

http://www.broadanalysis.com/2017/05/24/rig-exploit-kit-via-eitest-campaign-from-109-234-36-68-delivers-mole-ransomware/

http://malware-traffic-analysis.net/2017/05/12/index2.html

http://malware-traffic-analysis.net/2017/05/09/index.html

http://www.broadanalysis.com/2017/04/28/rig-exploit-kit-via-eitest-campaign-delivers-mole-ransomware/

http://malware-traffic-analysis.net/2017/04/25/index.html

http://malware-traffic-analysis.net/2017/04/20/index.html

http://malware-traffic-analysis.net/2017/04/18/index.html

http://malware-traffic-analysis.net/2017/04/16/index.html

http://malware-traffic-analysis.net/2017/04/15/index.html

http://malware-traffic-analysis.net/2017/04/14/index.html

http://malware-traffic-analysis.net/2017/04/13/index.html

http://malware-traffic-analysis.net/2017/04/07/index.html

http://malware-traffic-analysis.net/2017/04/06/index2.html

http://malware-traffic-analysis.net/2017/04/03/index3.html

http://malware-traffic-analysis.net/2017/03/28/index.html

http://malware-traffic-analysis.net/2017/03/20/index2.html

http://malware-traffic-analysis.net/2017/03/20/index.html

http://malware-traffic-analysis.net/2017/03/15/index3.html

http://malware-traffic-analysis.net/2017/03/15/index2.html

http://malware-traffic-analysis.net/2017/03/15/index.html

http://malware-traffic-analysis.net/2017/03/13/index3.html

http://malware-traffic-analysis.net/2017/03/09/index.html

http://malware-traffic-analysis.net/2017/03/07/index2.html

http://malware-traffic-analysis.net/2017/02/28/index.html

http://malware-traffic-analysis.net/2017/02/27/index.html

http://malware-traffic-analysis.net/2017/02/23/index.html

http://malware-traffic-analysis.net/2017/02/22/index.html

http://malware-traffic-analysis.net/2017/02/14/index.html

http://malware-traffic-analysis.net/2017/02/06/index4.html

http://malware-traffic-analysis.net/2017/02/06/index3.html

http://malware-traffic-analysis.net/2017/02/06/index.html

http://malware-traffic-analysis.net/2017/01/31/index2.html

2017-04-03

2017年3月に起こったセキュリティニュースのアレコレをまとめてみた。

セキュリティ

どもども、にゃんたくです。

いよいよ新しい年度になってしまいましたね。

僕も社会人3年目に突入いたしました。なんかいよいよって感じですね。（語彙力の無さ!!!笑）

ちなみに僕は自分の誕生月と4月がわりと好きなんです。

4月って暖かいし、なんか新年度！って感じで日本全体がワクワク感に満ち溢れてる気がするんですよね！（語彙力の無さ!!!パート2笑）

そうだココで1つだけ言いたいことがあります。

＠ITでやっていた「セキュリティのアレ」という動画連載がとうとう先日最終回をむかえてしまいました。

www.atmarkit.co.jp

2015年11月からはじまり、動画でのセキュリティ連載という新しい発想の連載、とっても面白かったです。

そしてなによりも、僕が「ブログを書いてみよう！」というきっかけを作ってくれた連載でした。

「セキュリティのアレを見てみた。」というブログを書く時に、ただ文字おこしするだけではなく、自分なりにやってみた。とか考えてみた。をこのブログを読んでくれた方々に「どうやったら伝わるかな」ということを考える勉強になったかなと感じています（まだまだ修行していきますが！）。

もちろんですが、セキュリティの勉強にもなりました。

この場をお借りしてですが、根岸征史さん、辻伸弘さん、宮田健さん、そしてセキュリティのアレを連載してくれた＠ITの皆さん、ありがとうございました。また面白い企画を楽しみに待っています！

さてさて、今回も先月のセキュリティのアレコレをまとめていきたいと思います。

もう2017年の3月は「Struts2月」といっても過言ではないのでしょうか！（でもStruts2月だから2月にも見えるな！ややこしいな！）

今月から（から、になるかはわかりませんが）、セキュリティに関するレポートやブログで気になったものも載せるようにしました。関連情報などでかぶるものあると思いますが、そこはあしからずで。

では、3月のまとめいってみましょー！！！

脆弱性のアレコレ
注意喚起やニュースのアレコレ
セキュリティ系のレポートやブログのアレコレ

脆弱性のアレコレ

Apache Struts2に脆弱性

【概要】
Apache Struts 2の「Jakarta Multipart parser」というファイルアップロード時に使用するマルチパーサーに起因する脆弱性で、外部から任意のコードが実行される可能性があります。なお、本脆弱性をついた攻撃が容易であることから多数の被害報告が確認されています。

【対象】
Apache Struts 2.3.5 から 2.3.31
Apache Struts 2.5 から 2.5.10

【対策】
①本脆弱性を修正したバージョン (Struts 2.3.32 および Struts 2.5.10.1) へアップデートする

②本脆弱性を解消したプラグインを導入する
Apache Struts 2.3.8から2.5.5までのバージョンで使用可能なプラグイン→「Secure Jakarta Multipart parser plugin」
Apache Struts 2.3.20から2.5.5までのバージョンで使用可能なプラグイン→「Secure Jakarta Stream Multipart parser plugin」

修正バージョン情報やプラグイン情報はこちら↓

https://struts.apache.org/download.cgi#struts-extras

【参考情報】

JVNVU#93610402: Apache Struts2 に任意のコードが実行可能な脆弱性

更新：Apache Struts2 の脆弱性対策について(CVE-2017-5638)(S2-045)(S2-046)：IPA 独立行政法人情報処理推進機構

Apache Struts 2 の脆弱性 (S2-045) に関する注意喚起

S2-045 - Apache Struts 2 Documentation - Apache Software Foundation

S2-046 - Apache Struts 2 Documentation - Apache Software Foundation

CVE-2017-5638 - 脆弱性調査レポート | ソフトバンク・テクノロジー

Struts2の脆弱性 CVE-2017-5638 (S2-045/S2-046)についてまとめてみた - piyolog

Apache Struts 2 のマルチパーサー「jakarta」(CVE-2017-5638)(S2-045)(S2-046)の脆弱性を利用した攻撃情報メモ | (n)inja csirt

「安全なウェブサイト運営入門」に脆弱性

【概要】

IPAが無料で提供していた「安全なウェブサイト運営入門」というゲームにOSコマンドインジェクションの脆弱性があり、任意の OS コマンドを実行される可能性がある

【対象】
安全なウェブサイト運営入門」というゲーム

【対策】
安全なウェブサイト運営入門」というゲームを使用しない

【参考情報】

JVN#11448789: 安全なウェブサイト運営入門における OS コマンドインジェクションの脆弱性

「安全なウェブサイト運営入門」に脆弱性使用停止を - ITmedia NEWS

Cisco IOSに脆弱性

【概要】
「Cisco IOS」と「Cisco IOS XE Software」に脆弱性があり、影響は数百のCiscoのスイッチに及ぶ模様。
この脆弱性は、WikiLeaksによって公開された「Vault 7」という文書内で明らかになった。

【対象】
対象が多数のため、下記参考情報の｢Cisco IOS and IOS XE Software Cluster Management Protocol Remote Code Execution Vulnerability｣のページよりご確認ください。

【対策】
2017年3月21日現在、対策案（アップデートなど）は無し。
ただし、一部回避策として、TelnetのCMP指定オプションを無効化する等はあり。

【参考情報】

Cisco IOS and IOS XE Software Cluster Management Protocol Remote Code Execution Vulnerability

「Cisco IOS」に脆弱性、300種類超のスイッチ製品に影響--WikiLeaks文書で明らかに - ZDNet Japan

Cisco IOSの重大な脆弱性、WikiLeaks情報で発覚数百種類のスイッチに影響 - ITmedia NEWS

ニュース解説 - CIAの機密文書で発覚、シスコ製品300種類にパッチ提供未定の危険な脆弱性：ITpro

Cisco製スイッチ318モデルに外部から制御可能な致命的な脆弱性 | マイナビニュース

ntpdに脆弱性

【概要】
時刻の同期に使われるntpd（Network Time Protocol daemon）に脆弱性があり、サービス運用妨害 (DoS) 攻撃を受けるなどの可能性がある

【対象】
ntp-4.2.8p10 より前のバージョン
ntp-4.3.0 から ntp-4.3.93 まで

【対策】
アップデートする
※本脆弱性を修正したバージョン（ntp-4.2.8p10）がリリースされています（下記リンク）

SoftwareDownloads < Main < NTP

【参考情報】

JVNVU#95549222: NTP.org の ntpd に複数の脆弱性

NTPの更新版公開、DoSなどの脆弱性に対処 - ITmedia NEWS

NTPに脆弱性、早急にアップデートを | マイナビニュース

注意喚起やニュースのアレコレ

Apache Struts 2の脆弱性を悪用され、多数のサイトが不正アクセスの被害を報告

【概要】
Apache Struts 2の脆弱性を悪用されたことによる不正アクセスを受け個人情報などが流出。
被害を受けたサイトは以下の通り。
※（）は運営元。
※2017年3月31日現在

・都税クレジットカードお支払いサイト（GMOペイメントゲートウェイ）
・独立行政法人住宅金融支援機構　団体信用生命保険特約料クレジットカード支払いサイト（GMOペイメントゲートウェイ）
・相談利用者登録ページ（JETRO）
・J-STAGEサービス（国立研究開発法人科学技術振興機構）
・特許情報プラットフォーム（J-PlatPat）サービス（独立行政法人工業所有権情報・研修館）
・国際郵便マイページサービス（日本郵便）
・停電情報公開サービス（沖縄電力）
・音声サービス「Radital（ラジタル）｣サイト（ニッポン放送）
・おかやまオープンデータカタログ（岡山県）
・JINSオンラインショップ（JINS）

【各サービスサイトのApache Struts 2に関するリリース情報】

ご報告 | GMOペイメントゲートウェイ株式会社

「都税クレジットカードお支払サイト」で不正アクセス｜東京都

当機構Webサイト攻撃によるメールアドレス情報の窃取の可能性について | お知らせ 2017年 - お知らせ - お知らせ・記者発表 - ジェトロ

［INPIT］特許情報プラットフォーム（J-PlatPat）サービスの再開のお知らせとお詫びについて | 独立行政法人工業所有権情報・研修館

「国際郵便マイページサービス」における不正アクセス及び情報流出の可能性について - 日本郵便

http://www.okiden.co.jp/shared/pdf/news_release/2016/170315.pdf

http://www.radital.jp/

当社WEBサイトへの不正アクセスについて（セキュリティ対策実施済） 3/24 | お知らせ | JINS - 眼鏡（メガネ・めがね）

【参考情報】

2017年3月に発生したApache Struts 2で稼働していたとみられるWebサイトへの不正アクセスについてまとめてみた - piyolog

GMOペイメントゲートウェイに不正アクセスクレジットカード情報など約72万件が流出した可能性 - ITmedia エンタープライズ

ニュース解説 - GMO72万件流出危機の原因、Struts2に「意のままに操られる」深刻な脆弱性：ITpro

ニュース - 都税と住宅金融支援機構のクレジット払いサイトに不正アクセス、約72万件流出か：ITpro

ニュース - 岡山県のStruts2稼動サイト、不正アクセスでDoS攻撃の踏み台に：ITpro

ニュース - JINSのWebサイトにStruts2の脆弱性突く不正アクセス、4年前にもStruts2で被害：ITpro

Microsoft、2月と3月の月例更新プログラムを公開

【概要】
Microsoftは公開を延長していた2月の更新プログラムと併せて3月の月例更新プログラムを公開した。
最大深刻度が“緊急”のセキュリティ情報は9件公開された、

【参考情報】

Microsoft Security Bulletin Summary for March 2017

MSが3月の月例パッチ公開、2月の公開延期分も含む計18件 -INTERNET Watch

【セキュリティニュース】MS、1カ月ぶりの月例パッチを公開 - 公開済み脆弱性や複数ゼロデイ脆弱性に対処（1ページ目 / 全3ページ）：Security NEXT

「DMM. com」を騙り、料金を要求する詐欺に注意

【概要】
DMMを騙った偽DMMからSMSや電話を用いて未払料金支払いという名目で金銭を支払わせようとする詐欺が増加している。
なお、実際のDMMの有料サービスでは会員登録が必要で、料金は前払いのため、未払い料金が発生することはないとしている。

【参考情報】
ＳＭＳを用いて有料動画サイトの未払料金などの名目で金銭を支払わせようとする「株式会社ＤＭＭ．ｃｏｍをかたる事業者」に関する注意喚起

http://www.caa.go.jp/policies/policy/consumer_policy/information/pdf/170228adjustments_1.pdf

DMMを装った架空請求について - DMM.com

恐怖の「DMM」偽メール拡散中次々にむしり取られ……「被害総額1億9100万円」 (1/3) - ITmedia NEWS

【セキュリティニュース】動画料金を請求する偽DMMのSMSに注意 - プリカ番号要求詐欺（1ページ目 / 全2ページ）：Security NEXT

法政大学が不正アクセスを受け、全アカウント情報が漏洩

【概要】
昨年12月、法政大学のアカウント管理サーバが不正アクセスを受け、学生や教職員、委託業者の全アカウント情報（約4万件）が漏洩した。

【参考情報】

法政大学への不正アクセスによる情報漏えい被害に関するお詫びとお知らせ｜法政大学

ニュース - 法政大学で不正アクセス、学生や職員など4万3103件のアカウント情報が漏洩：ITpro

【セキュリティニュース】学生や職員などアカウント情報4.3万件が漏洩 - 法政大（1ページ目 / 全1ページ）：Security NEXT

JC3が不正送金マルウェアの感染状況を確認できるサイトを試験公開

【概要】
日本サイバー犯罪対策センター（JC3）は、不正送金マルウェア（DreamBot・Gozi）の感染状況を簡単にチェックできるサイトを試験公開した。

【参考情報】

DreamBot・Gozi感染チェックサイト｜一般財団法人日本サイバー犯罪対策センター

注意情報｜一般財団法人日本サイバー犯罪対策センター

流行りの銀行ウイルスに感染していないかワンクリックでチェックしてくれるサイト、日本サイバー犯罪対策センターが試験公開 -INTERNET Watch

正規サービスを騙るフィッシングサイトが稼動

【概要】
以下サービスを騙るフィッシングサイトが稼動報告される。
・ウェブマネーをかたるフィッシング
・Google Play をかたるフィッシング
・マイクロソフトをかたるフィッシング（3月2回）

【参考情報】

フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | 緊急情報 | マイクロソフトをかたるフィッシング (2017/03/31)

フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | 緊急情報 | ウェブマネーをかたるフィッシング (2017/03/24)

フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | 緊急情報 | Google Play をかたるフィッシング (2017/03/15)

【ご注意】ウェブマネー（WebMoney）をかたる偽メールにご注意ください：電子マネーWebMoney（ウェブマネー）

GoogleがSymantecの発行したTLS証明書に不信感

【概要】
Googleの「Chrome」チームは、Symantecが発行するサーバー証明書（TLS/SSL証明書）には問題点が多いことから、ChromeブラウザでSymantecが発行した証明書の有効期間を短縮するなどの措置を提案した。

【参考情報】

ニュース - グーグルの開発チーム、シマンテック発行の証明書に激しい不信感：ITpro

グーグル、シマンテックが発行したTLS証明書に不信感 - ZDNet Japan

Google Chromeチーム、Symantec証明書の段階的失効を提案 - ITmedia エンタープライズ

USB ストレージに保存されたデータを窃取するサイバー攻撃に関する注意喚起

【概要】
クローズドネットワーク内のデータが、USBストレージを介して窃取されるサイバー攻撃の手口を確認したとして、注意喚起がなされた。

【参考情報】

USB ストレージに保存されたデータを窃取するサイバー攻撃に関する注意喚起

ネットワーク隔離PCからUSBメモリを介して情報を窃取する手口を確認、警察庁とJPCERT/CCが注意喚起 -INTERNET Watch

「IIS 6」にゼロデイの脆弱性

【概要】
すでにサポートが終了している「IIS 6」のヘッダの検証が不適切な問題に起因する、IIS の WebDAV コンポーネントに存在する脆弱性により、リモートの攻撃者に任意のコードを実行される可能性がある。

【参考情報】

サポート切れの「IIS 6」でゼロデイ脆弱性が発見される--パッチ提供の予定はなし - ZDNet Japan

https://www.jpcert.or.jp/research/AD.html

【企業・団体】
JPCERT/CC

Apache Struts 2における脆弱性 (S2-045、CVE-2017-5638)の被害拡大について(JSOC/LAC)

【公開ページ】

https://www.lac.co.jp/lacwatch/alert/20170310_001246.html

https://www.lac.co.jp/lacwatch/alert/20170317_001252.html

【企業・団体】

JSOCアナリストチーム（ラック）

Apache Struts 2 のマルチパーサー「jakarta」の脆弱性により、リモートから任意のコードが実行可能な脆弱性(CVE-2017-5638)（S2-045）に関する調査レポート(ソフトバンク･テクノロジー)

【公開ページ】

https://www.softbanktech.jp/information/2017/20170308-01/

【企業・団体】
ソフトバンク・テクノロジー

Apache Struts 2 のマルチパーサー「jakarta」および「jakarta-stream」の脆弱性により、リモートから任意のコードが実行可能な脆弱性(CVE-2017-5638)（S2-046）に関する調査レポート(ソフトバンク・テクノロジー)

【公開ページ】

https://www.softbanktech.jp/information/2017/20170328-01/

【企業・団体】
ソフトバンク・テクノロジー

2016年下半期 Tokyo SOC 情報分析レポート(IBM)

【公開ページ】

https://www.ibm.com/blogs/tokyo-soc/tokyo_soc_report2016_h2/

【企業・団体】

日本アイ・ビー・エム株式会社（マネージド・セキュリティー・サービス）

Internet Infrastructure Review （IIR） Vol.34(IIJ)

【公開ページ】

http://www.iij.ad.jp/company/development/report/iir/034.html

【企業・団体】
インターネットイニシアティブ（IIJ）

Struts2が危険である理由(スキュータム)

【公開ページ】

https://www.scutum.jp/information/waf_tech_blog/2017/03/waf-blog-046.html

【企業・団体】
WAF Tech Blog（クラウド型WAF「Scutum（スキュータム）」の開発者/エンジニアによるブログ）

今月は以上です！

ではでは！

.　　　　（⌒)
　　∧__∧ （~)
　（｡･ω･｡)( )
　{￣￣￣￣}
　{~￣お_＿} ぬるい
　{~￣茶_＿}
　{＿＿＿＿}
　 ┗━━┛

2017-03-01

2017年2月に起こったセキュリティニュースのアレコレをまとめてみた。

セキュリティ

どもども、にゃんたくですー(n*´ω`*n)

さてさてもう3月ですよ。年度末でひっじょーに忙しい時期ですので、皆さん体調管理が第一ですよ！！！

さて、今回も前月（2017年2月）のセキュリティのアレコレをまとめてみました。

なにかの参考にしていただけたら幸いです。

脆弱性のアレコレ
注意喚起やニュース、レポートのアレコレ

脆弱性のアレコレ

WordPressに脆弱性

【概要】
WordPressのRESTAPIに脆弱性が存在し、その脆弱性を利用されることで第三者により非常に容易にコンテンツが改ざんされてしまう。
なお、この脆弱性を突いた攻撃は150万を超えるサイトが受けたもよう。

【対象】
WordPress 4.7.0
WordPress 4.7.1

【対策】
①WordPress 4.7.2以上にアップデートする（最新版は公開ずみ）
②REST APIを無効化するプラグインをインストールする
※①もしくは②を実施することで対策可

【参考情報】

WordPress の脆弱性対策について：IPA 独立行政法人情報処理推進機構

WordPress の脆弱性に関する注意喚起

WordPress REST API Vulnerability Abused in Defacement Campaigns

WordPressにおけるコンテンツインジェクションの脆弱性に関する調査レポート | ソフトバンク・テクノロジー

ISC BIND 9 にサービス運用妨害（DoS）の脆弱性

【概要】

ISC BIND 9 サービス運用妨害（DoS）の脆弱性が存在し、脆弱性を突かれた場合、リモートからの攻撃によって named が終了する可能性がある。

【対象】
・DNS64 と RPZ の双方を有効に設定している場合にのみ、本脆弱性の影響をうける
※RPZとは…Response Policy Zoneの略であり、キャッシュDNSサーバーがクライアントに返す応答内容を、キャッシュDNSサーバーの運用者のポリシーにより制御する機能

影響を受けるバージョンは以下のとおり
・BIND 9.8.8
・BIND 9.9.3 から 9.9.9-P5 まで
・BIND 9.9.10b1
・BIND 9.9.3-S1 から 9.9.9-S7 まで
・BIND 9.10.0 から 9.10.4-P5 まで
・BIND 9.10.5b1
・BIND 9.11.0 から 9.11.0-P2 まで
・BIND 9.11.1b1

【対策】
①DNS64 もしくは RPZ を設定から削除
②RPZ におけるポリシーゾーンのコンテンツを適切に制限
③アップデートする
※①～③のいずれかを実施することで対策可

本脆弱性修正済みバージョンは以下のとおり
・BIND 9.9.9-P6
・BIND 9.10.4-P6
・BIND 9.11.0-P3
・BIND 9.9.9-S8

【参考情報】

JVNVU#93384765: ISC BIND にサービス運用妨害 (DoS) の脆弱性

ISC BIND 9 サービス運用妨害の脆弱性 (CVE-2017-3135) に関する注意喚起

CVE-2017-3135: Combination of DNS64 and RPZ Can Lead to Crash | Internet Systems Consortium Knowledge Base

Cisco Prime Home（Cisco家庭ネットワーク管理製品）に脆弱性

【概要】
Cisco Prime HomeのWebベースのGUIは、URLのロールベースアクセス制御に不備があるため、認証を回避され、管理者権限で操作が行われる可能性がある。
※本脆弱性はCisco Security Advisoryで『Critical』レベルで発表された
※ロールベースアクセス制御：認められたユーザーのシステムアクセスを制限するコンピュータセキュリティの手法の一種

【対象および対策】
バージョンごとの対策は以下のとおり。

5.2：影響を受けない。しかし、本脆弱性ではない「CVE-2016-6452」の影響を受けるため『5.2.2.3』および『5.1.1.7』がリリースされている
6.3：影響を受ける。『6.5.0.1』へアップデート
6.4：影響を受ける。『6.5.0.1』へアップデート
6.5：影響を受ける。『6.5.0.1』へアップデート

【参考情報】

Cisco Prime Home Authentication Bypass Vulnerability

JVNDB-2017-001400 - JVN iPedia - 脆弱性対策情報データベース

【セキュリティニュース】Ciscoの家庭ネットワーク管理製品にリモート操作が可能となる脆弱性（1ページ目 / 全1ページ）：Security NEXT

OpenSSLに脆弱性

【概要】

OpenSSLの認証暗号化方式「Encrypt-Then-Mac」（EtM）の拡張機能に脆弱性が存在し、その脆弱性を突かれるとクライアントまたはサーバがクラッシュする可能性がある。
※「Encrypt-Then-Mac」（EtM）：認証つき暗号、平文を暗号化し、暗号文から MAC を計算し、暗号文と MAC を連結して送信する手法

【対象】
OpenSSL 1.1.0eより前のバージョン

【対策】
・アップデートする

本脆弱性修正済みバージョンは以下のとおり
・OpenSSL 1.1.0e

【参考情報】

https://www.openssl.org/news/secadv/20170216.txt

JVNVU#90017300: OpenSSL にサービス運用妨害 (DoS) の脆弱性

OpenSSLに深刻な脆弱性、最新版にアップデートを | マイナビニュース

OpenSSLの更新版公開、危険度「高」の脆弱性に対処 - ITmedia NEWS

一太郎シリーズに脆弱性

【概要】
一太郎シリーズに、複数のバッファオーバーフローの脆弱性が存在しており、悪用されることでアプリケーションが異常終了する可能性がある。
また、任意のコードを実行される可能性もあるとのこと。（実証動画あり）

【対象】
・一太郎2016
・一太郎2015
・一太郎Pro 3
・一太郎Pro 2
・一太郎Pro
・一太郎Government 8
・一太郎Government 7
・一太郎Government 6
・一太郎2011 創／一太郎2011
・一太郎2010
・一太郎ガバメント2010
・一太郎Pro 3 体験版
※一太郎ビューアは今回の脆弱性の影響を受けない

【対策】
・アップデートする（アップデートモジュールが配布されている、下記参考情報のジャストシステムのお知らせへのリンクで確認できます）
※一太郎Pro 3 体験版に関してはアンインストールし、最新版をアップデートする

【参考情報】

「一太郎」を安心してお使いいただくために

JVNVU#98045645: 一太郎シリーズにバッファオーバーフローの脆弱性

Cisco's Talos Intelligence Group Blog: Vulnerability Spotlight: Multiple Ichitaro Office Vulnerabilities

「一太郎」に複数の脆弱性、任意のコードを実行される恐れも - ZDNet Japan

注意喚起やニュース、レポートのアレコレ

【注意喚起】「Office 2007」および「Windows Vista」の延長サポートが2017年で終了

【概要】

「Office 2007」および「Windows Vista」の延長サポートが2017年で終了することにより、サポート終了後も継続して利用する場合は様々なリスクが発生する可能性がある。

【対象】
■Windows Vista
　延長サポート終了日：2017年4月11日
　
■Office 2007
　延長サポート終了日：2017年10月10日

【参考情報】

延長サポート終了を控える「Office 2007」および「Windows Vista」の速やかな移行を：IPA 独立行政法人情報処理推進機構

ご存じですか? OS にはサポート期限があります! - Microsoft atLife

サポート終了の重要なお知らせ - Office 2007、Exchange Server 2007、SharePoint Server 2007、Visio 2007、Project 2007

Rig Exploit Kitによる感染被害が増加

【概要】
正規サイトが改ざんされ、Rig Exploit Kitによるドライブバイダウンロード攻撃により不正送金マルウェアやランサムウェアへ感染させる攻撃が急増している。改ざんサイトの無効化推進のため、警察庁やJC3（日本サイバー犯罪対策センター）が注意喚起をおこなった。

【参考情報】

注意情報｜一般財団法人日本サイバー犯罪対策センター

【セキュリティニュース】「RIG EK」による感染被害が急増 - 警察が約300の踏み台サイトに指導（1ページ目 / 全2ページ）：Security NEXT

Rig Exploit Kitの稼働する不正サーバーのIPをまとめてみた。 - にゃんたくのひとりごと

ラック（LAC）の次期代表取締役社長に西本逸郎氏が就任

【概要】

ラック（LAC）は次期代表取締役社長に西本逸郎氏が2017年4月1日付で就任することを発表。
なお、現代表取締役社長の髙梨輝彦氏は同日付けで退任。取締役会長へ就任する予定。

【参考情報】

代表取締役の異動に関するお知らせ | ニュースリリース | 株式会社ラック

JPCERTコーディネーションセンターの類似ドメインに注意

【概要】

JPCERTコーディネーションセンターは、同センターのドメインに類似したドメインが無関係の第三者によって取得されていることについて注意喚起をおこなった。

【対策】
正当なドメインであるかを確認する。

JPCERTコーディネーションセンターが取得しているドメイン：jpcert.or.jp

類似ドメイン：jpcert[.]org

【参考情報】

JPCERT コーディネーションセンター jpcert.or.jp に類似するドメインに関するお知らせ

フィッシング対策啓発サイト「STOP. THINK. CONNECT.」の日本語版ウェブサイトが再開

【概要】

フィッシング対策啓発サイト「STOP. THINK. CONNECT.」の日本語版ウェブサイトが「Shin0bi H4x0r」を名乗る攻撃者によって改ざんされたため公開をストップしていたが、安全に利用できる準備が整ったため、再開された。
なお、改ざんされた原因は、管理者権限を与えられた関係者の ID、パスワード情報を特定し、本人になりすましてログインし改ざんされたとのこと。

【参考情報】

フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | 協議会からのお知らせ | 日本版「STOP. THINK. CONNECT.」 Web サイト再開に関するお知らせ

ようこそ ¦ Stop Think Connect

Microsoftの2月月例セキュリティ更新プログラムの公開を急遽延期（定例外としてAdobe Flash Playerの脆弱性修正パッチはリリース）

【概要】
2017年2月14日に公開される予定だった2月月例セキュリティ更新プログラムを「一部顧客に影響を与えかねない問題が直前に見つかり、公開日までに解決できなかった」という理由から公開を延期した。なお、今回延期になった脆弱性の修正については来月3月14日の3月月例更新とあわせて対応する予定とのこと。
なお、2017年2月22日に定例外としてAdobe Flash Playerの脆弱性に対する修正パッチをリリースした。

【参考情報】

2017 年 2 月のセキュリティ更新プログラムリリース – 日本のセキュリティチーム

Adobe Flash Player の脆弱性を修正するセキュリティ更新プログラムを定例外で公開 – 日本のセキュリティチーム

Microsoft、2月の月例更新プログラムは3月分と併せて公開 - ITmedia NEWS

「SHA-1」衝突攻撃が初めて実証成功

【概要】
ハッシュアルゴリズム「SHA-1」の衝突攻撃（コリジョン攻撃）が実証攻撃に成功。また、「SHA-1」のハッシュ値が同じだが中身が異なる２つのPDFファイルも公表した。
またこの攻撃名は「SHAttered」と名づけられた。

【参考情報】

Google Online Security Blog: Announcing the first SHA1 collision

SHAttered

SHA-1衝突攻撃がついに現実に、Google発表 90日後にコード公開 - ITmedia NEWS

ニュース - ついに破られた「SHA-1」、Googleが衝突攻撃に成功：ITpro

5分で分かる、「SHA-1衝突攻撃」が騒がれているわけ (1/2) - ITmedia エンタープライズ

【注意喚起】学術組織を狙ったウェブサイト改ざんに注意

【概要】

研究室やサークルの独自ウェブサイトの役割が終了しても閉鎖されないことがあり、またウェブサイトの把握・管理もできていないことから、セキュリティ対策が不十分なウェブサイトが放置されたままになっており、これがウェブサイト改ざんを招く原因となっていることへの注意喚起をIPAが行った。

【参考情報】

【注意喚起】学術組織を狙ったウェブサイト改ざんに注意：IPA 独立行政法人情報処理推進機構

研究室・サークルなどの“放置サイト”一掃に向け集中管理を、学術組織を狙ったサイト改ざん多発 -INTERNET Watch

以上です！

今回もここまで読んでいただきありがとうございました。

ではでは！！ヽ(´◇｀)ﾉﾌｧ～♪

報道系

Securty NEXT

ITpro

マイナビニュース

ZDNet Japan

INTERNET Watch(窓の杜含む)

TechCrunch

THE ZERO ONE（スプラウト）

EnterpriseZine（エンタープライズジン）

GIGAZINE(ギガジン)

Business Insider Japan

団体系

IPA(情報処理推進機構)

Microsoft(マイクロソフト)

LAC(ラック)

TREND MICRO(トレンドマイクロ)

McAfee(マカフィー)

Kaspersky(カスペルスキー)

Symantec(シマンテック)

ソフトバンク・テクノロジー株式会社

三井物産セキュアディレクション株式会社

マクニカネットワークス株式会社

ソフォス株式会社

キヤノンITソリューションズ株式会社

株式会社インターリンク

付録（コピー用）

更新履歴

脆弱性のアレコレ

Apache Tomcat に複数の脆弱性

ISC BIND 9 に複数の脆弱性

Ghostscript に脆弱性

注意喚起やニュースのアレコレ

Oracle 定例セキュリティパッチを公開

偽口座への送金を促す“ビジネスメール詐欺”の注意喚起

セキュアIoTプラットフォーム協議会が発足

「No More Ransom」に30組織があらたに参加

公正取引委員会の「審決等データベース」がスパムメールの踏み台にされる

「Microsoft Office」にゼロデイな脆弱性が存在

マイクロソフト、4月の月例パッチ公開

ヤフーがSMSを活用したログイン認証を導入

ぴあ運営の「B.LEAGUE」サイトで情報流出

無線ＬＡＮの「ただ乗り」に無罪判決

アノニマスによる日本の様々なサイトへの攻撃が増加

フィッシングメールのアレコレ

セキュリティレポートのアレコレ

Windows Server 2003 R2 のインターネット インフォメーション サービス（IIS）6.0におけるWebDAVサービスの脆弱性により、リモートから任意のコードか?実行可能な脆弱性(CVE-2017-7269)に関する調査レポート

Microsoft Officeおよびワードパッドの脆弱性により、リモートから任意のコードが実行可能な脆弱性(CVE-2017-0199)に関する調査レポート

Rig Exploit Kit 検知数の増加と Matrix ランサムウェアの台頭

コンピュータウイルス・不正アクセスの届出状況および相談状況［2017年第1四半期（1月～3月）］

脆弱性対策情報データベースJVN iPediaの登録状況 [2017年第1四半期（1月～3月）]

ソフトウェア等の脆弱性関連情報に関する届出状況[2017年第1四半期（1月～3月）]

「IPA情報セキュリティ安心相談窓口に寄せられた相談の分析（2016年）」報告書

セキュリティ更新プログラム適用前に、遠隔操作ウイルスに感染していた事案に関して

【Rig Exploit Kitが稼働していると思われるIPアドレス】（2017/08/04更新）

【Rig Exploit Kitが稼働していると思われるWebサイト】（2017/06/08更新）

【参考情報】（2017/08/04更新）

脆弱性のアレコレ

Apache Struts2に脆弱性

「安全なウェブサイト運営入門」に脆弱性

Cisco IOSに脆弱性

ntpdに脆弱性

注意喚起やニュースのアレコレ

Apache Struts 2の脆弱性を悪用され、多数のサイトが不正アクセスの被害を報告

Microsoft、2月と3月の月例更新プログラムを公開

「DMM. com」を騙り、料金を要求する詐欺に注意

法政大学が不正アクセスを受け、全アカウント情報が漏洩

JC3が不正送金マルウェアの感染状況を確認できるサイトを試験公開

正規サービスを騙るフィッシングサイトが稼動

GoogleがSymantecの発行したTLS証明書に不信感

USB ストレージに保存されたデータを窃取するサイバー攻撃に関する注意喚起

「IIS 6」にゼロデイの脆弱性

セキュリティ系のレポートやブログのアレコレ

情報セキュリティ10大脅威 2017(IPA)

重要インフラ事業者優先提供や脆弱性情報の取扱い判断基準などの検討結果を公開(IPA)

ログを活用したActive Directoryに対する攻撃の検知と対策(JPCERT/CC)

Apache Struts 2における脆弱性 (S2-045、CVE-2017-5638)の被害拡大について(JSOC/LAC)

Apache Struts 2 のマルチパーサー「jakarta」の脆弱性により、リモートから任意のコードが実行可能な脆弱性(CVE-2017-5638)（S2-045）に関する調査レポート(ソフトバンク･テクノロジー)

Apache Struts 2 のマルチパーサー「jakarta」および「jakarta-stream」の脆弱性により、リモートから任意のコードが実行可能な脆弱性(CVE-2017-5638)（S2-046）に関する調査レポート(ソフトバンク・テクノロジー)

2016年下半期 Tokyo SOC 情報分析レポート(IBM)

Internet Infrastructure Review （IIR） Vol.34(IIJ)

Windows Server 2003 R2 のインターネットインフォメーションサービス（IIS）6.0におけるWebDAVサービスの脆弱性により、リモートから任意のコードか?実行可能な脆弱性(CVE-2017-7269)に関する調査レポート