2019-01-07

2018年12月に起こったセキュリティニュースのアレコレをまとめてみた。

セキュリティ

どもどもにゃんたくです(｢・ω・)｢ｶﾞｵｰ

あけましておめでとうございます。

今年もどうぞ｢にゃん☆たく｣をよろしくお願いいたします。

昨年は沢山の人との｢繋がり｣や｢縁｣を感じた一年でした。

今年はその｢繋がり｣や｢縁｣を大切にし、今よりも一歩前に進むよう頑張ります。

技術力をもっとつけるぞ！！！！

というわけで、前月のまとめです。

脆弱性のアレコレ
不審なメールや偽サイトのアレコレ
- 不審なメール情報
- 不審な偽サイト（フィッシングサイト）情報
注意喚起やニュースのアレコレ
セキュリティレポートのアレコレ

脆弱性のアレコレ

Adobe Flash Playerに脆弱性

【概要】
Adobe Flash Player および Flash Player Installerに脆弱性が存在し、ユーザの権限で、任意のコードを実行される可能性がある。

【CVE番号】
CVE-2018-15982
CVE-2018-15983

【対象】
Adobe Flash Player Desktop Runtime 31.0.0.153 およびそれ以前
Adobe Flash Player for Google Chrome 31.0.0.153 およびそれ以前
Adobe Flash Player for Microsoft Edge and Internet Explorer 11 31.0.0.153 およびそれ以前
Adobe Flash Player Installer 31.0.0.108 およびそれ以前

【対策】
アップデートする

【参考情報】
JVNVU#99727863: Adobe Flash Player および Flash Player Installer に脆弱性
 Adobe Flash Player の脆弱性 (APSB18-42) に関する注意喚起
 Adobe Flash Player の脆弱性対策について(APSB18-42)(CVE-2018-15982等)：IPA 独立行政法人情報処理推進機構
 Adobe Flashのゼロデイ脆弱性に注意 | マイナビニュース
 アドビ、「Flash Player」の新たなゼロデイ脆弱性に対処する緊急パッチを公開 - ZDNet Japan

Microsoft製品の脆弱性

【概要】
Microsoft製品に関する脆弱性の修正プログラムが公開されたが、そのうち「CVE-2018-8611」の脆弱性については悪用の事実を確認済みとのことで注意が必要。
⇒Windows カーネルにおける特権を昇格させる脆弱性

【CVE番号】
CVE-2018-8611

【対象】
Microsoft製品

【対策】
修正プログラムの適用

【参考情報】
Microsoft 製品の脆弱性対策について(2018年12月)：IPA 独立行政法人情報処理推進機構
 2018年12月マイクロソフトセキュリティ更新プログラムに関する注意喚起
 マイクロソフトが月例パッチ公開、「Windows」のゼロデイ脆弱性を修正 - ZDNet Japan
【セキュリティニュース】MS月例パッチ修正の脆弱性、複数APTグループがゼロデイ攻撃に悪用か（1ページ目 / 全2ページ）：Security NEXT

Kubernetesに脆弱性

【概要】
Kubernetesに脆弱性が存在し、特権昇格される可能性がある。
Kubernetes：コンテナ管理に用いるオープンソースのフレームワーク

【CVE番号】
CVE-2018-1002105

【対象】
Kubernetes v1.0.x-1.9.x
Kubernetes v1.10.0-1.10.10
Kubernetes v1.11.0-1.11.4
Kubernetes v1.12.0-1.12.2

【対策】
アップデートする（以下本脆弱性修正済みバージョン）
Kubernetes v1.10.11
Kubernetes v1.11.5
Kubernetes v1.12.3
Kubernetes v1.13.0-rc.1

【参考情報】
Kubernetesの脆弱性情報(Critical: CVE-2018-1002105) - OSS脆弱性ブログ
 三大クラウドのKubernetesの脆弱性(CVE-2018-1002105)対応状況メモ - Qiita
Kubernetesの権限昇格の脆弱性が公開（CVE-2018-1002105） - ブログ | Tenable®

phpMyAdminに複数の脆弱性

【概要】
phpMyAdminに複数の脆弱性が存在し、ローカルファイルを漏洩させてしまう可能性等がある。

【CVE番号】
CVE-2018-19968
CVE-2018-19969
CVE-2018-19970

【対象】
CVE-2018-19968
⇒phpMyAdmin 4.0-4.8.3
CVE-2018-19969
⇒phpMyAdmin 4.7.0-4.7.6, 4.8.0-4.8.3
CVE-2018-19970
⇒phpMyAdmin 4.0-4.8.3

【対策】
アップデートする（以下本脆弱性修正済みバージョン）
phpMyAdmin 4.8.4

【参考情報】
phpMyAdmin - Security fix: phpMyAdmin 4.8.4 is released
phpMyAdminの複数の脆弱性情報(Severe(重大): CVE-2018-19968, Moderate: CVE-2018-19969, CVE-2018-19970) - OSS脆弱性ブログ
 【セキュリティニュース】DB管理ツール「phpMyAdmin」に深刻な脆弱性 - 修正版が公開（1ページ目 / 全1ページ）：Security NEXT

不審なメールや偽サイトのアレコレ

不審なメール情報

2018年12月に出回った不審なメールの件名は以下のとおり

【件名一覧】
Re: ヴィスト修正
あなたのパスワードが侵害されました
12月、原価請求書です。
8月、原価請求書です。
①(※)立替金報告書の件です。
②(※)申請書類の提出
③(※)注文書の件
④(※)請求データ送付します
⑤(※)納品書フォーマットの送付
(※) { * , - , _ , | , ~ } のいずれか
再度Amazonのアカウントの情報を入力してください。
定期安全検査を完成してください。
【楽天市場】注文内容ご確認（自動配信メール）
【NTT-X Store】商品発送のお知らせ
あなたのApple IDのセキュリティ質問を再設定してください。
警告！！:あなたのアカウントは閉鎖されます。

【参考情報】
注意情報｜一般財団法人日本サイバー犯罪対策センター
 情報提供｜一般財団法人日本サイバー犯罪対策センター
 外部公開用_ウイルス付メール(ばらまきメール)まとめ/External disclosure _ virus mail summary - Google スプレッドシート

不審な偽サイト（フィッシングサイト）情報

2018年12月にフィッシングサイト協議会で報告された情報は以下のとおり
※（）は報告日時
三井住友銀行をかたるフィッシング (2018/12/25)
全国銀行協会をかたるフィッシング (2018/12/20)
Amazon をかたるフィッシング (2018/12/18)
Amazon をかたるフィッシング (2018/12/13)
OMC Plus をかたるフィッシング (2018/12/10)

【参考情報】
フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | 緊急情報

注意喚起やニュースのアレコレ

｢PayPay｣でクレジットカード不正利用問題が発生

【概要】
｢PayPay｣でクレジットカード不正利用問題が発生。クレジットカード登録時のセキュリティコードの入力回数制限がされていなかった事が原因。

【参考情報】
3Dセキュア（本人認証サービス）の対応と、クレジットカード不正利用への補償について - PayPayからのお知らせ
 クレジットカードご利用時の上限金額の設定について – PayPayからのお知らせ
 PayPayの不正利用、どう防ぐ？狙われるのは“ポイント付与”の1月か (1/2) - ITmedia NEWS
PayPay、不正利用の温床に…脆弱な安全対策で利用者が犠牲、“急ぎ過ぎ”がアダ | ビジネスジャーナル
 100億円還元が裏目に出た｢PayPay不正利用｣、一定の補償負担の可能性も浮上か | BUSINESS INSIDER JAPAN
PayPay中山社長インタビュー「100億円祭り」と「クレカ不正利用問題」が残したもの (1/3) - ITmedia Mobile

ヤマト運輸を騙る偽SMSが出回る

【概要】
ヤマト運輸を騙る偽SMSが出回っており注意が必要。なお、ヤマト運輸ではショートメールによる不在連絡やお届け予定のお知らせは行っていないとのこと。
また、合わせて佐川急便を装う偽SMSも引続き出回っており、そちらも注意が必要。

【参考情報】
ヤマト運輸の名前を装った迷惑メールにご注意ください | ヤマト運輸
 佐川急便に続き、ヤマト運輸を偽装するSMSに注意 - IPA | マイナビニュース
 「荷物届けに…」偽ＳＭＳに注意記者のスマホにも来た：朝日新聞デジタル
 宅配業者かたる偽のSMSに注意。配達通知など装い、個人情報を抜き取る手口 | ハフポスト
 安心相談窓口だより：IPA 独立行政法人情報処理推進機構

大手ホテルチェーンのMarriott（マリオット）でデータ流出

【概要】
大手ホテルチェーンのMarriott（マリオット）でデータ流出が発覚し、最大で5億人の個人情報が流出した可能性があることが判明した。

【参考情報】
Marriott系列ホテル、2014年から不正アクセス 5億人の情報流出の恐れ - ITmedia NEWS
マリオットの情報流出、5億人に影響の恐れ--米でデータ保護関連法求める声も - ZDNet Japan
マリオットの情報流出、背後に中国の影--米中関係が緊張する中 - ZDNet Japan

最悪のパスワード2018年ランキングが公開

【概要】
最悪のパスワード2018年ランキングが公開された。設定している場合は変更することをお勧めする。

【参考情報】
最悪のパスワード2018年ランキング、‘donald’が23位でデビュー | TechCrunch Japan
最悪のパスワード2018年版、トップは安定の「123456」 - GIGAZINE
2018年版使ってはいけないNGパスワードトップ100が発表 | マイナビニュース
 「最悪のパスワード」ランキング、6年連続で「123456」が1位 - ZDNet Japan

ソフトバンク回線で通信障害が発生

【概要】
2018年12月6日にソフトバンク回線で通信障害が発生し、約4時間半ほどソフトバンク回線が使用不能になった

【参考情報】
2018年12月6日に発生した携帯電話サービスの通信障害に関するおわび
https://www.softbank.jp/corp/set/data/group/sbm/news/press/2018/20181206_02/pdf/20181206_02.pdf
携帯電話サービスにおける通信障害の復旧について | プレスリリース | ニュース | 企業・IR | ソフトバンク
 【復旧】携帯電話サービスにおける通信障害について｜障害情報｜お知らせ｜Y!mobile - 格安SIM・スマホはワイモバイルで
 ソフトバンクの障害情報に関するお知らせ
 2018年12月に発生したソフトバンクの広域通信障害についてまとめてみた - piyolog
ソフトバンク、通信障害の原因を公表エリクソン製交換機ソフトの「期限切れ」 - ITmedia NEWS

環境省の「GOTO-FOWTプロジェクト」のウェブサイトが改ざんされる

【概要】
環境省の「洋上風力発電実証事業」である「GOTO-FOWTプロジェクト」のウェブサイトが外部サイトへ誘導されるように改ざんされていた。

【参考情報】
環境省_洋上風力発電実証事業のサイトにおける不適切表示事案について
 環境省のウェブサイトが改ざん、通販サイトに偽装 :日本経済新聞
 【セキュリティニュース】環境省の洋上風力発電実証事業関連サイトが改ざん - 偽通販サイト設置、外部不正サイトへの誘導も（1ページ目 / 全1ページ）：Security NEXT

セキュリティレポートのアレコレ

今回もココまで読んでいただきありがとうございました。

ではでは！

　　　　　　　あけましてワッショイ！！
　　　　　＼＼　おめでとうワッショイ！！　／／
　+　　　+　＼＼　お正月ワッショイ！！／／+
　　　+　　　　　　　　　　　　　　　　　　　　　　　　+
　　+　　　　 (::ﾟ:) 　　　 (::ﾟ:) 　　　 (::ﾟ:) 　　　　+
.　　　+　　（　　）　（　　）　（　　）　　+
　　　　　　（　´∀｀∩（´∀｀∩）（　´∀｀）
　+　　（(　（つ　　　ノ（つ　　丿（つ　　つ　)）　　+
　　　　　　ヽ　（　ﾉ　（　ヽノ　　）　）　）
　　　　　　　（＿）し'　し（＿）　（＿）＿）

＜更新履歴＞

2019/01/07 PM　公開

2018-12-07

ソフトバンクの通信障害（障害発生日：2018年12月6日）についてプレスリリースや報道記事等をまとめてみた。

セキュリティ

どもどもにゃんたくです(｢・ω・)｢ｶﾞｵｰ

昨日（2018/12/06）の昼頃からソフトバンク回線で障害が発生し、ニュースなどでたくさん報道されていました。

障害のまとめは以下のようになります。

※ソフトバンクのプレスリリース(https://www.softbank.jp/corp/group/sbm/news/press/2018/20181206_02/)から抜粋しました

▼障害発生期間
・2018年12月6日（木）午後1時39分ごろ～同日午後6時4分ごろ

▼障害影響サービス
・“ソフトバンク”および“ワイモバイル” 4G（LTE）携帯電話サービス
・「おうちのでんわ」
・「SoftBank Air」

▼影響内容
・“ソフトバンク”および“ワイモバイル” 4G（LTE）携帯電話サービスが全国でご利用できないまたはご利用しづらい状況。これに伴い、3Gサービスに輻輳が発生し、ご利用しづらい状況が発生。
・固定電話サービスの「おうちのでんわ」が全国でご利用できないまたはご利用しづらい状況。
・「SoftBank Air」が一部地域でご利用できないまたはご利用しづらい状況。

▼影響数
・調査中（※現在時刻：2018/12/07 午前3時）

▼原因
・2018年12月6日（木）午後1時39分ごろ、全国のお客さまをカバーする、東京センターおよび大阪センターに配置してある、エリクソン社製パケット交換機全台数で、同社ソフトウエアに異常が発生しました。なお、同ソフトウエアは9カ月前から運用しており、同ソフトウエアによる異常は、エリクソン社製の通信設備を使用する海外（11カ国）の通信事業者においても、ほぼ同じ時刻に同様に発生していると、エリクソン社から報告を受けています。ソフトウエアを旧バージョンに戻すことで、復旧を行いました。

以下、今回のソフトバンクの障害についてのプレスリリースや報道記事を僕が集められた範囲のものだけまとめてみましたので、なにかの参考にしていただけたら幸いです。

※2018年12月7日午前3時現在の情報となります

では報道まとめです。

ソフトバンク公式プレスリリース
エリクソン・ジャパン株式会社
SoftBank（Twitter：@SoftBank）
カスタマーサービス担当（Twitter：@SBCare）
LINEモバイル
nuroモバイル
スマートモバイルコミュニケーションズ株式会社
佐川急便
JR東日本（モバイルSuica）
さくらインターネット株式会社
住信SBIネット銀行株式会社
楽天銀行
マネーパートナーズ
株式会社マネースクエア
NHK
朝日新聞
読売新聞
産経ニュース
日経 xTECH
ITmedia(アイティメディア)
マイナビニュース
GIZMODE

ソフトバンク公式プレスリリース

エリクソン・ジャパン株式会社

ソフトバンクの障害情報に関するお知らせ

SoftBank（Twitter：@SoftBank）

https://twitter.com/SoftBank/status/1070604639714734080
https://twitter.com/SoftBank/status/1070623747369918464
https://twitter.com/SoftBank/status/1070688707546501121
https://twitter.com/SoftBank/status/1070688948026957824

カスタマーサービス担当（Twitter：@SBCare）

https://twitter.com/SBCare/status/1070564570131914753
https://twitter.com/SBCare/status/1070587937459335168
https://twitter.com/SBCare/status/1070587997962129409

LINEモバイル

【復旧しました】ソフトバンク回線がご利用できない状態が発生しています（12/6 19時） : LINE MOBILE 公式ブログ

nuroモバイル

So-net 障害・メンテナンス情報

スマートモバイルコミュニケーションズ株式会社

【障害通知】一部プランにおける携帯電話サービスがご利用できない状況について｜【スマモバ】格安SIM 格安スマホ

佐川急便

通信障害による集荷・配達への影響について...│重要なお知らせ│佐川急便株式会社＜ＳＧホールディングスグループ＞

JR東日本（モバイルSuica）

ソフトバンク回線の通信障害 | モバイルSuica よくあるご質問：JR東日本

さくらインターネット株式会社

メンテナンス・障害情報・機能追加｜さくらインターネット公式サポートサイト

住信SBIネット銀行株式会社

Softbank通信障害を受けて｜住信SBIネット銀行

楽天銀行

【解消済】Softbank、Yモバイル等のメールにおいて各種通知メールが届かない不具合について | 2018年12月6日 | お知らせ | 楽天銀行

マネーパートナーズ

ソフトバンクをご利用のお客様へ | FX・証券取引のマネーパートナーズ-外為を誠実に-

株式会社マネースクエア

ソフトバンクをご利用のお客様へ | お知らせ一覧 - マネースクエア（Ｍ２Ｊ）

NHK

朝日新聞

ソフトバンク携帯電話で通話・通信障害復旧めどたたず：朝日新聞デジタル

読売新聞

ソフトバンク障害、総務省「重大事故」と判断 : 社会 : 読売新聞（YOMIURI ONLINE）

産経ニュース

ソフトバンク、全国で通信障害総務省、業務改善命令も（1/2ページ） - 産経ニュース

日経 xTECH

ソフトバンク携帯電話の通信障害が復旧、原因はLTE用交換設備の不具合 | 日経 xTECH（クロステック）
佐川急便がセールスドライバーと連絡不能に、ソフトバンク通信障害で | 日経 xTECH（クロステック）
ソフトバンクの携帯電話、一部地域で利用しづらい状態 | 日経 xTECH（クロステック）

ITmedia(アイティメディア)

ソフトバンク、通信障害の原因を公表エリクソン製交換機ソフトの「期限切れ」 - ITmedia NEWS
コード決済に不安の声が相次ぐソフトバンク通信障害で - ITmedia NEWS
ソフトバンク通信障害はエリクソン製設備が原因か Financial Times報道 - ITmedia NEWS
Suica、電子チケットにも影響ソフトバンク通信障害で“二次被害”相次ぐ - ITmedia NEWS
ソフトバンク「午後6時から徐々に復旧予定」原因はLTE交換設備 - ITmedia NEWS
ソフトバンクの障害で電子チケットが使えない？ GLAYなどライブ前に注意呼び掛け - ITmedia NEWS
「公衆電話に行列」ソフトバンクの通信障害で - ITmedia NEWS
「仕事にならない」平日昼のソフトバンク大規模障害、Twitterが阿鼻叫喚 - ITmedia NEWS
ソフトバンクの通信障害、PayPayが関係？臆測ツイート相次ぐ - ITmedia NEWS
ドコモとau、通信障害は「確認していない」 - ITmedia NEWS
ソフトバンクで通信障害「急に圏外に」報告相次ぐ - ITmedia NEWS

マイナビニュース

ソフトバンクで全国的な通信障害、原因究明中で復旧は未定 | マイナビニュース
 通信障害で仕事ができない! そんなときはWi-Fiが使えるスポットへ | マイナビニュース

GIZMODE

ソフトバンク、全国的な通信障害から復旧 | ギズモード・ジャパン
 ソフトバンクの絶え間なく続かない電波により、GLAYのコンサートがピンチ！ | ギズモード・ジャパン

以上です。

＜更新履歴＞

2018/12/07 AM　公開

2018/12/07 AM　修正（エリクソン･ジャパンのプレスリリースを追加）

2018-12-03

2018年11月に起こったセキュリティニュースのアレコレをまとめてみた。

セキュリティ

どもどもにゃんたくです(｢・ω・)｢ｶﾞｵｰ

最近、寒暖差がよくわからず外出するとき何着ればいいかわからない日が続いていますよね。そのせいなのか僕は最近喉をやられて（風邪かな？）しまったりしたので、この時期は皆さん風邪等にはお気をつけくださいませ。

あ、忘年会シーズンですので酔っ払って風邪引くだけではなく、『落とし物』にも気をつけてくださいね。

財布、社員証、スマホ…『〇〇を落としただけなのに』にならないようにしてくださいませ！

※先日映画の『スマホを落としだけなのに』を観ましたが、「セキュリティ的にそれはおかしい」って思う箇所が実は映画の真相を解く鍵になっていたってとこがあって観ていてニヤニヤできました。セキュリティに興味のある方、ない方かかわらずオススメの映画です。

#スマホを落としただけなのにを観に行ってきました✋️
セキュリティ知識のほぼ無い友達と観に行ったんですが、見終わった後の友達曰く『正直怖かった。気をつける為にもこれから使い方を少し変えてみようと思う』と言ってました

内容面白かったのでオススメ！というか終始ニヤニヤして観てました🤪 pic.twitter.com/ZtJREmoLdo
— にゃん☆たく (@taku888infinity) November 13, 2018

さてさてさて。

もう一つお伝えしたいことがあります。

実は先日McAfeeのカンファレンス、「MPOWER2018」で登壇させていただいたんですが…

それをメディアに取り上げていただきました(´；ω；｀)ｳｯ…

しかもヤフーニュースにまで…

www.itmedia.co.jp

headlines.yahoo.co.jp

こういった大きな場で登壇させていただけたのは僕一人の力では決してありません。

いつも僕に協力してくださる多くの方々のおかげだと思っています。

僕一人ではなにもできません。

僕自身まだまだ経験も知識も少ないので、たくさんの人達の力を借りるしか無いんです。

嫌な顔せずに協力してくださる皆さん、いつも本当にありがとうございます。

そしてこれからもどうぞ「にゃん☆たく」をよろしくお願いいたします。

そしてこの記事を書いてくださった宮田さんにも感謝しています。記事にしていただくことで自分たちがやっているコミュニティに一人でも多くの人が興味をもってくれることもあると思います。そういう広がりを大切にしていきたいと僕は思っています。

では前月のまとめです。

脆弱性のアレコレ
- Adobe Flash Playerに脆弱性
- Apache Struts 2に脆弱性
不審なメールや偽サイトのアレコレ
- 不審なメール情報
- 不審な偽サイト（フィッシングサイト）情報
注意喚起やニュースのアレコレ
セキュリティレポートのアレコレ

脆弱性のアレコレ

Adobe Flash Playerに脆弱性

【概要】
Adobe Flash Playerに脆弱性が存在しｍ脆弱性を悪用したコンテンツをユーザが開いた場合、リモートからの攻撃によって、任意のコードが実行される可能性がある

【CVE番号】
CVE-2018-15981
APSB18-44

【対象】
・Adobe Flash Player Desktop Runtime (31.0.0.148) およびそれ以前
　(Windows, macOS および Linux)

・Adobe Flash Player for Google Chrome (31.0.0.148) およびそれ以前
　(Windows, macOS, Linux および Chrome OS)

・Adobe Flash Player for Microsoft Edge and Internet Explorer 11 (31.0.0.148) およびそれ以前
　(Windows 10 および Windows 8.1)

【対策】
アップデートする

【参考情報】
Adobe Flash Player の脆弱性 (APSB18-44) に関する注意喚起
 Adobe Flash Player の脆弱性対策について(APSB18-44)(CVE-2018-15981)：IPA 独立行政法人情報処理推進機構
 「Adobe Flash Player 31」に“Critical”な脆弱性～修正版が定例外で緊急公開 - 窓の杜
 【セキュリティニュース】「Adobe Flash Player」に深刻な脆弱性 - 定例外アップデートが緊急リリース（1ページ目 / 全1ページ）：Security NEXT

Apache Struts 2に脆弱性

【概要】
Apache Struts 2の「Commons FileUpload」ライブラリに脆弱性が存在しリモートよりコードを実行される可能性がある

【CVE番号】
CVE-2016-1000031

【対象】
「Apache Struts 2.3.36」および以前のバージョン

【対策】
・アップデート
3月に公開された同ライブラリの最新版となる「同1.3.3」で脆弱性は解消されており、同版が同梱された「Apache Struts 2.5.12」では影響を受けない

【参考情報】
JVNDB-2016-005626 - JVN iPedia - 脆弱性対策情報データベース
 [FILEUPLOAD-279] CVE-2016-1000031 - Apache Commons FileUpload DiskFileItem File Manipulation Remote Code Execution - ASF JIRA
「Apache Struts 2」のライブラリに脆弱性、直ちに更新を - ITmedia NEWS
【セキュリティニュース】「Apache Struts」のアップロード機能に深刻な脆弱性 - リモートよりコード実行のおそれ（1ページ目 / 全1ページ）：Security NEXT

不審なメールや偽サイトのアレコレ

不審なメール情報

2018年11月に出回った不審なメールの件名は以下のとおり

【件名一覧】
Your invoice from [会社名と人名]
【NTT-X Store】商品発送のお知らせ
【楽天市場】注文内容ご確認（自動配信メール）
／発注-181112
支払依頼書
【連絡　※請求書】
注文書の件
申請書類の提出
立替金報告書の件です。
納品書フォーマットの送付
請求データ送付します"
"10月5日日付の管理費請求書
10月課金請求リスト
10月請求書　郵送のご連絡
11月請求書連絡
【再送】30年１０月分請求書
〜請求書11月1日〜
ご請求書
別注お支払いの件
請求書"
【請求書、見積書送付】30/10-11
請求書送信のご連絡
RE: 10月分WO
10月請求書の件
再）ご請求書～
預かり金依頼書の送付（追い金）
2018年10月度　御請求書
請求データ送付します

不審な偽サイト（フィッシングサイト）情報

2018年11月にフィッシングサイト協議会で報告された情報は以下のとおり
※（）は報告日時

Amazon をかたるフィッシング (2018/11/30)
Apple をかたるフィッシング (2018/11/13)
PayPal をかたるフィッシング (2018/11/12)
3D セキュア (本人認証サービス) の認証情報を詐取することを目的としたフィッシング (2018/11/09)

【参考情報】
フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | 緊急情報

注意喚起やニュースのアレコレ

NICTが国内のIPアドレスに対し調査目的でポートスキャンを実施

【概要】
NICTが国内のIPアドレスに対しIoT機器に関する調査目的でポートスキャンを実施。
調査を行なうポート→22/TCP(SSH)、23/TCP(Telnet)、80/TCP(HTTP)
調査をする際にNICTがしようするIPは「210.150.186.238」「122.1.4.87」「122.1.4.88」の3つ

【参考情報】
日本国内でインターネットに接続されたIoT機器等に関する事前調査の実施について | NICT-情報通信研究機構
 国内のIPアドレスが対象、TCP 22/23/80番へのポートスキャンをNICTが実施へ、11月1日の改正法令施行を受け - INTERNET Watch
【セキュリティニュース】NICT、脆弱IoT機器調査の検討に向け事前調査 - 11月14日から（1ページ目 / 全2ページ）：Security NEXT

気象庁を騙る迷惑メールが出回る

【概要】
気象庁を騙る｢津波警報発表｣という件名の迷惑メールが出回り、気象庁は注意を呼びかけた
なお、偽サイトでは、正規ドメインである「jma.go.jp」と類似している「jma-go[.]jp」というドメインが使用された。

【参考情報】
気象庁｜報道発表資料
 気象庁のなりすましメールについてまとめてみた - piyolog
【セキュリティニュース】偽「津波警報発表」メールに注意 - 不安煽って偽サイトへ誘導（1ページ目 / 全1ページ）：Security NEXT

IntelのCPUに新たな脆弱性「PortSmash」

【概要】
IntelのCPUに新たな脆弱性が発見され「PortSmash」と名づけられた。
この脆弱性は標的と同じ物理コア上で不正なプロセスを実行する必要があるという点で、ローカル攻撃と位置付けられるものである。

【参考情報】
IntelのCPUに新たな脆弱性、研究チームが実証コード公開 - ITmedia NEWS
Hyper-Threading有効時にスレッド上の情報が盗まれる「PortSmash」～Intel製品のほかRyzenにも影響か - PC Watch
IntelのCPUで新たな脆弱性「Portsmash」が発見される、ハイパースレッディングに関する2つ目の脆弱性 - GIGAZINE
【セキュリティニュース】同一コアのスレッド同時実行技術に脆弱性 - サイドチャネル攻撃「PORTSMASH」が明らかに（1ページ目 / 全2ページ）：Security NEXT

Skype for Businessに絵文字処理の脆弱性

【概要】
Skype for Businessに絵文字処理の脆弱性が存在し、大量の絵文字を送りつけると数秒間利用できないという状態になることがわかった。

【参考情報】
猫800匹でSkype for Businessがフリーズ絵文字処理の脆弱性に関する詳細、セキュリティ企業が公表 - ITmedia NEWS
Skypeに子猫の絵文字で攻撃可能な脆弱性 | マイナビニュース
 Skype for Business、大量の絵文字で遅くなったりフリーズする脆弱性 | 財経新聞

トレンドマイクロのiOSアプリ「ウイルスバスターモバイル」が配信再開

【概要】
トレンドマイクロのiOSアプリ「ウイルスバスターモバイル」がApp Storeで配信再開になった。

【参考情報】

iOS版ウイルスバスター、App Storeで公開再開 - ITmedia NEWS
トレンドマイクロの「ウイルスバスター」iOS版、App Storeで配信再開 | マイナビニュース
 トレンドマイクロ、公開停止となっていたアプリの一部が再公開されたことを発表 - 窓の杜
 トレンドマイクロ社はiOS版「ウイルスバスター」などの詐欺的ビジネスの総括をするべき(山本一郎) - 個人 - Yahoo!ニュース

セキュリティレポートのアレコレ

IPA（独立行政法人 情報処理推進機構）

▼サイバーレスキュー隊（J-CRAT）活動状況[2018年度上半期]
https://www.ipa.go.jp/files/000070034.pdf
安心相談窓口だより：IPA 独立行政法人情報処理推進機構

JPCERT コーディネーションセンター

“渡り鳥”Mejiro モンゴル～バリ島10,000kmの旅 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
 イベントログを可視化して不正使用されたアカウントを調査～LogonTracer～（2017-11-28） - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
 事務所移転のお知らせ(2018-11-26)

Trend Micro

日本語化される法人向け詐欺と個人への脅迫、2018年第3四半期の脅威動向を分析 | トレンドマイクロセキュリティブログ
 Linux を狙う仮想通貨発掘マルウェアを確認、ルートキットを利用し活動を隠ぺい | トレンドマイクロセキュリティブログ
 Pawn Stormによる攻撃キャンペーンを日本国内でも確認 | トレンドマイクロセキュリティブログ
 10月も継続した「セクストーション」スパム、総被害額は1,000万円を突破か | トレンドマイクロセキュリティブログ
 日本のユーザを狙うスパムメール送信活動を確認、ステガノグラフィを利用し「BEBLOH」を拡散 | トレンドマイクロセキュリティブログ
 Docker コンテナの設定不備を悪用し仮想通貨発掘マルウェアを拡散する攻撃を確認 | トレンドマイクロセキュリティブログ

McAfee

ワームとは？ウイルスとの違い｜特徴・感染経路・被害例・対策を解説
 今知るべきATT＆CK｜攻撃者の行動に注目したフレームワーク徹底解説
 ロシアの仮想通貨マイニングマルウェア WebCobraを発見
 あなたのアカウント、ボットに狙われているかも？

LAC

JSOC INSIGHT vol.21 | セキュリティ対策のラック
 「Yahoo! JAPAN」実践型セキュリティ総合演習に技術協力しました（2018年版） | セキュリティ対策のラック
 iPhoneやiPadのメールアプリが動かなくなる恐れ。利用者は最新版iOSへの更新を（JVN#96551318） | セキュリティ対策のラック

IIJ

wizSafe Security Signal 2018年10月観測レポート – wizSafe Security Signal -安心・安全への道標- IIJ

Tokyo SOC Report

Drupalの脆弱性(CVE-2018-7600)を悪用したWebサイトへの広範囲な攻撃を観測 - Tokyo SOC Report

piyolog

国内のTwitter認証済みアカウントののっとりについてまとめてみた - piyolog
気象庁のなりすましメールについてまとめてみた - piyolog

(n)inja csirt

OpKillingBay 2018 を含む海洋生物保護関連オペレーションメモ | (n)inja csirt

今回もココまで読んでいただきありがとうございました。

ではでは！

って年内のブログ更新はコレで終わりかもしれませんので、皆さん良いお年を！

　　　　　　　　　　　　＿о
　　　　　　　　　　　（:∴:）
　　　　　　　　-'''"´￣￣｀"''''-､
　　　　　　／／　　　　　　＼＼
　　　　　/　　　● ,,.　　.,, ●　　ヽ
　　　　　|. 　　　　（__人__）　　　　　|
　　　　　''-､､,,,,,,__＿＿＿＿,,,,,,､､-''
　　　　　-'''"´￣￣￣￣￣￣｀"''''-､
　　　／　　／　　　　　　　　＼　　　＼
　　/　　　　　　● ,,.　　.,, ●　　　　　ヽ
　　|. 　　　　　　　（__人__）　　　　　　　|
　　''-､､,,,,,,__＿＿＿＿＿＿＿＿,,,,,,､､-''