wizSafe Security Signal 2024年1月 観測レポート
本レポートでは、2024年1月中に発生した観測情報と事案についてまとめています。 目次 DDoS攻撃の観測情報 IIJマネージドセキュリティサービスの観測情報 Web/メールのマルウェア脅威の観測情報 セキュリティインシデントカレンダー DDoS攻撃の観測情報 本項では、IIJマネージドセキュリティサービスやバックボーンなどでIIJが対処したDDoS攻撃のうち、IIJ DDoSプロテクションサービスで検出した当月中の攻撃を取りまとめました。 攻撃の検出件数 以下に今回の対象期間で検出した、DDoS攻撃の検出件数を示します。 図-1 DDoS攻撃の検出件数（2024年1月） 今回の対象期間で検出したDDoS攻撃の総攻撃検出件数は235件であり、1日あたりの平均件数は7.58件でした。期間中に観測された最も規模の大きな攻撃では、最大で約533万ppsのパケットによって2.47Gbpsの通信が発
フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | 緊急情報 | JR西日本をかたるフィッシング (2024/02/27)
JR西日本をかたるフィッシングの報告を受けています。 2024/02/27 11:00 時点では、フィッシングサイトは稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中です。類似のフィッシングサイトが公開される可能性がありますので、引き続きご注意ください。 このようなフィッシングサイトにて、認証情報 (J-WEST ID、J-WEST パスワード)、お名前 (姓、名)、お名前カタカナ (セイ、メイ)、 生年月日、性別、郵便番号、住所 (都道府県、市区群町村・番地、マンション名等)、電話番号 (自宅) 、自宅最寄駅 (鉄道会社)、クレジットカード情報 (クレジットカード番号、カード名義人、セキュリティコード、有効期限、登録名)、3-D セキュアの認証情報 (ログイン ID、ワンタイムパスワード) 等を絶対に入力しないよう、ご注意ください。 フィッシングサイトは本物のサイトの画
JSAC2024 開催レポート～DAY 1～ - JPCERT/CC Eyes
JPCERT/CC は、2024年1月25日、26日にJSAC2024を開催しました。 本カンファレンスは、セキュリティアナリストの底上げを行うため、 セキュリティアナリストが一堂に会し、インシデント分析・対応に関連する技術的な知見を共有することを目的に開催しています。今回が7回目となるJSACですが、前年度と異なりオフライン形式のみで開催しました。講演については、2日間で17件の講演、3件のワークショップおよび、6件のLightning talkを実施しました。 講演資料は、JSACのWebサイトで公開しています（一部非公開）。JPCERT/CC Eyesでは、本カンファレンスの様子を3回に分けて紹介します。 第1回は、DAY 1 Main Trackの講演についてです。 Amadeyマルウェアに関する活動実態の変遷から得られる教訓 講演者：BlackBerry Japan 株式会社 糟
【セキュリティ ニュース】2月修正のWindows脆弱性、北朝鮮グループがゼロデイ攻撃に悪用（1ページ目 / 全2ページ）：Security NEXT
2月の月例セキュリティ更新でWindowsカーネルの脆弱性「CVE-2024-21338」が修正された。当初マイクロソフトは悪用は確認されていないとしていたが、北朝鮮の攻撃グループ「Lazarus」がゼロデイ攻撃に悪用していたことがわかった。 「CVE-2024-21338」は、「AppLockerドライバ」に判明した権限昇格の脆弱性。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.8」、重要度は4段階中上から2番目にあたる「重要（Important）」とレーティングされている。 現地時間2月13日に公開した月例セキュリティ更新で修正した。公開当初、悪用は確認されていないとしていたが、同脆弱性を2023年8月に報告したというAvast Softwareは、脆弱性の詳細について説明し、ゼロデイ攻撃に悪用されていたことを明らかにした。 Avastは、北朝鮮が関与するとされる攻撃
【セキュリティ ニュース】高校教諭がサポート詐欺被害、私用PC内に個人情報 - 広島県（1ページ目 / 全1ページ）：Security NEXT
広島県教育委員会は、県立高校の教員がいわゆる「サポート詐欺」の被害に遭い、自宅で使用していたパソコンを遠隔操作されたことを明らかにした。パソコンには過去に勤務した高校の生徒に関する個人情報が保存されていた。 同委員会によれば、2月24日に同教員が自宅で個人所有のパソコンを使用していたところ、警告音とともにマルウェアに感染したなどとだます偽警告画面が表示された。 だまされて記載された連絡先に電話をかけ、相手の指示に従ってパソコンを操作してしまったために、遠隔操作され、データが外部に流出したおそれがあるという。 端末内部には、過去に勤務した3校の生徒あわせて532人分の名簿のほか、一部生徒のテストの点数などが保存されていた。また職員4人に関する氏名とメールアドレスなども含まれる。現任校のデータは保存されていなかった。 報告を受けた同県教委では、二次被害を防止するため、個人情報が流出した可能性が
【セキュリティ ニュース】Ivanti製品の侵害、以前のツールでは検証回避のおそれ（1ページ目 / 全2ページ）：Security NEXT
リモートアクセス製品「Ivanti Connect Secure（旧Pulse Connect Secure）」「Ivanti Policy Secure Gateway」に深刻な脆弱性が判明し、悪用が広がっている問題に関連し、米国をはじめとする海外セキュリティ機関は、過去に提供された「整合性チェックツールICT」では侵害を検知できないケースがあることを明らかにした。 米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）や米連邦捜査局（FBI）をはじめ、イギリス、カナダ、オーストラリア、ニュージランドなどのセキュリティ機関が共同でアドバイザリをリリースし、製品の利用者に注意を呼びかけたもの。 Ivantiでは、これまで侵害状況を確認できるよう「内部整合性チェックツール（In-Build ICT）」「外部整合性チェックツール（external ICT）」を提供してきたが、CI
【セキュリティ ニュース】ランサムウェア「ALPHV」、医療分野中心に被害拡大（1ページ目 / 全2ページ）：Security NEXT
米当局は、別名「Blackcat」としても知られるランサムウェア「ALPHV」に関するセキュリティアドバイザリを更新し、あらためて注意を呼びかけた。2023年12月中旬以降、医療ヘルスケア分野を中心に被害が拡大しているという。 「ALPHV」は、「RaaS（Ransomware as a Service）」として攻撃インフラを提供し、参加者により広範な攻撃が展開されているランサムウェア。ファイルを暗号化することにくわえ、情報を窃取して外部に公開すると脅すなど「多重脅迫」を行うことでも知られている。 米司法省が現地時間2023年12月19日に一部関連サイトを押収したことを明らかにしているが、以降も医療ヘルスケア分野を中心に被害が拡大している。 米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）、米連邦捜査局（FBI）、米保健福祉省（HHS）では、2023年12月に公開したア
【セキュリティ ニュース】脅威情報共有プラットフォーム「MISP」に脆弱性 - 最新版へ更新を（1ページ目 / 全1ページ）：Security NEXT
脅威情報共有プラットフォーム「MISP（Malware Information Sharing Platform）」に複数の脆弱性が明らかとなった。アップデートで修正されている。 組織ロゴファイルをアップロードする機能において、拡張子やMIMEタイプをチェックしておらず、任意のファイルをアップロードすることが可能となる「CVE-2024-25674」が明らかとなった。 また「POST」を送信することなくエクスポート機能を開始させることができる「CVE-2024-25675」が判明。開発チームでは、脆弱性の重要度をともに「低（Low）」と評価している。 さらにCVE番号は示されていないが、監査ログの一部機能にアクセスコントロールリストによる制御が行われていない問題なども存在。重要度は「中（Medium）」とした。 一方、米国立標準技術研究所（NIST）の脆弱性データベース「NVD」では、「C
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【セキュリティ ニュース】画像管理サーバがランサム被害、救急や一般外来受入に影響 - 国分生協病院（1ページ目 / 全2ページ）：Security NEXT
【セキュリティ ニュース】Rapid7が「TeamCity」脆弱性の詳細を公開 - 報告側と修正側で意識に差（1ページ目 / 全2ページ）：Security NEXT
【セキュリティ ニュース】発覚2カ月前にもマルウェア実行の痕跡、情報流出は否定 - こころネット（1ページ目 / 全2ページ）：Security NEXT
【セキュリティ ニュース】JetBrainsの「TeamCity」深刻な脆弱性 - 詳細も公開、早急に対処を（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】バックアッププラグイン「WPvivid」の旧版に深刻な脆弱性（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】案内メールに顧客リストを誤添付して送信 - 写真販売サービス会社（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「WordPress」向けメンバー管理プラグインにSQLi脆弱性（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】生活保護受給者関連の書類が強風で飛散して紛失 - 墨田区（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】eモータースポーツ大会の複数SNS公式アカウントが乗っ取り被害（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Arubaのアクセス制御製品に複数脆弱性 - アップデートで修正（1ページ目 / 全2ページ）：Security NEXT
【セキュリティ ニュース】先週の注目記事（2024年2月25日〜2024年3月2日）（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「WP eCommerce plugin」に深刻な脆弱性 - パッチは未提供（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「Microsoft Edge」にセキュリティアップデート - 脆弱性3件を修正（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】小学校サイト掲載の学級通信に要配慮個人情報 - 豊田市（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】顧客向け案内メールを「CC」送信 - トヨタツーリスト（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Ivanti、「外部整合性チェックツールICT」の機能強化版を公開（1ページ目 / 全2ページ）：Security NEXT
【セキュリティ ニュース】「Microsoft Streaming Service」の脆弱性に対する攻撃に注意（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】GMO、Flatt Securityを傘下に - 株式66.6％を取得（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「Trend Micro」の複数製品に脆弱性 - アップデートで修正（1ページ目 / 全2ページ）：Security NEXT
【セキュリティ ニュース】1月のDDoS攻撃件数、前月比29％増 - IIJレポート（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】個情委、四谷大塚に行政指導 - 子どもを守るため特に注意必要（1ページ目 / 全2ページ）：Security NEXT
【セキュリティ ニュース】なかほら牧場の通販サイトに不正アクセス - 個人情報流出の可能性（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Cisco、セキュリティアドバイザリ5件を公開 - DoS脆弱性などに対応（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】ブラウザ「Chrome」にアップデート - セキュリティに関する4件の修正（1ページ目 / 全1ページ）：Security NEXT