年明けのUSBメモリ接続はシフトキー押下で、JPCERT/CC － ＠IT
Windows起動前後にデバイスを守る工夫、ルートキットを防ぐ （2017/7/24） Windows 10が備える多彩なセキュリティ対策機能を丸ごと理解するには、5つのスタックに分けて順に押さえていくことが早道だ。連載第1回は、Windows起動前の「デバイスの保護」とHyper-Vを用いたセキュリティ構成について紹介する。 WannaCryがホンダやマクドにも。中学3年生が作ったランサムウェアの正体も話題に （2017/7/11） 2017年6月のセキュリティクラスタでは、「WannaCry」の残り火にやられたホンダや亜種に感染したマクドナルドに注目が集まった他、ランサムウェアを作成して配布した中学3年生、ランサムウェアに降伏してしまった韓国のホスティング企業など、5月に引き続きランサムウェアの話題が席巻していました。 Recruit-CSIRTがマルウェアの「培養」用に内製した動的解
CSIRT マテリアル - JPCERT Coordination Center
CSIRT(シーサート: Computer Security Incident Response Team) とは、組織内の情報セキュリティ問題を専門に扱う、インシデント対応チームです。 近年の組織 (企業) の IT 利用の拡大に伴い、情報セキュリティ対策は組織にとって重要な問題となってきています。高度に複雑化し、かつインターネットを介して大容量のデータを瞬時に、しかも容易に世界中とやり取りできる IT システムの利用が一般的になったことで、単に「現場 = システム管理者」の頑張りだけで済む問題ではなくなってきています。例えば、情報システムがコンピューターウイルスに感染してしまったために、顧客の個人情報が世界中にばら撒かれてしまったといった事態を考えてみれば、情報セキュリティの問題が、もはやシステム管理者だけの問題ではなく、経営層が積極的に関与しなければならない問題であることは容易に想像
企業の情報リスク管理の基盤：コンピュータ事件に対処するCSIRT構築を、JPCERTが資料公開 - ITmedia エンタープライズ
JPCERTコーディネーションセンターは、情報セキュリティ事件などでの緊急対応を行う「CSIRT」を構築するための資料を公開した。 JPCERTコーディネーションセンター（JPCERT/CC）は12月9日、情報セキュリティ事件などでの緊急対応を行う「CSIRT」（Computer Security Incident Response Team）構築に関する資料をWebで公開した。 CSIRTは、コンピュータに関する事件に緊急対応するための専門組織で、原因調査や組織内外の関係者への対応、事件発生を予防する監視活動など行う。組織のトップや情報システム担当の専門家、法務、経営企画、総務などの幅広い部門の人員で構成されることが多く、米国ではリスク対策の一環として設置する企業が多い。 公開した資料は、企業経営と危機管理の観点から企業として強化および実現すべき機能を紹介。対応体制の実現に向けた取り組み
JPCERT コーディネーションセンター イベント情報
Security Day 2008は終了いたしました。 ご参加いただきました皆様、誠にありがとうございました。 SecurityDay 2008 ～日本の情報セキュリティのあり方を考える～ 有限責任中間法人JPCERTコーディネーションセンター (JPCERT/CC)、社団法人日本インターネットプロバイダー協会 (JAIPA)、財団法人日本データ通信協会 (Telecom-ISACJapan)、特定非営利活動法人日本ネットワークセキュリティ協会 (JNSA)、有限責任中間法人日本電子認証協議会 (JCAF) は、SecurityDay 2008 を 2008年12月16日に開催いたします。 日本の情報セキュリティのあり方を考えると題し、全プログラムをパネルディスカッションとし、参加者の方々と問題意識を共有しながら議論を行えるように構成しました。 是非、ディスカッションにご参加ください。 ※
JPCERT/CC、脆弱性関連情報をまとめたフィードの試行配信を開始
有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）は、米CERT/CCと協力し、コンピュータシステムの脆弱性に適切に対応するために必要な情報をまとめた「VARD（Vulnerability Response Decision Assistance：脆弱性対応への意志決定支援）フィード」の試行配信を10月31日より開始した。 VARDフィードとは、ユーザーが脆弱性に対応する際に必要となる、脅威に関する情報をフィード形式で配信するもの。具体的には、情脆弱性関連情報の分析に使用された機器の信頼性や、脆弱性を狙う攻撃が成功した場合の被害の種類から推測される影響の大きさ、ネットワーク越しに離れた場所からの攻撃が可能かどうかといった情報のほか、攻撃の難易度や脆弱性への対策の有無、インシデントの発生状況などをまとめている。 なおVRADフィードは、これまでJPCERT/CCとC
JPCERT/CC、ウェブブラウザ利用時の注意点をまとめた技術メモを公開
有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）は11月4日、パソコンでブラウザを使用する際に、利用者が守るべき注意点を解説した技術メモ「安全なWebブラウザの使い方」を公開したと発表した。JPCERT/CCのサイトからダウンロードできる。 この技術メモは、インターネット利用者を狙う攻撃が、従来の電子メールを利用した直接的な攻撃から、多くの人が利用しているブラウザを狙って、ウェブページに悪意のあるコードを仕掛けるといった手法へと変化してきていることを受けて公開された。 技術メモでは、ブラウザを使用する前に確認しておくべき事項や設定上の注意など、安全にブラウザを利用するための情報がまとめられている。また、Internet Explorer6、7のほかFirefox、Safariなど個々のブラウザに関する注意事項も掲載されている。 さらに、実際にブラウザを操作する上
Windowsの脆弱性悪用ワームか？ 国内で445番ポートスキャンが急増
JPCERT コーディネーションセンター（JPCERT/CC）は11月4日、10月30日深夜から445番ポートへのスキャン行為が急増しているとして注意を呼びかけた。 JPCERT/CCによると、インターネット定点観測システムで国内および中国からのスキャンが増加している。原因は特定されていないが、Microsoftが「MS08-067」で対処した脆弱性を悪用するワームが、感染拡大を狙ってスキャン行為をしている可能性があるという。 海外のセキュリティ各社も、11月3日ごろからワームが拡散していると警告を発した。米SANS Internet Storm Centerの分析では、このワームが445番ポート経由で感染を広げて可能性があるとしている。 JPCERT/CCは、MS08-067が未適用の場合には早期に適用する。ワーム感染の場合には、内部から外部へのTCP445番ポートあてのパケットを制限し
標的型攻撃対策手法に関する調査報告書
Copyright ©2008 JPCERT/CC All rights reserved. 標的型攻撃対策手法に関する調査報告書 有限責任中間法人 JPCERT コーディネーションセンター 2008 年 8 月 7 日 Copyright ©2008 JPCERT/CC All rights reserved. 序 近年、インターネット上で観測されるセキュリティインシデントの中で、特 にその脅威が取りざたされているのが、 標的型攻撃 (Targeted Attack)である。 標的型攻撃はその名のとおり、特定組織に攻撃の対象を限定する。従来のよう な不特定多数に対して無差別に攻撃を行う手法とは異なり、外部からその攻撃 の試み及び被害の実態を窺い知ることが難しいのが特徴である。 そこで、 JPCERT コーディネーションセンター（以下「JPCERT/CC」という。 ）では、国内企業を 対象
第1回 CSIRTは何をする組織？
企業内にCSIRTを設置するにはどうしたらいいか──。筆者は企業・団体からこうした相談を受け，CSIRTの設置や運用に関する支援活動に奔走している。本コラムでは，その活動を通じて把握できたCSIRT構築のポイントを紹介していく。 CSIRTは企業などにおけるコンピュータ・セキュリティに関する窓口となる組織である。例えば一般企業なら，社内のセキュリティ向上，インシデント対応に向け，情報収集や社員への情報伝達，対策のコーディネーションといった役割をCSIRTが果たす。 特定のコンピュータ・ウイルスの爆発的な感染被害の発生が目立たなくなっている一方で，特定の情報資産を狙った標的型攻撃など，対応が難しい事案が増加している。しかも，一つひとつのコンピュータ・セキュリティ・インシデントのインパクトが大きい場合が少なくない。 こうした背景から，企業や業界団体などの各組織が自律的にセキュリティ・インシデン
【セキュリティ ニュース】組織内インシデント対策チームの運用に必要な知識をまとめた資料 - JPCERT/CC（1ページ目 / 全1ページ）：Security NEXT
JPCERTコーディネーションセンターは、組織内の情報セキュリティに関するインシデント対策チーム「CSIRT」の概要やインシデント対応の流れについて解説する資料を公開した。 「CSIRT マテリアル」へ従来より提供されている「CSIRT構築フェーズ」に加え、概要や具体的なワークフローなどをまとめた「運用フェーズ」を追加したもので、「CSIRTガイド」「インシデントハンドリングマニュアル」の2点を公開した。 「CSIRTガイド」は、インシデントチームの役割や位置づけなど、インシデント対策チームを構築したり運用する前に、経営層やCIO、チームのメンバーが活動の概要を理解するのに役立つよう必要な知識をシンプルにまとめている。 一方、「インシデントハンドリングマニュアル」では、検知からトリアージ、その後の対応まで、チームが行う一連の作業や注意点などを紹介。「DDoS攻撃」や「不正アクセス」「フィッ
JVNVU#878044: SNMPv3 実装の不適切な HMAC 処理による認証回避の脆弱性
SNMP (Simple Network Management Protocol) は、ネットワークデバイスの監視や管理のために広く使用されているプロトコルです。SNMPv3 は、認証やプライバシコントロールといったセキュリティ機能をサポートしています。SNMPv3 の認証では、HMAC (keyed-Hash Message Authentication Code) が使用されています。このコードは、秘密鍵と暗号ハッシュ機能を組み合わせてを生成されています。 SNMPv3 の実装によっては、認証処理に脆弱性があるため細工されたパケットを処理することで認証が回避されてしまう可能性が存在します。
JVNTA08-162A: SNMPv3 における認証回避の脆弱性
Net-SNMP 5.4.1, 5.3.2, 5.2.4, 5.1.4, 5.0.11 UCD-SNMP 4.2.7 また、Net-SNMP や UCD-SNMP を使用している製品も影響を受ける可能性があります。 SNMP (Simple Network Management Protocol) は、ネットワークデバイスの監視や管理のために広く使用されているプロトコルです。SNMPv3 は、認証やプライバシコントロールといったセキュリティ機能をサポートしています。 SNMPv3 の実装によっては、認証処理に脆弱性があるため細工されたパケットを処理することで認証が回避されてしまう可能性が存在します。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.jpcert.or.jp/pr/2008/pr080007.txt
http://japan.internet.com/webtech/20081209/6.html
ScanNetSecurity - イベント「SecurityDay 2008」を開催（JPCERT/CC他）
TCP 445番ポートへのスキャンが増加、MS08-067狙うワームか？
TCP 445番ポートへのスキャン増加に関する注意喚起
ScanNetSecurity - 2008年7月〜9月のインシデントハンドリング業務報告を発表（JPCERT/CC）
https://www.jpcert.or.jp/at/2008/at080011.txt
IPAとJPCERT/CCによる脆弱性対策情報サイト「JVN」の英語版が公開