2020年3月に起こったセキュリティニュースのアレコレをまとめてみた。

【対象】
Windows 10 Version 1903
Windows 10 Version 1909
Windows Server, version 1903 (Server Core installation)
Windows Server, version 1909 (Server Core installation)

【対策】
修正済みのバージョンの適用

【参考情報】

Microsoft SMBv3 の脆弱性 (CVE-2020-0796) に関する注意喚起
 JVNVU#91394194: Microsoft SMBv3 の接続処理にリモートコード実行の脆弱性
 定例外で修正されたSMBv3の脆弱性（CVE-2020-0796）についてまとめてみた - piyolog
Microsoft SMBv3の脆弱性（CVE-2020-0796）に関連するアクセスの観測について | 警察庁 @police
Microsoftが更新プログラムを緊急リリース、SMBv3の脆弱性に対処 - ITmedia エンタープライズ
 マイクロソフト、SMBv3の脆弱性に関するパッチを提供 - ZDNet Japan
脆弱性検証レポートの新着記事「Microsoft SMBv3におけるリモートコード実行の脆弱性（CVE-2020-0796）についての検証レポート」を掲載しました | NTTデータ先端技術株式会社

【参考Tweet】

SMBv3 の脆弱性 CVE-2020-0796 に対するセキュリティ更新プログラムを公開に伴い、3 月の月例公開のブログを更新しました。https://t.co/a3dNvLbS9o
— マイクロソフトセキュリティチーム (@JSECTEAM) 2020年3月13日

Did you know that #SMBGhost / CVE-2020-0796 can be used for a Local Privilege Escalation?
We'll post the details + POC in the next few days #PatchNow #ComingSoon
and in the meantime: https://t.co/78gmQU78Ae pic.twitter.com/WHDmaXo1Ar
— ZecOps (@ZecOps) 2020年3月29日

Adobe Type Managerライブラリに脆弱性

【概要】
Adobe Type Managerライブラリに脆弱性が存在し、第三者がリモートから任意のコードを実行される可能性がある。

【CVE番号】
なし

【対象】
Windows 10 32bit版/64bit版
Windows 8 32bit版/64bit版
Windows 7 32bit版/64bit版
Windows Server 2019
Windows Server 2016
Windows Server 2012
Windows Server 2008 32bit版/64bit版

【対策】
▼回避策
Windows エクスプローラーのプレビューウィンドウと詳細ウィンドウを無効にする
WebClient サービスを無効にする
ATMFD.DLL の名前を変更する
※WebClient サービスの無効により WebDAV が無効化された場合、Microsoft Sharepoint 上のファイルをエクスプローラで開く機能、および OneDrive をエクスプローラで開く機能などが影響を受ける可能性があります

【参考情報】

Adobe Type Manager ライブラリの未修正の脆弱性に関する注意喚起
 Windowsにリモートコードが実行されるゼロデイ脆弱性、パッチ提供まで回避策の実施を - 窓の杜
 WindowsにおけるAdobe Type Manager LibraryのRCE脆弱性について - みっきー申す
 Windowsに2件の未修正の脆弱性、限定的なサイバー攻撃も - ZDNet Japan

【参考Tweet】

昨日公開されたADV200006ですが、その後アップデートが行われています
①確認された攻撃はWin7ベース
②Win10の脅威見直し (深刻度重要に変更)
③Win10はリモートコード実行の可能性低い/特権昇格不可
④Win10は回避策の適用推奨せずhttps://t.co/w55vRVaSY3 pic.twitter.com/MxjHO8crJj
— piyokango (@piyokango) 2020年3月25日

【注意喚起】(1/2)
Adobe Type Managerライブラリに未修正の脆弱性があるとして、JPCERT/CCが注意喚起をしています。
回避策が提案されているため、マイクロソフトの情報を参照してください。

（続く）
— 内閣サイバー(注意・警戒情報) (@nisc_forecast) 2020年3月24日

複数のトレンドマイクロ製品に脆弱性

【概要】
複数のトレンドマイクロ製品（Trend Micro Apex One、ウイルスバスターコーポレートエディション）に脆弱性が存在し、第三者がリモートから任意のコードを実行されたり、コンポーネントが改ざんされる可能性がある。

【CVE番号】
CVE-2020-8467
CVE-2020-8468

【対象】
Trend Micro Apex One 2019 CP Critical Patch (ビルド 2117) より前のバージョン
ウイルスバスターコーポレートエディション XG SP1 CP Critical Patch (ビルド 5474) より前のバージョン

【対策】
パッチを適用

【参考情報】
トレンドマイクロ株式会社製の製品における複数の脆弱性について(CVE-2020-8467等)：IPA 独立行政法人情報処理推進機構
 Apex One およびウイルスバスターコーポレートエディションの脆弱性 (CVE-2020-8467、CVE-2020-8468) に関する注意喚起
 ウイルスバスタービジネスセキュリティの脆弱性 (CVE-2020-8468) に関する注意喚起
 Q&A | Trend Micro Business Support
サポート情報 : トレンドマイクロ
 トレンドマイクロの法人向け複数製品に多数の脆弱性、悪用攻撃も発生 - ZDNet Japan
「ウイルスバスタービジネスセキュリティ」など複数の製品に脆弱性、すでに攻撃に悪用されていることを確認 - INTERNET Watch

不審なメールや偽サイトのアレコレ

不審なメール情報

2020年3月に出回った不審なメールの件名は以下のとおり

【件名一覧】
アカウント情報を更新、確認してください
できるだけ早くアカウント情報をご更新ください。
【NTT-X Store】商品発送のお知らせ
【NTT-X Store】商品発送のお知らせ。商品コード
【NTT-X Store】商品発送のお知らせ。注文番号
アカウントとオファーは一時的に禁止されます。
【重要】楽天株式会社から緊急のご連絡
12月、原価請求書です。
お客様のApple ID情報は不足か、正しくないです。

【参考情報】
注意情報｜一般財団法人日本サイバー犯罪対策センター
 情報提供｜一般財団法人日本サイバー犯罪対策センター
 ばらまき型メールカレンダー - Google スライド
 外部公開用_ウイルス付メール(ばらまきメール)まとめ/External disclosure _ virus mail summary - Google スプレッドシート

不審な偽サイト（フィッシングサイト）情報

2020年3月にフィッシングサイト対策協議会で報告された情報は以下のとおり

※（）は報告日時
Amazon をかたるフィッシング (2020/03/27)
PayPay をかたるフィッシング (2020/03/24)
セゾン Net アンサーをかたるフィッシング (2020/03/10)

注意喚起やニュースのアレコレ

国立感染症研究所に不正アクセス

【概要】
国立感染症研究所のサーバーに不正アクセスされ、研究所のサーバーからインターネットの掲示板に書き込みがおこなわれた。
原因としては20年前にPerl言語で作られたCGIプログラムに脆弱性が存在した模様。
また国立感染症研究所では、2月後半に『国立感染症予防センター』を名乗る不審なメールが出回っていたとして注意喚起も実施していた。

【参考情報】
国立感染症研究所のドメインから一部の掲示板サイトへの不正な書き込みがあった事案について
 国立感染症研のサーバーに不正アクセス被害は確認されず | NHKニュース
 国立感染症研究所のサーバーを踏み台にネット掲示板で不正な書き込み行われる - INTERNET Watch
【セキュリティニュース】国立感染症研に不正アクセス - 掲示板に書き込み（1ページ目 / 全1ページ）：Security NEXT
国立感染症研究所旧公式サーバーへの不正アクセスについてまとめてみた - piyolog
新型肺炎、実在しない組織から“注意喚起”装うメール送り主は「国立感染症予防センター」 - ITmedia NEWS

【参考Tweet】

国立感染症研究所のサーバーが外部から不正アクセスされ、これを経由してインターネット掲示板に書き込みが行われた可能性があることが分かりました。サーバーに侵入された形跡があり、感染研はセキュリティーを強化する措置を取った上で侵入された経緯などを調べています。

https://t.co/jCqSVhfjog
— 時事ドットコム（時事通信ニュース） (@jijicom) 2020年3月4日

国立感染症研究所に不正アクセス、20年前のPerlプログラムが想定外の動作 https://t.co/pdqJe7HvtN
— piyokango (@piyokango) 2020年3月5日

新型コロナウイルスに便乗する詐欺メールが出回る

【概要】
新型コロナウイルスに便乗して、マスクを販売する等を騙る詐欺メールが出回っており、国民生活センターが注意喚起を行った。

【参考情報】
新型コロナウイルスに便乗した架空の“マスク販売広告メール”にご注意！（速報第2弾）(発表情報)_国民生活センター
 30枚4万1800円――架空のマスク販売メールに注意国民生活センターが呼びかけ - ITmedia NEWS
新型コロナウイルスに便乗した架空の“マスク販売広告メール”に注意国民生活センターが呼びかけ - ねとらぼ
 ASCII.jp：「マスクを販売する」こんなメールには要注意 (1/2)
マスク販売装う詐欺注意道内で初めて被害確認：北海道新聞どうしん電子版

【参考Tweet】

#新型コロナに便乗した #詐欺・ #悪質メールに注意しましょう。

▼WHOをかたる詐欺メール
▼国立感染研究所や保健所を装うメール
▼「マスク無料配布」をかたる偽メール

また、デマや偽情報も広がっています。内容を確認して正しい判断しましょう。

※厚生労働省のHPhttps://t.co/YHeJRx2nN7 pic.twitter.com/jCx8JBb4L3
— 【公式】大阪府治安対策課 (@osaka_chiantai) 2020年3月4日

新型コロナウイルス（COVID-19）関連で出回る偽メールの中に、WHOからのように見せかけたものが観測されていますのでご注意を。
また、企業のIT管理者の方向けに、テレワーク時の留意事項を掲載しました。 https://t.co/JsQb09Kg73 pic.twitter.com/ZErbnZkrgw
— カスペルスキー公式 (@kaspersky_japan) 2020年3月9日

アダルト動画配信サービス「SODプライム」で個人情報が流出

【概要】
アダルト動画配信サービス「SODプライム」で個人情報が流出し、約6万9000人が影響を受けると発表した。

【参考情報】
個人情報等流出に関するお詫び｜SOFT ON DEMAND
SODが顧客情報流出の経緯を公表、履歴が閲覧可能に :日本経済新聞
 【セキュリティニュース】「SODプライム」不具合、最大6万8898人に影響 - 最大5000円の補償方針（1ページ目 / 全3ページ）：Security NEXT
【セキュリティニュース】アダルト動画サービスで視聴履歴など流出 - CDN利用で不具合（1ページ目 / 全2ページ）：Security NEXT

【参考Tweet】

【調査報告】「SODプライム」個人情報流出、対象者に5000円支払う方針https://t.co/PyZZgtBmQE

配送情報にアクセスされたケースには5000円を支払う方針。月額会員については1カ月分を返金対応するという。 pic.twitter.com/7PCLO6XjOr
— ライブドアニュース (@livedoornews) 2020年3月28日

sodから個人情報流出のお詫びメール来て詫び石ならぬ詫びポイント付与されて正直わろてる pic.twitter.com/h9IkyTjpmS
— ひたらぎ (@23k_h) 2020年3月30日

セキュリティレポートのアレコレ

Kaspersky

IIJ

Apache Tomcatの脆弱性（CVE-2020-1938）を狙ったと思われる8009/tcpへのアクセス増加 – wizSafe Security Signal -安心・安全への道標- IIJ
wizSafe Security Signal 2020年2月観測レポート – wizSafe Security Signal -安心・安全への道標- IIJ

piyolog

Citrix脆弱性悪用と窃取データ公開が行われたランサムウェア被害事例についてまとめてみた - piyolog
全国一斉休校を受け無償提供されたオンラインサービスをまとめてみた - piyolog
国立感染症研究所旧公式サーバーへの不正アクセスについてまとめてみた - piyolog
流出NEMの不正交換事案についてまとめてみた - piyolog
定例外で修正されたSMBv3の脆弱性（CVE-2020-0796）についてまとめてみた - piyolog
差し込むとマルウェア感染するUSBデバイスが届いた事例についてまとめてみた - piyolog

みっきー申す

今回もココまで読んでいただきありがとうございました。

ではでは！

　　　ﾊｯｸｼｮﾝ!
　　　;∧_∧; ヾ
　ﾞと( ｀ω´)つ
　　 ;/　　ﾟ｡ﾟ｡
　　 ;し￣Ｊ｡ﾟ｡

＜更新履歴＞

2020/04/01 PM 公開

にゃん☆たくのひとりごと

ひとりごとです。感じたことだけをただ気ままに書きます。

2020年3月に起こったセキュリティニュースのアレコレをまとめてみた。

テレワーク系セキュリティ情報まとめ

脆弱性のアレコレ

Microsoft SMBv3に脆弱性

Adobe Type Managerライブラリに脆弱性

複数のトレンドマイクロ製品に脆弱性

不審なメールや偽サイトのアレコレ

不審なメール情報

不審な偽サイト（フィッシングサイト）情報

注意喚起やニュースのアレコレ

国立感染症研究所に不正アクセス

新型コロナウイルスに便乗する詐欺メールが出回る

アダルト動画配信サービス「SODプライム」で個人情報が流出

セキュリティレポートのアレコレ

IPA（独立行政法人 情報処理推進機構）

JPCERT コーディネーションセンター

NICT

Trend Micro

McAfee

Kaspersky

IIJ

piyolog

みっきー申す