情報通信研究機構（NICT）は、暗号化した状態のままデータを分類できるビッグデータ向けの解析技術をあらたに開発した。 今回開発したのは、暗号化した大量のデータに対してロジスティック回帰分析が行える技術。暗号化した状態のまま複数のグループに分類することが可能。 従来の暗号化したデータに対するマイニング技術は、解析に膨大な時間を要したが、今回の技術を用いた場合、1億件のデータを30分以内に処理できるという。 具体的にはロジスティック回帰分析で用いられる複雑な関数を、近似した2次関数で置き換え、データの加工をあらかじめデータ提供者側で実施。それらデータを同機構が開発したセキュリティレベルの更新と演算に対応した準同型暗号技術「SPHERE」を用いて処理する。 同技術を活用することで、クラウドを用いたデータ分類などを行う場合も、処理を行う第三者にデータの内容を開示する必要がなくなる。そのため、プライ

「ISC DHCP」が異常停止するあらた脆弱性が判明した。Internet Systems Consortium（ISC）やセキュリティ機関などはアップデートを実施するよう注意を呼びかけている。 今回明らかとなった「CVE-2015-8605」は、IPv4環境において細工されたUDPパケットを処理するとサービスが異常停止する脆弱性。ISCによれば、ほぼすべてのDHCPサーバ、クライアント、リレーが影響を受けるとしている。 ユニキャストのパケットのみを処理する構成では影響を受けないが、そのような環境で利用するケースは少なく、構成によって脆弱性が回避できるか判断することは難しいという。 ISCでは脆弱性へ対処した「同4.1-ESV-R12-P1」「同4.3.3-P1」を公開。セキュリティ機関などとともに、アップデートを呼びかけている。 （Security NEXT - 2016/01/13 ）

コンテンツマネジメントシステム（CMS）の「Joomla！」に、遠隔からコード実行が可能となる脆弱性が見つかった問題で、未修正のサーバを狙った攻撃が増加していることがわかった。 問題の脆弱性は、「同3.4.6」より以前のバージョンに見つかった「CVE-2015-8562」。「Joomla！」のセキュリティ対策チームでは、「同3.4.6」を公開。さらにPHPにおける既知の脆弱性「CVE-2015-6835」に起因していることが判明。「同3.4.7」の提供が開始されている。 米Symantecによれば、現在も脆弱性が修正されていないサーバが多数存在しており、こうしたサーバを探索してバックドアを設置する攻撃を確認。同社が検知した「Joomla！」に対する攻撃は、12月16日以降、1日あたり平均1万6600件にのぼるという。 流通している悪用コードは、スキルがなくても比較的容易に攻撃へ利用できると

京都女子大学のメールサーバが不正アクセスを受け、約3万9000通の迷惑メール送信に悪用されていたことがわかった。 同大によれば、教職員3人のメールアカウントが乗っ取られたもので、12月10日0時半前から17日16時半過ぎにかけて、同大メールサーバが約2700回にわたりアクセスがあり、約3万9000通の迷惑メールが送信されたという。 17日0時に同大学のネットワーク管理者が問題に気付き、大学内の情報システムセンターが調査を実施。16時40分に対象アカウントのパスワードを変更した。関係者に対して厳重注意を行うとともに、学生や教職員へパスワード管理の徹底を求めた。 同大では、今回被害に遭ったアカウント以外のシステムに関しては、不正侵入や情報の改ざん、漏洩について否定している。 （Security NEXT - 2015/12/21 ） ツイート

ソフト開発会社デジオンが運営するオンラインストア「DiXiM Store」が、不正アクセスを受けていたことがわかった。購入者のクレジットカード情報が外部へ流出した可能性のある。 10月2日に決済代行会社からクレジットカード情報流出の可能性について指摘を受けて問題を把握。調査会社の最終報告を待って公表した。すでに所管官庁には報告を行っているという。 システムの脆弱性が原因で、8月1日から9月11日までの間に同サイトでクレジットカード決済を利用した顧客のクレジットカード番号、カード名義、有効期限、セキュリティコードなど最大480件が流出した可能性がある。 同社では、対象となる顧客へメールで事情を説明。身に覚えのない請求がないか確認するようアナウンスしている。 また一時的にシステムを停止しており、脆弱性に対して順次修正を進めている。サイトの停止にともない、テレビ視聴アプリ「DiXiM Play」

10月29日以降、国内サイトの改ざんが相次いでいることがわかった。トレンドマイクロのまとめによると被害に遭ったサイトは70件以上に及ぶという。 同社によれば、今回の改ざん攻撃は、端末や共有フォルダ内のファイルを強制的に暗号化し、金銭を脅し取るランサムウェアへ感染させる攻撃の一環。改ざんサイトからの誘導先は同一のサイトで、エクスプロイトキット「Angler」で作成されており、「Adobe Flash」や「Java」における既知の脆弱性を攻撃していたという。 中小企業のほか、教育機関、地域の団体、個人ページなど幅広いサイトが被害に遭っているが、小規模なサイトが多いが、国内から攻撃サイトへのアクセス数は、2万件以上にのぼると同社では試算している。 同社は、被害に遭わないよう、最新のプログラムへアップデートし、脆弱性を解消するよう注意を呼びかけているほか、危険なウェブサイトへの接続やランサムウェア

日本マイクロソフトは、脆弱性緩和ツール「Enhanced Mitigation Experience Toolkit（EMET）」の最新ベータ版「同5.5 Beta」を公開した。日本語のユーザーガイドも提供を開始している。 同ツールは、メモリ破壊を引き起こす脆弱性攻撃をはじめ、脆弱性の影響を緩和する無償のソフトウェア。システムはもちろん、特定アプリに対して対策を講じることも可能で、OSに実装されていない最新の緩和策をいち早く導入できる。 同版では、最新OSとなる「Windows 10」をサポート。信頼されていないフォントをブロックする緩和策に対応した。さらにグループポリシーを用いた緩和策の設定を行いやすくしたという。 また「Export Address Table Filtering（EAF）」および強化版である「EAF＋」のパフォーマンスを向上させた。 （Security NEXT -

シスコシステムズのIOSを搭載したルータ機器を乗っ取ろうと試みる攻撃が確認されている。すでにバックドアが設置されたルータも確認されており、これらを探索する行為も確認されている。 同社のIOSを搭載したネットワーク機器に対し、ROMモニタモード用のイメージを悪意あるイメージへ書き換える攻撃「SYNful Knock」が発生しているもの。イメージを入れ替えられた場合、機器の再起動後に不正なイメージから立ち上がり、外部より操作されるおそれがある。 同攻撃において脆弱性の悪用は確認されておらず、初期設定のパスワードや何らかの理由でパスワードが漏洩して管理者権限が奪われ、ROMモニタモードのイメージがアップグレード機能により、不正なものと入れ替えられたものと見られている。また物理的なアクセスが可能な場合にも攻撃を受けるおそれがある。 Shadowserver Foundationの調査では、9月20