JSOC INSIGHT vol.16 1 はじめに エグゼクティブサマリ JSOC におけるインシデント傾向 重要インシデントの傾向 発生した重要インシデントに関する分析 多数検知した通信について 今号のトピ
|
|
|
- あおい ちゅうか
- 5 years ago
- Views:
Transcription
1 vol 年 7 月 4 日 JSOC Analysis Team
2 JSOC INSIGHT vol.16 1 はじめに エグゼクティブサマリ JSOC におけるインシデント傾向 重要インシデントの傾向 発生した重要インシデントに関する分析 多数検知した通信について 今号のトピックス WordPress REST API の脆弱性 脆弱性の詳細 脆弱性を悪用した攻撃の検知事例 脆弱性の対策 Apache Struts 2 における任意コード実行の脆弱性 脆弱性を悪用した攻撃の検知事例 脆弱性を悪用した攻撃の検知傾向 脆弱性の対策 IIS 6.0 の WebDAV 機能における任意コード実行の脆弱性 脆弱性の検証 脆弱性を悪用した攻撃の検知事例 脆弱性の対策 年度のインシデント傾向 年度サマリ インターネットからの攻撃により発生した重要インシデントについて インターネットからの攻撃による重要インシデント年間検知傾向について ネットワーク内部から発生した重要インシデントについて ネットワーク内部から発生した重要インシデントの検知傾向について 終わりに...35 Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 1
3 1 はじめに. JSOC(Japan Security Operation Center) とは 株式会社ラックが運営するセキュリティ監視センターであり JSOC マネージド セキュリティ サービス (MSS) や 24+ シリーズ などのセキュリティ監視サービスを提供しています JSOC マネージド セキュリティ サービスでは 独自のシグネチャやチューニングによってセキュリティデバイスの性能を最大限に引き出し そのセキュリティデバイスから出力されるログを 専門の知識を持った分析官 ( セキュリティアナリスト ) が 24 時間 365 日リアルタイムで分析しています このリアルタイム分析では セキュリティアナリストが通信パケットの中身まで詳細に分析することに加えて 監視対象への影響有無 脆弱性やその他の潜在的なリスクが存在するか否かを都度診断することで セキュリティデバイスによる誤報を極限まで排除しています 緊急で対応すべき重要なインシデントのみをリアルタイムにお客様へお知らせし 最短の時間で攻撃への対策を実施することで お客様におけるセキュリティレベルの向上を支援しています 本レポートは JSOC のセキュリティアナリストによる日々の分析結果に基づき 日本における不正アクセスやマルウェア感染などのセキュリティインシデントの発生傾向を分析したレポートです JSOC のお客様で実際に発生したインシデントのデータに基づき 攻撃の傾向について分析しているため 世界的なトレンドだけではなく 日本のユーザが直面している実際の脅威を把握することができる内容となっております 本レポートが 皆様方のセキュリティ対策における有益な情報としてご活用いただけることを心より願っております Japan Security Operation Center Analysis Team 集計期間 第 3 4 章 2017 年 1 月 1 日 ~ 2017 年 3 月 31 日第 5 章 2016 年 4 月 1 日 ~ 2017 年 3 月 31 日 対象機器 本レポートは ラックが提供する JSOC マネージド セキュリティ サービスが対象としているセキュリティデバイス ( 機器 ) のデータに基づいて作成されています 本文書の情報提供のみを目的としており 記述を利用した結果生じる いかなる損失についても株式会社ラックは責任を負いかねます 本データをご利用いただく際には 出典元を必ず明記してご利用ください ( 例出典 : 株式会社ラック JSOC INSIGHT vol.16 ) 本文書に記載された情報は初回掲載時のものであり 閲覧 提供される時点では変更されている可能性があることをご了承ください Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 2
4 2 エグゼクティブサマリ 本レポートは 集計期間中に発生したインシデント傾向の分析に加え 特に注目すべき脅威をピックア ップしてご紹介します WordPress REST API の脆弱性 (CVE ) コンテンツ管理システム (CMS) である WordPress のバージョン において REST API の脆弱性が修正されました 本脆弱性は 悪用する手法および概念実証コード (PoC) が公開されており リモートから容易にコンテンツを改ざんすることが可能です また 特定のプラグインを使用している環境では 改ざんしたコンテンツを経由して 任意の PHP コードを実行可能な場合があります 本脆弱性の情報が公開されて以降 多くの攻撃を検知しており コンテンツの改ざんを確認したことによる Emergency インシデントも発生しています そのため 本脆弱性の影響を受けるバージョンの WordPress を使用している場合は 早期対策を推奨します Apache Struts 2 における任意コード実行の脆弱性 (CVE /S2-045, S2-046) Java Web アプリケーションフレームワークである Apache Struts 2 に リモートから任意のコードを実行可能な脆弱性が公開されました 脆弱性の情報が公開された直後から PoC が公開され 多くの攻撃を検知しています 本脆弱性を悪用し バックドアが作成されたことによる Emergency インシデントも発生しています 本脆弱性の影響を受けるバージョンの Apache Struts 2 を使用している場合は 早期対策を推奨します IIS 6.0 の WebDAV 機能における任意コード実行の脆弱性 (CVE ) Microsoft 社製の Web サーバソフトウェアである Internet Information Services(IIS) において WebDAV 機能が有効である場合 リモートから任意のコードを実行可能な脆弱性が公開されました PoC も公開されており 容易に本脆弱性を悪用することが可能です また 本脆弱性の影響を受けるバージョンは 既に Microsoft 社によるサポートが終了しており 今後新たな脆弱性が公開された際に修正プログラムのリリースが行われない可能性が高いと考えられるため サポート対象範囲であるバージョンへのアップグレードによる対策を推奨します Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 3
5 年度サマリ 2016 年 4 月から 2017 年 3 月までの 1 年間に発生した重要インシデントを振り返り 2016 年度通年のインシデント傾向を分析します 2016 年度の重要インシデントの発生件数は インターネットからの攻撃による重要インシデントは減少しましたが ネットワーク内部から発生した重要インシデントは増加しました インターネットからの攻撃による重要インシデントは減っているものの 攻撃検知数自体は増加傾向にあります 昨年度と同様 CMS の脆弱性を悪用する攻撃が多く 中でも WordPress は緊急事態と判断された Emergency インデントが発生しております ネットワーク内部から発生した重要インシデントは 情報窃取型のインターネットバンキングマルウェアである Ursnif を多く検知しております Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 4
6 3 JSOC におけるインシデント傾向 3.1 重要インシデントの傾向 JSOC では ファイアウォール IDS/IPS サンドボックスで検知したログをセキュリティアナリストが分析し 検知した内容と監視対象への影響度に応じて 4 段階のインシデント重要度を決定しています このうち Emergency Critical に該当するインシデントは 攻撃の成功を確認もしくは被害が発生している可能性が高いと判断した重要なインシデントです 表 1 インシデントの重要度と内容 分類重要度インシデント内容 重要インシデント 参考インシデント Emergency Critical Warning Informational 緊急事態と判断したインシデント お客様システムで情報漏えいや Web 改ざんが発生している マルウェア感染通信が確認でき 感染が拡大している攻撃が成功した可能性が高いと判断したインシデント 脆弱性をついた攻撃の成功やマルウェア感染を確認できている 攻撃成否が不明だが影響を受ける可能性が著しく高いもの経過観察が必要と判断したインシデント 攻撃の成否を調査した結果 影響を受ける可能性が無いもの 検知時点では影響を受ける可能性が低く 経過観察が必要なもの攻撃ではないと判断したインシデント ポートスキャンなどの監査通信や それ自体が実害を伴わない通信 セキュリティ診断や検査通信 2016 年 7 月 1 日から重要度の定義を変更しております 図 1 に 集計期間 (2017 年 1 月 ~3 月 ) において発生した重要インシデントの 1 週間毎の件数推移を示します インターネットからの攻撃により発生した重要インシデントは 3 月上旬 ( 図 1-1) および 3 月下旬 ( 図 1-2) に増加しました 3 月上旬は Apache Struts 2 における任意のコード実行の脆弱性 (S2-045) を悪用した攻撃による重要インシデントが 3 月下旬には IIS 6.0 の WebDAV 機能における任意のコード実行の脆弱性 (CVE ) を悪用した攻撃による重要インシデントが多数発生しました ネットワーク内部から発生した重要インシデントは 2 月下旬から 3 月中旬 ( 図 1-3) において 他の週より多く発生しました 当該期間における重要インシデント件数の増加は マルウェア感染が疑われる重要インシデントの増加に起因しており Ursnif 1 や DNS Changer 2 Citadel の感染通信を多く検知しました 1 JSOC INSIGHT vol Ursnif の感染事例の急増 2 JSOC INSIGHT vol 感染端末の DNS サーバの設定を書き換える DNS Changer Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 5
7 図 1 重要インシデントの発生件数推移 (2017 年 1 月 ~3 月 ) 3.2 発生した重要インシデントに関する分析図 2 に インターネットからの攻撃により発生した重要インシデントの内訳を示します インターネットからの攻撃により発生した重要インシデントの件数は 前集計期間の 209 件から減少し 164 件でした 件数減少の大きな要因は DNS Amp 攻撃の踏み台にされる可能性があると判断した重要インシデントが 大幅に減少したことでした また Apache Struts 2 におけるコード実行の脆弱性 (S2-045) と IIS 6.0 の WebDAV における任意のコード実行の脆弱性 (CVE ) を悪用した攻撃による重要インシデントが いずれも脆弱性情報の公開から短い期間にも関わらず 多数発生しました (a) 10~12 月 (b) 1~3 月 図 2 インターネットからの攻撃により発生した重要インシデントの内訳 Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 6
8 図 3 に S2-045 および CVE を悪用した攻撃により発生した重要インシデントの件数推移を示します いずれの脆弱性を悪用した攻撃においても 脆弱性情報の公開から短い期間で攻撃が実施されており 多くの重要インシデントが発生しています このことから 攻撃者は脆弱性情報を常日頃収集しており 攻撃可能な脆弱性情報を得られ次第 対策されるまでの期間を狙って攻撃しているものと考えられます そのため 公開しているシステム上で使用しているソフトウェアやミドルウェアの把握は勿論のこと 関連する脆弱性情報をいち早く収集し 脆弱性の影響を受け かつ被害が想定される場合には 速やかに対策を実施できるような体制の構築が必要です これらの脆弱性に関するインシデントの詳細について S2-045 は 4.2 Apache Struts 2 における任意コード実行の脆弱性 で CVE は 4.3 IIS 6.0 の WebDAV 機能における任意コード実行の脆弱性 で詳細に紹介します 図 3 S2-045 および CVE を悪用した攻撃により発生した 重要インシデントの件数推移 図 4 に ネットワーク内部から発生した重要インシデントの内訳を示します ネットワーク内部から発生した重要インシデントの発生件数は 前集計期間の 250 件から減少し 168 件でした これは ET-Trojan の感染による重要インシデントが減少したことと マルウェアの通信先で使用されていた不審な SSL 証明書 3 を持つホストとの通信を検知したことによる重要インシデントが 3 JSOC INSIGHT vol マルウェアの通信先で使用される不審な SSL 証明書 Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 7
9 2016 年 12 月以降発生していないことに起因しています また Ursnif の感染による重要インシデント件数は減少傾向にあるものの 依然として多くの割合を占 めているため 感染経路である Exploit Kit や不審なメールに対し引き続き注意 4 が必要です (a) 10~12 月 (b) 1~3 月 図 4 ネットワーク内部から発生した重要インシデントの内訳 3.3 多数検知した通信について 集計期間で注意が必要な通信や 大きな被害には発展していないものの インターネットからの攻撃 で検知件数が多い事例について紹介します 表 2 に 集計期間において多数検知した通信を示します 4 JSOC INSIGHT vol Ursnif の感染事例の急増 Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 8
10 表 2 多数検知した通信 概要 JSOC の検知内容 検知時期 特定 IP アドレスからの攻撃通信 1 月下旬以降 ( 中国 ) から複数のお客様に対する脆弱性スキャンを検知しました 3 月以降は Apache Struts 2 の脆弱性 (S2-045 S2-046) を悪用した攻撃も検知しています 1 月下旬以降 Netis/Netcore 社 Netis/Netcore 社製ルータの脆弱性を狙った 53413/udp 製ルータの脆弱性を 2 月上旬宛のコマンド実行の試み および当該脆弱性を探査する通信狙ったコマンド実行の以降を 2 月上旬以降一部のお客様にて多数検知しています 試みおよび探査通信 ASUS 社製ルータの ASUS 社製ルータの脆弱性を狙った 9999/udp 宛のコマンド 2 月上旬脆弱性を狙ったコマン実行の試みを 2 月上旬以降一部のお客様にて多数検知し以降ド実行の試みています Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 9
11 4 今号のトピックス 4.1 WordPress REST API の脆弱性 1 月 26 日に WordPress の新たなバージョンである が公開されました 5 本バージョンで REST API における脆弱性を含む 複数の脆弱性が修正されています 本脆弱性は WordPress から標準機能として組み込まれた REST API の不備により リモートから既存のコンテンツを改ざんされる可能性があります 更に 特定のプラグインを使用している環境では 改ざんしたコンテンツ上で任意の PHP コードの実行が可能であることを確認しています 脆弱性の影響を受けるバージョンを以下に示します 脆弱性の影響を受けるバージョン WordPress 脆弱性の詳細 REST API を用いたコンテンツの変更の流れを図 5 に示します 攻撃者が細工したリクエストを送信することで 対象のコンテンツの権限確認を回避して リモートから不正にコンテンツの改ざんを行うことが可能です 5 WordPress Security Release 6 WordPress 4.7 Release Candidate Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 10
12 図 5 REST API を用いたコンテンツ変更の流れ 脆弱性を悪用した攻撃の検知事例 図 6 に 本脆弱性を悪用したコンテンツ改ざんの通信を示します id の値をキャストした際に得られる数値が 実際に改ざんの対象となるコンテンツの id に該当します 本 Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 11
13 脆弱性の影響を受ける環境である場合 該当コンテンツが content の値に改ざんされます 本脆弱性を悪用した攻撃は (a)(b) に示す通り リクエスト URI に id を含む場合と HTTP リクエスト Body に id を含む場合のどちらにおいても攻撃が成立することを確認しています id が Body に含まれることで Web サーバのアクセスログ等から攻撃有無を確認することが難しくなるため 注意が必要です 攻撃者もこのことを理解しているのか id が Body に含まれる形での攻撃検知の割合が多いことを確認しています (a) 細工された id がリクエスト URI に含まれる場合 (b) 細工された id が Body に含まれる場合 図 6 本脆弱性を悪用したコンテンツ改ざんの通信 図 7 に 任意の PHP コード実行を意図したコンテンツ改ざんの通信を示します 本脆弱性を悪用した攻撃において <?php ~?> 等の記法で PHP コードを記載したコンテンツ改ざんを試みた場合 コンテンツの編集を行うユーザ権限を検証し 特定タグの使用に制限をかけるフィルタ機能が WordPress に実装されているため PHP コードの箇所が削除された内容で改ざんされます 本脆弱性を悪用した改ざんの場合 該当コンテンツにおける編集権限の検証を回避してコンテンツの改ざんは可能であるものの 当該フィルタ機能は回避できないため <?php ~?> や <script> 等のタグが削除されます しかし 標準とは異なる記法を PHP コードとして解釈させるプラグインを使用している環境では 当該フィルタ機能を回避して任意の PHP コードを含む改ざんが可能です そのため 特定のプラグインを使用している環境では 改ざんされたコンテンツを経由して リモートから任意の PHP コードを実行される可能性が Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 12
![あります 図 7 の攻撃は InsertPHP または ezphp を使用している環境を狙った攻撃と推測します これらのプラグインで使用される [insert_php] や [php] といった記法は WordPress のフィルタ機能による削除対象に含まれないため PHP コードを含んだ形での改ざんが可能です また content の値として指定されている内容の PHP](/docs-images/91/105561144/images/14-2.jpg "コードより前に含まれている箇所は 改ざん対象となるコンテンツと全く同じ内容が含まれていました PHP コードの箇所についても HTML におけるコメントアウトの形式で記載されているため プラグインが使用されておらず [insert_php] や [php] がそのまま文字列として解釈された場合でも Web ブラウザ上の表示では改ざんされたのかが判別できません")
14 あります 図 7 の攻撃は InsertPHP または ezphp を使用している環境を狙った攻撃と推測します これらのプラグインで使用される [insert_php] や [php] といった記法は WordPress のフィルタ機能による削除対象に含まれないため PHP コードを含んだ形での改ざんが可能です また content の値として指定されている内容の PHP コードより前に含まれている箇所は 改ざん対象となるコンテンツと全く同じ内容が含まれていました PHP コードの箇所についても HTML におけるコメントアウトの形式で記載されているため プラグインが使用されておらず [insert_php] や [php] がそのまま文字列として解釈された場合でも Web ブラウザ上の表示では改ざんされたのかが判別できません 本攻撃は改ざんを隠蔽しようという意図が見て取れました 既存コンテンツ 図 7 任意の PHP コード実行を意図したコンテンツ改ざんの通信 Insert-PHP プラグインを有効にした WordPress で 図 7 に示した PHP コードを含む改ざんについて検証しました 図 8 に Web ブラウザから確認した改ざんコンテンツの HTML ソースコードを示します [insert_php] の記法で記載した PHP コードは Insert-PHP プラグインにより PHP コードとして WordPress に認識されるため HTML ソースコードとしては表示されていません [php] の記法で記載した PHP コードについては 該当するプラグインが有効でないため PHP コードとして認識されず HTML ソースコード中にコメントとして表示されています 図 8 Web ブラウザから確認した改ざんコンテンツの HTML ソースコード Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 13
15 PHP コードとして解釈された場合には WordPress の管理画面にログインし 投稿の編集画面にて 図 9 のようにテキスト表示を行うことで PHP コードを確認することが可能です 図 9 投稿の編集画面による PHP コードの表示 脆弱性の対策 本脆弱性の対策を以下に示します 本脆弱性の影響を受けるバージョンの WordPress を使用して いる場合は 可能な限り早期に対策することを推奨します 本脆弱性を悪用した攻撃への対策 WordPress 以降のバージョンへのアップデート REST API の無効化 また 対策を実施する以前に攻撃の被害を受けた可能性が考えられる場合には WordPress のデー タベースや管理画面から 記載した覚えのない内容が含まれているコンテンツがないか確認することを推奨 します Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 14
16 4.2 Apache Struts 2 における任意コード実行の脆弱性 3 月 6 日に Apache Struts 2 において リモートから任意のコードが実行可能な脆弱性 (S2-045 CVE ) が公開されました 本脆弱性は Apache Struts 2 にて使用される Jakarta Multipart parser の処理に起因しており 攻撃者は攻撃コードを含む細工した Content-Type ヘッダを指定することで リモートから OGNL を介して任意のコード実行が可能です また 3 月 20 日に Apache Struts 2 にて使用される JakartaStreamMultipartRequest に S2-045 と同様の脆弱性が存在するとして 脆弱性情報 (S2-046) が公開されました S2-046 は 細工した Content-Disposition ヘッダ及び Content-Length ヘッダを使用することで 攻撃者は OGNL を介して任意のコード実行が可能です なお S2-045 及び S2-046 は 脆弱性が存在するパーサや HTTP ヘッダは異なっているものの 共通脆弱性識別子は同じ CVE が割り当てられています 本脆弱性の影響を受けるバージョンは以下の通りです 本脆弱性の影響を受けるバージョン Apache Struts Apache Struts Apache Struts 1.x は本脆弱性で悪用される OGNL は実装されていないことから 影響を受けな いと考えます 脆弱性情報の公開直後より PoC が公開され 多くの攻撃通信を検知しました この為 本脆弱性 を用いた攻撃が深刻な影響を及ぼすと判断し 3 月 10 日に注意喚起を行いました 表 3 に時系列の 概要を示します Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 15
17 表 3 CVE に関する対応の概要 3 月 6 日 19:00 頃 S2-045 の脆弱性情報 7 が公開される 3 月 7 日 16:00 頃 JSOC にて S2-045 の脆弱性を狙った攻撃を検知 PoC 8 が公開されていることを確認 3 月 8 日深夜 ~ 早朝多くのお客様で攻撃を多数検知 3 月 8 日 12:00 頃 Critical インシデントが発生 3 月 9 日 11:00 頃 バックドアが実際に作成されたことを確認した Emergency インシデントが発生 3 月 10 日 JSOC より本脆弱性の注意喚起 3 月 20 日 S2-046 の脆弱性情報 9 が公開される 脆弱性を悪用した攻撃の検知事例 図 10 に S2-045 の脆弱性を悪用した攻撃の検知事例を示します 図 10 S2-045 の検知事例 上記の攻撃通信が成功した場合はサーバ上で id コマンドが実行されます id コマンドはユーザの情報を表示するコマンドであるため 危険性の高いコマンドではなく 脆弱性有無の調査を目的とした攻撃通信であると考えます 図 11 に S2-046 の脆弱性を悪用した攻撃の通信内容を示します 7 Apache Struts 2 Documentation S wcc526/s py wcc526/s py 9 Apache Struts 2 Documentation S Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 16
18 図 11 S2-046 の検知事例 上記の攻撃通信が成功した場合は サーバ上で netstat an コマンドが実行されます netstat コマンドはネットワークの接続状態や統計情報を表示するコマンドであるため 危険性の高いコマンドではなく id コマンドと同様に脆弱性の調査を目的とした攻撃通信であると考えます S2-046 を狙った攻撃では Content-Length に制限値を超えるサイズを指定する必要があり 公開されている検証コード 10 では 10,000,000 バイトという値が使用されています 図 11 に示す攻撃通信では Content-Length として 1,024 バイトが設定されており POST リクエストのボディ部のサイズと一致し この状態では S2-046 を狙った攻撃は失敗します JSOC にて検知した S2-046 を狙った攻撃のほとんどは Content-Length を細工しないまま行われた通信が大部分を占めていました このことから 攻撃者は攻撃の成功に必要な値を確認しないまま攻撃を実施していたことが分かります 存在しないファイルに対して SQL インジェクションや XSS といった脆弱性を狙った攻撃が行われた場合は攻撃の影響を受けません しかし 本脆弱性では 脆弱なバージョンの Apache Struts 2 が稼動しているディレクトリまたはそのサブディレクトリであれば 存在しないファイルに対する攻撃であってもコマンドの実行が可能であり 影響を受ける点に注意が必要です 図 12 に存在しないファイルに対する通常のアクセスを 図 13 に存在しないファイルに対する S2-045 の検証を示します 応答がステータスコード 404 であった URL に対して検証を行った結果 指定したコマンドの実行結果を含むステータスコード 200 の応答を得られました このことから 存在しないファイルに攻撃が行われている場合でも 攻撃の影響を受けることがわかります 10 Struts2-046: A new vector LyvpR Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 17
19 図 12 存在しないファイルに対する通常のアクセス 図 13 存在しないファイルに対する S2-045 の検証 Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 18
20 4.2.2 脆弱性を悪用した攻撃の検知傾向 図 14 に CVE (S2-045, S2-046) を悪用した攻撃によるインシデント件数の推移 を示します 図 14 CVE (S2-045, S2-046) を悪用した攻撃通信の検知件数 3 月 7 日より 本脆弱性を悪用した攻撃の検知を確認しています 3 月 8 日から 重要インシデントが発生しており その件数の多さから本脆弱性の深刻さと 早期の情報収集および対処の必要性がわかります また 3 月 23 日から 攻撃通信の検知が急増しました これは ある特定のパターンの攻撃通信が増えたことによるものです 図 15に 3 月 23 日より多数検知している攻撃通信のHTTPリクエストを示します 図 15 nmaskcustommuttmoloz というコマンドの実行を試みる通信 上記の攻撃通信は nmaskcustommuttmoloz というコマンドの実行を試みる通信です ところが そのようなコマンドは確認できず 例えば bash で入力されたとしてもコマンドが見つからない旨のエラーメ Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 19
21 ッセージが出力されるのみであり 攻撃者の意図は不明です しかしながら 上記攻撃通信の応答に含まれる文字列によって脆弱性が存在しているかの判断は可能であるため 脆弱性有無の調査を行っている可能性があると考えます また echo nmask という文字列が含まれる通信を 3 月 22 日より検知しており 同様の通信を発生させる PoC 11 も公開されています これらのコマンドに関連性があるのかは不明です しかし nmaskcustommuttmoloz を含む攻撃通信に関しては ある時期を境に攻撃通信が急増したこと および文字列の一部が共通していることから 同一犯または同一グループによる攻撃の可能性が高いと考えます 図 16 に 本脆弱性の攻撃通信に含まれていたコマンドの内訳を示します 本脆弱性を悪用した攻撃の検知件数は 集計期間において 528,161 件あり nmaskcustommuttmoloz コマンドの実行を試みる通信が多くの割合を占めました 続いて echo コマンドや whoami コマンドといった脆弱性有無の調査を試みる通信を多く検知しています wget コマンドを使用してファイルのダウンロードを行いバックドアの作成を行う攻撃や /etc/init.d/iptables コマンドなどシステムのセキュリティ機能を停止するような攻撃通信は 全体の 5% にとどまる結果になっています 図 16 攻撃通信に含まれていたコマンドの内訳 11 Struts2_045 漏洞 Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 20
22 4.2.3 脆弱性の対策本脆弱性の対策および回避策を以下に示します 脆弱性の影響を受けるバージョンの Apache Struts 2 を使用している場合は早期に対策を実施し 可能な限り最新のバージョンにアップデートすることを推奨いたします 本脆弱性の対策 Apache Struts 以降のバージョンへのアップデート Apache Struts 以降のバージョンへのアップデート 本脆弱性の回避策 Jakarta Multipart parser と異なる実装のパーサに変更する JakartaStreamMultiPartRequest に変更した場合 S2-046 の影響を受けます File Upload Interceptor を無効化する Content-Type Content-Disposition Content-Length を検証し 疑わしいリクエストを破棄するサーブレットフィルタを実装する Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 21
23 4.3 IIS 6.0 の WebDAV 機能における任意コード実行の脆弱性 3 月 26 日に Microsoft 社製の Web サーバソフトウェアである Internet Information Services(IIS) の特定バージョンにおいて WebDAV 機能が有効である場合にリモートから任意のコードを実行可能である脆弱性 (CVE ) が公開されました 本脆弱性は ScStoragePathFromUrl 関数のバッファオーバーフローに起因しており 攻撃者は WebDAV 機能として実装されている PROPFIND メソッドを使用し 細工した If ヘッダを指定することで 任意のコードを実行させることが可能です 脆弱性の検証集計期間中に複数のPoCが公開されたことを確認しています edwardz246003のpoc 12 は 脆弱性の情報が公開された日と同じ3 月 26 日に公開され シェルコードはプロセスとしてcalc.exeを起動する内容でした そのため シェルコードの実行成否を確認するためには 攻撃対象のWindows Serverでタスクマネージャーなどから該当するプロセスの有無を確認する必要があります 3 月 29 日に公開された lcatroのpoc 13 では シェルコードが特定の文字列を応答に含ませる内容となっており リモートから脆弱性の有無を容易に確認することが可能です 図 17に lcatroのpocを使用し 脆弱性を検証した際の通信を示します PROPFINDメソッドによるHTTPリクエストの応答に HHIT CVE Success の文字列が含まれていることを確認しました 本 PoCと共に公開されている実行結果の画像と一致しており 本 PoCのソースコードにおいても 当該文字列が応答に含まれているか否かで脆弱性の有無を確認していることから 当該文字列はシェルコードの実行によって表示された文字列であると判断できます 12 edwardz246003/iis_exploit 13 lcatro/cve echo-poc Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 22
24 図 17 lcatro を使用し検証した際の通信 脆弱性を悪用した攻撃の検知事例図 18に 本脆弱性を悪用した攻撃によるインシデント件数の推移を示します 3 月 28 日の深夜から 脆弱性を悪用した攻撃の検知を確認しています その後の検知傾向として 攻撃が行われる際に 同一送信元からの攻撃を複数のお客様環境で検知することが多いため 攻撃が発生した日のインシデント件数は大きく増加する傾向があります 図 18 本インシデントの発生件数推移 本攻撃の標的とされたホストに対して 影響の有無を判断するため調査した結果 ほとんどのホストで IIS 6.0が稼動していると考えられる応答を確認しました しかし IIS 6.0は稼動しているものの WebDAV 機能が無効であると考えられる応答を確認したため 攻撃の影響を受けないと判断したインシデントが多数ありました このことから 攻撃者はIIS 6.0の稼動有無を調査した後 WebDAV 機能の利用有無を調査せずに攻撃しているものと推測しています Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 23
25 図 19に インシデントをシェルコードおよび送信元の国ごとに分類した結果を示します ほとんどの攻撃がアジアから行われており 中でも台湾からの攻撃が多くの割合を占めました シェルコードの分類は シェルコードの一部しか検知ログに記録されていないインシデントが多数であるため 記録されている内容からの推測を含みますが 3 種類のシェルコードに分類しています 最も多くの検知が確認されたシェルコードXを含む攻撃の送信元に着目すると 送信元と考えられる国が複数あり かつ同じ国からの攻撃でも複数の送信元 IPアドレスから攻撃を検知していることから 公開されているシェルコードを流用している可能性が高いと考えます 図 19 シェルコードおよび送信元による分類 図 20に シェルコードXのデコード結果を示します 本シェルコードは 実行されると対象ホストにおいて へのHTTPリクエストを発生させ の /icon.pngをc:/windows/temp/w66p.exe に保存し実行するという挙動をします シェルコードXとして分類したシェルコードは 保存する際のファイル名が異なる場合はありますが 検知ログに記録されている内容から確認した限りにおいては 同じ通信先から同様のファイル取得を試みるものでした 攻撃者が何故 からファイルの取得を試みているかの理由は不明ですが 入手したシェルコードの内容を調査 理解しないまま流用していること等が推測されます Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 24
26 図 20 シェルコード X のデコード結果 脆弱性の対策公式情報では 脆弱性の影響を受けるバージョンとして Windows Server 2003 R2 の IIS 6.0 が記載されています しかし R2 ではない Windows Server 2003 においても同様に IIS 6.0 で WebDAV 機能を有効にしている場合に脆弱性の影響を受けることを確認しています 影響を受けるバージョンの IIS を運用している場合は 以下に示す対策の実施を強く推奨します 本脆弱性の対策 WebDAV 機能を無効化する IIS のバージョンを 7.0 以降にアップグレードする Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 25
27 影響を受けるバージョンのIISは Microsoft 社のサポートが既に終了しており 本脆弱性に対する修正プログラムがリリースされる可能性は低いと考えます 今後新たな脆弱性が公開された際も サポートが終了しているバージョンの製品に対して 修正プログラムのリリースは基本的に行われない可能性が高いため サポートの対象範囲に含まれるバージョンへのアップグレードを推奨します Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 26
28 年度のインシデント傾向 5.1 年度サマリ 2016 年 4 月から 2017 年 3 月までの 1 年間に発生した重要インシデントを振り返り 2016 年度に発 生したインシデントの傾向を記載します 図 21に 2016 年度に発生した重要インシデントの件数推移を示します 2016 年度の重要インシデントの総発生件数は 2015 年度と比較して減少しました しかし 過去 2 年の集計では件数が比較的落ち着いている5 月および6 月 ( 図 21-1) において 本年度はネットワーク内部から発生した重要インシデントが多数発生したことにより 大きく件数が増加する結果となりました 図 21 重要インシデント発生件数の推移 (2016 年 4 月 ~2017 年 3 月 ) 各月の件数は左から 2014 年 2015 年 2016 年度を示します 5.2 インターネットからの攻撃により発生した重要インシデントについて図 22 にインターネットからの攻撃によって発生した重要インシデントの発生件数推移を示します インターネットからの攻撃による重要インシデントの発生件数は 昨年度に比べ大幅に減少し SQL インジェクションやファイルアップロードによるインシデントの件数が特に減少しました 9 月から 12 月にかけて ( 図 22-1) は DNS Amp や XSS によるインシデントが多発したため 他の月に比べインシデントの件数が増加しました また 3 月 ( 図 22-2) は 4.2 および 4.3 で紹介した Apache Struts 2 の脆弱性と IIS 6.0 における WebDAV 機能の脆弱性を悪用した攻撃による重要インシデントが非常に多く発生しました Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 27
29 図 22 インターネットからの攻撃により発生した重要インシデントの件数推移 図 23 にインターネットから発生した重要インシデントの内訳を示します インターネットからの攻撃による重要インシデントは Web アプリケーションへの攻撃が 6 割を占め 昨年度に続き最も多くの割合を占めましたが その内訳は変化がありました SQL インジェクションやファイルアップロードによる重要インシデントの割合が大きく減少し XSS や機密ファイルへのアクセスによる重要インシデントが増加しました XSS として連絡した重要インシデントの中には SQL インジェクションの試みを検知した際に調査した結果 入力された文字列をそのままページに出力するような作りとなっていることを確認し SQL インジェクションの影響は受けないものの XSS に対して脆弱であるとして連絡した重要インシデントもありました 機密ファイルの参照による重要インシデントは定常的に発生しており これまでは /etc/passwd ファイルの参照によるインシデントが多く発生していました しかし 今年度においては当該ファイルの参照の他に.bash_history や.htaccess.ssh/authorized_keys 等のファイル参照によるインシデントが増加しています 新規サービスの立ち上げやサーバ入れ替えなど サイト構成に大きな変化がある際は 特に設定漏れが発生しやすいため 今一度設定の確認を推奨いたします ミドルウェアへの攻撃は Apache Struts 2 の脆弱性を悪用した攻撃により多くの重要インシデントが発生しています ClassLoader の操作を意図した攻撃 (S2-020) による重要インシデントが 1 年を通して定常的に発生しておりますが 本年度における割合の増加要因は 3 月に公開された S2-045 の脆弱性にあり Apache Sturts 2 と分類された重要インシデントの約 3 分の 1 にあたる件数が S2-045 の脆弱性を悪用した攻撃となりました また この攻撃は約 3 週間の短期間で発生しています OpenSSL の脆弱性 (CVE ) を悪用した攻撃である Heartbleed は 脆弱性情報の公開から 2 年が経過した現在でも 多くの重要インシデントの原因となっています OpenSSL をアップデートしてもサーバソフトウェアの再起動を実施しておらず 古いバージョンの OpenSSL を使用し続けている Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 28
30 場合や 複数バージョンの OpenSSL が存在しアプリケーションが古いバージョンを使用している場合にお いて 本攻撃の影響を受ける可能性があるため 注意が必要です (a) 2015 年度 (b) 2016 年度 図 23 インターネットからの攻撃により発生した重要インシデントの内訳 Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 29
31 5.2.1 インターネットからの攻撃による重要インシデント年間検知傾向について図 24 に 2015 年度と 2016 年度におけるインターネットからの攻撃による重要インシデントの業種別検知傾向を示します SQL インジェクションと XSSはほぼすべての業種にて検知があり 特に生活関連サービス業では検知件数の大部分を XSS が占めています また 機密ファイルの参照を試みる攻撃と Apache Struts 2 の脆弱性を狙った攻撃についても同様に全業種で検知していますが 前年度と比べると件数が増加しています (a)2015 年度 (b)2016 年度 図 24 業種別重要インシデント発生件数 ( インターネットからの攻撃 ) Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 30
32 5.3 ネットワーク内部から発生した重要インシデントについて 図 25 に 2016 年度にネットワーク内部から発生した重要インシデントの件数推移を示します 2016 年度にネットワーク内部から発生した重要インシデントの件数は 2015 年度と比較して増加しました 5 月および 6 月 ( 図 25-1) に多くの重要インシデントが発生しており Ursnif および DNS Changer の感染が疑われる通信を複数のお客様で多数検知しました また 2016 年 7 月から 10 月 ( 図 25-2) にかけて 不審な SSL 証明書 14 の検知による重要インシデントが増加しました 7 月 14 日に 本通信を検知するシグネチャを監視機器へ適用したため潜在していた通信が可視化され件数が増加しています しかし 12 月以降は当該証明書を用いた検知がなく 終息したものと考えられます 図 25 ネットワーク内部から発生した重要インシデントの件数推移 図 26 に ネットワーク内部で発生したマルウェア感染による重要インシデントの内訳を示します 2016 年度は金銭取得を目的としたインターネットバンキングマルウェア Ursnif と 感染した端末の DNS サーバの設定を書き換え不正な名前解決が行われることで端末利用者が偽サイトに誘導される可能性のある DNS Changer が検知件数の半数近くを占めました Ursnif に関しては 2016 年 3 月ごろから猛威を振るっており 注意喚起 15 を実施しました この 2 つのマルウェアは 定常的に検知件数の上位を占めています 14 JSOC INSIGHT vol マルウェアの通信先で使用される不審な SSL 証明書 15 Ursnif( 別名 :Gozi 他 ) が 3 月以降猛威を振るっています Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 31
33 2016 年度を通して内部から発生した重要インシデントの総検知件数を比べると 上記以外にも Bedep や Citadel ET-Trojan の検知が多く見られます これらに関しては 1 年を通して検知しているため 不審なメールや添付ファイルは開かないといった基本的な対策の他 感染源である Exploit Kit や不審なメールの情報を共有するなど 組織的な対策の検討を推奨いたします (a) 2015 年度 (b) 2016 年度 図 26 ネットワーク内部から発生した重要インシデントの内訳 Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 32
34 5.3.1 ネットワーク内部から発生した重要インシデントの検知傾向について 図 27 に 2016 年度にネットワーク内部から発生した重要インシデントについて業種別検知傾向を示 します (a)2015 年度 (b)2016 年度 図 27 業種別重要インシデント発生件数 ( ネットワーク内部 ) Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 33
35 2013 年度以降 ネットワーク内部からの重要インシデントは増加傾向にあります 中でも 金銭もしくは情報窃取を目的としたマルウェア感染による重要インシデントの検知件数の割合が 2013 年度から比べると著しく増加しています これは 昨今世界で騒がれている情報窃取を目的としたマルウェアの台頭が JSOC でも確認できたと言えます 数年前までは 一般的なワーム ボットが全体の5 6 割を占めていたのに対し 現在は 1 割程度の検知件数となっています また 2016 年度に発生した重要インシデントの発生件数をお客様の業種別に見てみると 件数が多い順に情報通信業 教育機関, 学習支援業 製造業の順でした これは 2015 年度と比べても業種別の傾向に変化はありません 本年度最も多い割合を占める金銭 情報窃取を目的とするマルウェアは ほぼ全ての業種で検知されています 特に情報通信業で最も多く検知しています DNS の設定を変更する DNS Changer に関しては教育機関, 学習支援業が最も多く 次いで製造業 情報通信業でした 教育機関 学習支援業では大学系で検知件数が多く これは大学内外のユーザが比較的自由にネットワークに接続することが可能であることが原因の1つではないかと考えます Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 34
36 終わりに. JSOC INSIGHT は INSIGHT が表す通り その時々に JSOC のセキュリティアナリストが肌で感じた注目すべき脅威に関する情報提供を行うことを重視しています これまでもセキュリティアナリストは日々お客様の声に接しながら より適切な情報をご提供できるよう努めてまいりました この JSOC INSIGHT では多数の検知が行われた流行のインシデントに加え 現在 また将来において大きな脅威となりうるインシデントに焦点を当て 適時情報提供を目指しています JSOC が 安全 安心 を提供できるビジネスシーンの支えとなることができれば幸いです JSOC INSIGHT vol.16 執筆 阿部翔平 / 庄司浩人 / 園田真人 / 中村静香 ( 五十音順 ) Copyright 2017 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.16 35
37 株式会社ラック 東京都千代田区平河町 平河町森タワー TEL : ( 営業 ) sales@lac.co.jp LAC ラックは 株式会社ラックの商標です JSOC( ジェイソック ) JSIG( ジェイシグ ) は 株式会社ラックの登録商標です Copyright 2016 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.12 その他 記載されている製品名 社名は各社の商標または登録商標です 36
JSOC INSIGHT vol.15 1 はじめに エグゼクティブサマリ JSOC におけるインシデント傾向 重要インシデントの傾向 発生した重要インシデントに関する分析 多数検知した通信について ワ
vol.15 2 版 2017 年 4 月 12 日 JSOC Analysis Team JSOC INSIGHT vol.15 1 はじめに...3 2 エグゼクティブサマリ...4 3 JSOC におけるインシデント傾向...5 3.1 重要インシデントの傾向... 5 3.2 発生した重要インシデントに関する分析... 6 3.3 多数検知した通信について... 7 3.3.1 ワーム感染を目的とした
Microsoft IISのWebDAV認証回避の脆弱性に関する検証レポート
Microsoft IIS の WebDAV 認証回避の脆弱性に関する検証レポート 2009/5/18 2009/5/22( 更新 ) 2009/6/10( 更新 ) 診断ビジネス部辻伸弘松田和之 概要 Microsoft の Internet Information Server 以下 IIS) において WebDAV の Unicode 処理に脆弱性が発見されました 本脆弱性により Microsoft
JSOCマネージド・セキュリティ・サービス（MSS） インシデントご報告・セキュリティ動向
JSOC マネージド セキュリティ サービス (MSS) 2016 年 1 月 1 Copyright LAC Co., Ltd. 2012 All Rights Reserved. XXXX JSOC (Japan Security Operation Center) 2 JSOC Japan Security Operation Center 24 時間 365 日のリアルタイムセキュリティ監視
プレゼンテーション
統合ログ管理ソリューションでマルウェアを発見し 情報漏洩を防ぐためには? McAfee SIEM と CAPLogger SFChecker マルウェアの発見概要 従来型アンチマルウェアによる発見 新型アンチマルウェアによる発見 振る舞い検知 レピュテーション サンドボックス SIEM による不審動作発見 マルウェア感染が疑われる PC の特定 発見後の課題 Copyright 2014 dit Co.,
SQLインジェクション・ワームに関する現状と推奨する対策案
SQL インジェクション ワームに関する現状と推奨する対策案 - 新たな脆弱性と攻撃の巧妙化についての報告 - 2008/5/29 診断ビジネス部辻伸弘松田和之 前回 5 月 21 日付けのレポートで報告した SQL インジェクション ワームに関する現状と推奨する対策案 に加え 新たに利用される脆弱性が確認されましたので ご報告いたします 状況 誘導先サイトが攻撃に利用する脆弱性に 新たに Adobe
JPCERT/CC インターネット定点観測レポート[2014年7月1日～9月30日]
![JPCERT/CC インターネット定点観測レポート[2014年7月1日～9月30日]](/thumbs/90/102699065.jpg "JPCERT/CC インターネット定点観測レポート[2014年7月1日～9月30日]")
JPCERT-IA-2014-03 発行日 :2014-10-28 JPCERT/CC インターネット定点観測レポート [2014 年 7 月 1 日 ~9 月 30 日 ] 1 概況 JPCERT/CC では インターネット上に複数の観測用センサーを分散配置し 不特定多数に向けて発信されるパケットを継続的に収集し 宛先ポート番号や送信元地域ごとに分類して これを脆弱性情報 マルウエアや攻撃ツールの情報などと対比して分析することで
Webサーバの脆弱性を狙った攻撃
Web サーバの脆弱性を狙った攻撃 攻撃事例とトレンドの変化 2015年11月17日 株式会社ラック サイバーセキュリティ本部 MSS統括部 JSOC サイバーセキュリティアナリシスグループ 森久 和昭, SSCP 自己紹介 名前 : 森久和昭 株式会社ラック入社 5 年目 (2013 年 2 月 ~ JSOC アナリスト ) 主業務 お客様機器で検知したログの脅威分析 脆弱性検証およびマルウェアの解析
マルウェアレポート 2017年12月度版
バンキングマルウェアの感染を狙った攻撃が日本に集中 ショートレポート 1. 12 月の概況について 2. バンキングマルウェアの感染を狙った攻撃が日本に集中 3. ランサムウェアのダウンローダーを数多く確認 1. 12 月の概況について 2017 年 12 月 1 日から 12 月 31 日までの間 ESET 製品が国内で検出したマルウェアの比率は 以下のと おりです 国内マルウェア検出数の比率
CloudEdgeあんしんプラス月次レポート解説書（1_0版） _docx
クラウド型セキュリティ対策サービス Cloud Edge あんしんプラス 月次レポート解説書 第 1.0 版 日本事務器株式会社 改版履歴 版数日付変更内容 1.0 2016/03/07 新規作成 2 目次 1. サービス概要............ 4 1.1. CLOUD EDGE あんしんプラスとは... 4 2. 月次レポート解説............ 5 2.1. VBBSS がインストールされているクライアントの概要...
ログを活用したActive Directoryに対する攻撃の検知と対策
電子署名者 : Japan Computer Emergency Response Team Coordination Center DN : c=jp, st=tokyo, l=chiyoda-ku, Japan Computer Emergency Response email=office@jpcert.or.jp, o=japan Computer Emergency Response Team
JSOC INSIGHT Vol.9 1 はじめに... 2 2 エグゼクティブサマリ... 3 3 JSOC における 重 要 インシデント 傾 向... 4 3.1 重 要 インシデントの 傾 向... 4 3.2 発 生 した 重 要 インシデントに 関 する 分 析... 5 3.3 大 量
vol.9 2015 年 10 月 22 日 JSOC Analysis Team Copyright 2015 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.9 JSOC INSIGHT Vol.9 1 はじめに... 2 2 エグゼクティブサマリ... 3 3 JSOC における 重 要 インシデント 傾 向... 4 3.1 重 要 インシデントの
マルウェアレポート 2018年1月度版
マイニングマルウェア JS/CoinMiner の爆発的流行 ショートレポート 2018 年 1 月マルウェア検出状況 1. 1 月の概況について 2. マイニングマルウェア JS/CoinMiner の爆発的流行 3. 脆弱性を悪用した攻撃の種類が増加 1. 1 月の概況について 2018 年 1 月 1 日から 1 月 31 日までの間 ESET 製品が国内で検出したマルウェアの種類別の割合は
注意事項 本文書は 2014 年 10 月 15 日時点で公開されている脆弱性情報にもとづいて作成されています 脆弱性の影響を受ける条件 改善策及び回避策等は公開情報をもとに記載しており 今後新 たに公開される情報により変更される可能性がありますのでご注意ください 目 次 1. 脆弱性の概要...
SSL 3.0 の脆弱性に関する注意喚起 rev1.0 平成 26 年 10 月 15 日 株式会社ファイブドライブ 100-0011 東京都千代田区内幸町 1-1-7 TEL:03-5511-5875/FAX:03-5512-5505 注意事項 本文書は 2014 年 10 月 15 日時点で公開されている脆弱性情報にもとづいて作成されています 脆弱性の影響を受ける条件 改善策及び回避策等は公開情報をもとに記載しており
OP2
第 66 回スクエア free セミナー 可視化から始めるサイバー攻撃対策 サイバー攻撃の状況を可視化する無料サービスのご紹介 株式会社 OPEN スクエア 田中昭造三好文樹 2016/5/20 1 IoT の普及により深刻かするサイバー攻撃 平成 27 年におけるサイバー空間をめぐる脅威の情勢について 2016 年 3 月 17 日警視庁発表より 平成 27 年中に警察が連携事業者等から報告を受けた標的型メール攻撃は
資料 6 クラウドサービスで発生しているインシデントについて 2012 年 3 月 19 日 川口洋, CISSP 株式会社ラックチーフエバンジェリスト lac.co.jp 平成 23 年度第 3 回学術情報基盤オープンフォーラム
資料 6 クラウドサービスで発生しているインシデントについて 2012 年 3 月 19 日 川口洋, CISSP 株式会社ラックチーフエバンジェリスト hiroshi.kawaguchi @ lac.co.jp 平成 23 年度第 3 回学術情報基盤オープンフォーラム 自己紹介 川口洋 ( かわぐちひろし ),CISSP 株式会社ラックチーフエバンジェリスト兼担当部長 ISOG-J 技術 WG リーダ
Technical Report 年 8 月 31 日 株式会社セキュアソフト 注意喚起 : バンキングトロージャンに感染させるマルウェア付きメール拡散について 1. 概要最近インターネットバンキングなど金融機関関連情報の窃取を目的としたマルウェア付きメールが 日本国内で多数配
2017 年 8 月 31 日 株式会社セキュアソフト 注意喚起 : バンキングトロージャンに感染させるマルウェア付きメール拡散について 1. 概要最近インターネットバンキングなど金融機関関連情報の窃取を目的としたマルウェア付きメールが 日本国内で多数配信されています このようなマルウェアを特に バンキングトロージャン と称します バンキングトロージャンに感染すると 利用者のログイン パスワードなどの情報を窃取し利用者が
McAfee Application Control ご紹介
SHieldWARE ファイル改ざん検知 / 防御機能 株式会社富士通ソーシアルサイエンスラボラトリ ファイル変更監視概要 指定したファイル / ディレクトリへの編集操作をリアルタイムで検知 サーバ 不正ユーザー Web コンテンツディレクトリ ログファイルディレクトリ ファイル読込 ファイル書込 事前定義したファイルへの書込を検知しログ出力 事前定義したファイルへの書込を検知しログ出力 改ざん 改ざん
WannaCry とは WannaCry はランサムウェアの一種 WannaCry は ランサムウェアと呼ばれる身代金要求型のマルウェアです WannaCryptor WanaCrypt Wcry といった呼ばれ方もします 一般的にランサムウェアに感染すると 以下のようなデータを使用できないように暗
WannaCry 2017 年 5 月 21 日 マクニカネットワークス株式会社 本資料は 2017 年 5 月 21 日現在の情報を基に作成しております WannaCry とは WannaCry はランサムウェアの一種 WannaCry は ランサムウェアと呼ばれる身代金要求型のマルウェアです WannaCryptor WanaCrypt Wcry といった呼ばれ方もします 一般的にランサムウェアに感染すると
マルウェアレポート 2018年3月度版
インターネットバンキングの認証情報窃取を狙ったマルウェアを多く検出 ショートレポート 1. 3 月の概況について 2. バンキングマルウェア Ursnif 感染を狙った添付メール攻撃 3. 偽のシステム警告を表示する詐欺サイト 1. 3 月の概況について 2018 年 3 月 1 日から 3 月 31 日までの間 ESET 製品が国内で検出したマルウェアの種類別の割合は 以 下のとおりです 国内マルウェア検出数の比率
ACTIVEプロジェクトの取り組み
サイバー犯罪の動向と対策 インターネットのセキュリティと通信の秘密 ACTIVE (Advanced Cyber Threats response InitiatiVE) プロジェクトの取り組み 2013 年 11 月 28 日 Telecom-ISAC Japan ステアリングコミッティ運営委員 Telecom-ISAC Japan ACTIVE 業務推進
2018 年 3Q(7 月 ~9 月 ) の導入企業への攻撃状況は Blacklisted user agent の攻撃が多く確認され 全体の約 60% の割合を占めており 3 ヶ月で 13,098,070 件が検知されています また 無作為に既知の脆弱性を試行する WEB アタック や 攻撃可能な
報道関係者各位 ニュースリリース News Release 平成 30 年 11 月 14 日 株式会社サイバーセキュリティクラウド 2018 年度サイバー攻撃白書 3Q レポートの攻撃分析発表 攻撃遮断くん で検知した攻撃ログの約 60% が 脆弱性スキャンを目的としたアクセスであると判明 3 ヶ月で 1300 万件もの攻撃を観測 株式会社サイバーセキュリティクラウド ( 本社 : 東京都渋谷区
安全な Web サイトの作り方 7 版 と Android アプリの脆弱性対策 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター Copyright 2015 独立行政法人情報処理推進機構
安全な Web サイトの作り方 7 版 と Android アプリの脆弱性対策 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター Android アプリの脆弱性体験学習ツール AnCoLe( アンコール ) の紹介 ~ AnCoLe で攻撃 対策の体験を ~ Android アプリに関する届出状況 毎年 Android アプリの脆弱性の届出が報告 件数 300 250 200
べきでない悪意のあるSQL 文が攻撃者から入力された場合 データベースで実行される前にSQL 文として処理されないよう無効化する必要がありますが ( 図 1 1) 無効化されずにデータベースで実行された場合 データベースの操作が可能となります ( 図 1 2) 本脆弱性を悪用するとデータベース接続ユ
事務連絡 平成 24 年 1 月 19 日 各府省庁情報セキュリティ担当課室長あて ( 注意喚起 ) 情報セキュリティ対策推進会議オフ サ ーハ ー機関情報セキュリティ担当課室長等あて ( 情報提供 ) 内閣官房情報セキュリティセンター内閣参事官 ( 政府機関総合対策促進担当 ) 公開ウェブサーバ脆弱性検査において複数の省庁で確認された脆弱性について ( 注意喚起 ) 内閣官房情報セキュリティセンターでは
マルウェアレポート 2018年2月度版
Web ブラウザー上の脅威を多く観測 ショートレポート 2018 年 2 月マルウェア検出状況 1. 2 月の概況について 2. バンキングマルウェア Ursnif 感染を狙ったメール攻撃 3. Adobe Flash Player の脆弱性を突いた攻撃を確認 1. 2 月の概況について 2018 年 2 月 1 日から 2 月 28 日までの間 ESET 製品が国内で検出したマルウェアの種類別の割合は
2015 年 4 月 15 日に発表された HTTP.sys の脆弱性 ( ) へ の対応について 製品名 : バージョン : 対象プラットフォーム : カテゴリ : iautolaymagic すべてすべて Web アプリ この度 マイクロソフト社製品において緊急度の高い脆弱性 (CV
iautolaymagic 技術情報 iautolaymagic に関する注意事項やトラブル発生時の対処方法などをご紹介します ご利用には製品ユーザー登録が必要です 技術情報コード バージョン 対象プラットフォーム タイトル カテゴリ iautolaymagic-005 すべて すべて 2015 年 4 月 15 日に発表された Web アプリ HTTP.sys の脆弱性 (3042553) への対応について
SOC Report
Adobe Reader/Acrobat のゼロデイ脆弱性 (CVE-2009-4324) N T T コミュニケーションズ株式会社 IT マネジメントサービス事業部セキュリティオペレーションセンタ 2009 年 12 月 16 日 Ver. 1.0 1. 調査概要... 3 2. 脆弱性の概要... 3 3. 検証環境... 4 4. 攻撃コードの検証... 4 5. 本脆弱性の暫定対策... 6
共通フィルタの条件を設定する 迷惑メール検知 (SpamAssassin) の設定 迷惑メール検知 (SpamAssassin) とは.
目次 はじめに サービス内容............................................................ 8 基本サービス.......................................................... 8 オプションサービス....................................................
WEBシステムのセキュリティ技術
WEB システムの セキュリティ技術 棚橋沙弥香 目次 今回は 開発者が気をつけるべきセキュリティ対策として 以下の内容について まとめました SQLインジェクション クロスサイトスクリプティング OSコマンドインジェクション ディレクトリ トラバーサル HTTPヘッダ インジェクション メールヘッダ インジェクション SQL インジェクションとは 1 データベースと連動した Web サイトで データベースへの問い合わせや操作を行うプログラムにパラメータとして
システムインテグレータのIPv6対応
システムインテグレータの IPv6 対応 2012 年 11 月 22 日株式会社 NTT データビジネスソリューション事業本部ネットワークソリューション BU 馬場達也 自己紹介 1995 年に NTT データに入社 R&D 部門でネットワークセキュリティの研究開発 現在は エンタープライズのお客様のネットワークの設計 構築 運用ビジネスを行う部門で新ネットワークサービスの開発を担当 2006 年
脆弱性を狙った脅威の分析と対策について Vol 年 7 月 21 日独立行政法人情報処理推進機構セキュリティセンター (IPA/ISEC) 独立行政法人情報処理推進機構 ( 略称 IPA 理事長 : 西垣浩司 ) は 2008 年度におけ る脆弱性を狙った脅威の一例を分析し 対策をまと
脆弱性を狙った脅威の分析と対策について Vol.2 2009 年 7 月 21 日独立行政法人情報処理推進機構セキュリティセンター (IPA/ISEC) 独立行政法人情報処理推進機構 ( 略称 IPA 理事長 : 西垣浩司 ) は 2008 年度におけ る脆弱性を狙った脅威の一例を分析し 対策をまとめました 同じ攻撃手法で異なる攻撃内容 攻撃者はマルウェア作成にツールを利用 ~ 不審メール 110
タイトルを１～２行で入力 （長文の場合はフォントサイズを縮小）
1A3-4: MWS ドライブ バイ ダウンロード Exploit Kit の変化への適応を目的としたサイバー攻撃検知システムの改良 2015 年 10 月 21 日株式会社 NTT データ 益子博貴, 重田真義, 大谷尚通 INDEX Copyright 2014 2015 NTT DATA Corporation 2 1 Drive-by Download 攻撃の定性的特徴とその変化 2 Exploit
目次 1 はじめに AWS が提供するセキュリティモデル 責任共有モデルとセキュリティについて 検討すべきセキュリティ対策のポイント ミドルウェアの脆弱性と公開サーバに対する脅威 ミドルウェアで見つかる深刻な脆弱性..
AWS 環境の公開サーバに対する セキュリティ検討ガイド 提供 : トレンドマイクロ株式会社 Version 1.0 目次 1 はじめに... 3 2 AWS が提供するセキュリティモデル... 3 2.1 責任共有モデルとセキュリティについて... 4 2.2 検討すべきセキュリティ対策のポイント... 6 3 ミドルウェアの脆弱性と公開サーバに対する脅威... 7 3.1 ミドルウェアで見つかる深刻な脆弱性...
SOC Report
MS-IIS FTP Service5/6 の NLST コマンドの脆弱性について N T T コミュニケーションズ株式会社 IT マネジメントサービス事業部セキュリティオペレーションセンタ 2009 年 09 月 14 日 Ver. 1.1 1. 調査概要... 3 2. 検証結果... 3 2.1. 検証環境... 3 2.2. 検証結果 (NLST の POC)... 4 2.3. 検証結果
SiteLock操作マニュアル
SiteLock 操作マニュアル ~ エントリープラン向け ~ XSS 脆弱性診断 SQL インジェクション脆弱性診断 アプリ診断 GMO クラウド株式会社 2017 GMO CLOUD K.K. All Rights Reserved. 目次 1. XSS( クロスサイトスクリプティング ) とは?... 2 2. XSS 脆弱性診断 (XSS SCAN) とは?... 2 3. SQL インジェクション
Logstorage for VISUACT 標的型サイバー攻撃 対策レポートテンプレート
統合ログ管理システム Logstorage 標的型メール攻撃分析 監視例 インフォサイエンス株式会社 プロダクト事業部 Infoscience Corporation www.infoscience.co.jp info@logstorage.com Tel: 03-5427-3503 Fax: 03-5427-3889 標的型メール攻撃とその対策 標的型メール攻撃の本質はメールや添付マルウェアにあるのではなく
マルウェアレポート 2018年4月度版
金銭目的以外のランサムウェアを確認 ショートレポート 1. 4 月の概況について 2. Adobe Flash Player の脆弱性を悪用しランサムウェアに感染させる攻撃 3. ゲームで遊ぶことを強要するランサムウェア 1. 4 月の概況について 2018 年 4 月 1 日から 4 月 30 日までの間 ESET 製品が国内で検出したマルウェアの種類別の割合は 以 下のとおりです 国内マルウェア検出数の種類別割合
目次 2017 年情報セキュリティインシデントに関する調査結果 ~ 個人情報漏えい編 ~( 速報版 ) の解説 個人情報漏えいインシデントの公表ガイダンスについて 2/23
2017 年情報セキュリティインシデントに関する調査報告 2018 年 6 月 12 日 セキュリティ被害調査ワーキンググループ長崎県立大学情報システム学部情報セキュリティ学科 目次 2017 年情報セキュリティインシデントに関する調査結果 ~ 個人情報漏えい編 ~( 速報版 ) の解説 個人情報漏えいインシデントの公表ガイダンスについて 2/23 2017 年情報セキュリティインシデントに関する調査結果
SAMBA Stunnel(Windows) 編 1. インストール 1 セキュア SAMBA の URL にアクセスし ログインを行います xxx 部分は会社様によって異なります xxxxx 2 Windows 版ダウンロード ボ
操作ガイド Ver.2.3 目次 1. インストール... - 2-2. SAMBA Stunnel 利用... - 8-2.1. 接続確認... - 8-2.2. 編集... - 11-2.3. インポート... - 14-2.4. 削除... - 15-2.5 フォルダショートカットの作成... - 16-3. 動作環境... - 18-4. 参考資料 ( 接続状況が不安定な場合の対処方法について
印刷アプリケーションマニュアル
印刷アプリケーションマニュアル 目次印刷アプリケーションについて... 2 1.1. インストール前の管理者での事前準備... 2 1.2. インストールする... 2 1.3. 基本的な使い方... 6 1.3.1. 各部の概要... 6 1.3.2. カメレオンコードを印刷する... 7 1.3.3. 印刷レイアウトを作成する... 9 1.3.. 用紙を設定する... 10 2. サポートサービスのご案内...
マルウェアレポート 2017年9月度版
マイニングマルウェアに流行の兆し ショートレポート 1. 9 月の概況について 2. CCleaner の改ざん被害 3. マイニングマルウェアの流行 1. 2017 年 9 月の概況 2017 年 9 月 1 日から 9 月 30 日までの間 ESET 製品が国内で検出したマルウェアの比率は 以下のとおり です 国内マルウェア検出数 (2017 年 9 月 ) 1 9 月は VBS(VBScript)
JSOC INSIGHT vol.12
vol.12 2016 年 6 月 17 日 JSOC Analysis Team JSOC INSIGHT vol.12 はじめに.... 2 エグゼクティブサマリ... 3 1 第一章 2016 年 1 月から 3 月の傾向まとめ... 3 2 第二章 2015 年度のインシデント傾向まとめ... 3 第一章 2016 年 1 月から 3 月の傾向まとめ... 5 1 JSOC におけるインシデント傾向...
JPCERT/CCインシデント報告対応レポート[2013年7月1日 ～ 2013年9月30日]
![JPCERT/CCインシデント報告対応レポート[2013年7月1日 ～ 2013年9月30日]](/thumbs/104/164632751.jpg "JPCERT/CCインシデント報告対応レポート[2013年7月1日 ～ 2013年9月30日]")
JPCERT-IR-2013-03 発行日 : 2013-10-10 JPCERT/CC インシデント報告対応レポート [2013 年 7 月 1 日 ~ 2013 年 9 月 30 日 ] 1. インシデント報告対応レポートについて 一般社団法人 JPCERT コーディネーションセンター ( 以下 JPCERT/CC といいます ) では 国内外で発生するコンピュータセキュリティインシデント (
感染条件感染経路タイプウイルス概要 前のバージョン Adobe Reader and Acrobat より前のバージョン Adobe Reader and Acrobat before より前のバージョン Adobe Flash Player before
1. PDF-Exploit-m 情報 1.1 PDF-Exploit-m の流行情報 2011 年 9 月に 日本の防衛産業メーカーの 1 社が標的型のサイバー攻撃被害に遭い 複数のサーバやパソコンが本ウイルスに感染する被害が発生したと報じられた ( 被害に遭ったのは同年 8 月 ) 今回解析する PDF-Exploit-m は そのウイルスの亜種と思われる PDF ファイルである この標的型攻撃は
付録 2 システムログ一覧 () 攻撃経路 1. ファイアウォール (FW) ネットワーク型 IPS/IDS Web サーバ AP サーバ DB サーバ プロキシサーバ エラーログ SSL ログ AP ログ ホストログ 非 日時 ファイアウォールホスト名 ファイアウォールルール名及び番号 インバウン
サイバー攻撃 ( 標的型攻撃 ) 対策防御モデルの解説 付録 2 システムログ一覧 () 付録 2 システムログ一覧 () 攻撃経路 1. ファイアウォール (FW) ネットワーク型 IPS/IDS Web サーバ AP サーバ DB サーバ プロキシサーバ エラーログ SSL ログ AP ログ ホストログ 非 日時 ファイアウォールホスト名 ファイアウォールルール名及び番号 インバウンドインタフェース
SOC Report
BIND9 Dynamic DNS の脆弱性について N T T コミュニケーションズ株式会社 IT マネジメントサービス事業部セキュリティオペレーションセンタ 2009 年 08 月 04 日 Ver. 1.1 1. 調査概要... 3 2. 脆弱性の概要... 3 3. 検証環境... 4 4. 攻撃コードの検証... 5 4.1. DYNAMIC DNS を利用していない場合 ( 正引き )...
Drive-by Download 攻撃に おけるRIG Exploit Kitの 解析回避手法の調査
高対話型クライアントハニーポット StarC の開発と Drive-by Download 攻撃のトラフィックデータの解析 明治大学総合数理学部小池倫太郎 Drive-by Download攻撃 概要 Webサイトを使ったWebブラウザに対する攻撃 悪性Webサイトへ誘導された脆弱なWebブラウザに対して そのブラ ウザの脆弱性を突くようなコードを送り込んで制御を奪い マルウェ アをダウンロード 実行させる
Microsoft Word - XOOPS インストールマニュアルv12.doc
XOOPS インストールマニュアル ( 第 1 版 ) 目次 1 はじめに 1 2 XOOPS のダウンロード 2 3 パッケージの解凍 4 4 FFFTP によるファイルアップロード手順 5 5 ファイルアップロード後の作業 11 6 XOOPS のインストール 15 7 インストール後の作業 22 8 XOOPS ログイン後の作業 24 愛媛県総合教育センター情報教育研究室 Ver.1.0.2
— intra-martで運用する場合のセキュリティの考え方
1 Top 目次 2 はじめに 本書の目的 本書では弊社製品で構築したシステムに関するセキュリティ対策について説明します 一般的にセキュリティ ( 脆弱性 ) 対策は次に分類されます 各製品部分に潜むセキュリティ対策 各製品を以下のように分類します ミドルウェア製品ミドルウェア製品のセキュリティ ( 脆弱性 ) 対策リリースノート システム要件 内に記載のミドルウェア例 )JDK8の脆弱性 WindowsServer2012R2の脆弱性
延命セキュリティ製品 製品名お客様の想定対象 OS McAfee Embedded Control 特定の業務で利用する物理 PC 仮想 PC や Server 2003 Server 2003 ホワイトリスト型 Trend Micro Safe Lock 特定の業務で利用するスタンドアロン PC
延命セキュリティ二つの対策方法 対策 1 ホワイトリスト型 概要 : 動作させてもよいアプリケーションのみ許可し それ以外の全ての動作をブロックすることで 不正な動作を防止します 特長 : 特定用途やスタンドアロンの PC の延命に効果的です リストに登録されたアプリケーションのみ許可 アプリケーション起動制御 不許可アプリケーションは防止 対策 2 仮想パッチ型 概要 : OS アプリケーションの脆弱性を狙った通信をブロックし
2011 年第 3 四半期脆弱性対策情報データベース JVN ipedia の登録状況 ( 詳細 ) 1. 脆弱性対策情報の登録状況 1.1 今四半期に登録した脆弱性の種類別件数 す 別紙 2 共通脆弱性タイプ一覧 CWE ( *12) は 脆弱性の種類を識別するための共通の脆弱性タイプの一覧で C
211 年第 3 四半期脆弱性対策情報データベース JVN ipedia の登録状況 ( 詳細 ) 1. 脆弱性対策情報の登録状況 1.1 今四半期に登録した脆弱性の種類別 す 別紙 2 共通脆弱性タイプ一覧 CWE ( *12) は 脆弱性の種類を識別するための共通の脆弱性タイプの一覧で CWE を用いると ソフトウェアの多種多様にわたる脆弱性に関して 脆弱性の種類 ( 脆弱性タイ プ ) の識別や分析が可能になります
JSOC INSIGHT vol.10
vol.10 2 版 2016 年 1 月 15 日 JSOC Analysis Team JSOC INSIGHT Vol.10 1 はじめに... 3 2 エグゼクティブサマリ... 4 3 JSOC における 重 要 インシデント 傾 向... 5 3.1 重 要 インシデントの 傾 向... 5 3.2 発 生 した 重 要 インシデントに 関 する 分 析... 6 3.3 大 量 に 検
内容環境... 3 対応 OS の変更... 3 関連アプリケーションの追加... 4 機能追加... 5 グラフ機能... 5 稼働率... 8 サービス一括削除 自動復旧エスカレーションコマンド AWS カスタムメトリックス監視 NRPE 任意監視... 11
株式会社エクストランス X-MON 3.3.0 アップデート内容 内容環境... 3 対応 OS の変更... 3 関連アプリケーションの追加... 4 機能追加... 5 グラフ機能... 5 稼働率... 8 サービス一括削除... 10 自動復旧エスカレーションコマンド... 10 AWS カスタムメトリックス監視... 11 NRPE 任意監視... 11 IIS 再起動コマンド Windows2012R2
Drive-by-Download攻撃における通信の 定性的特徴とその遷移を捉えた検知方式
Drive-by-Download 攻撃における通信の 定性的特徴とその遷移を捉えた検知方式 2013/10/23 MWS2013 NTT データ 北野美紗, 大谷尚通, 宮本久仁男 目次 1. 背景 2. 本研究で提案する検知方式 3. 定性的な特徴の遷移 4. 検証 5. まとめ 2 目次 1. 背景 2. 本研究で提案する検知方式 3. 定性的な特徴の遷移 4. 検証 5. まとめ 3 1-1.
PowerPoint プレゼンテーション
Microsoft IIS 10.0 証明書インストール手順書 ( サーバー移行用 ) サイバートラスト株式会社 2017 年 03 月 13 日 2017 Cybertrust Japan Co.,Ltd. SureServer EV はじめに! 本手順書をご利用の前に必ずお読みください 1. 本ドキュメントは Microsoft 社の Internet Information Services
スライド 1
Man in the Browser in Androidの可能性 Fourteenforty Research Institute, Inc. Fourteenforty Research Institute, Inc. 株式会社フォティーンフォティ技術研究所 http://www.fourteenforty.jp Ver 2.00.01 1 Android の普及と Man in the Browser
PC にソフトをインストールすることによって OpenVPN でセキュア SAMBA へ接続することができます 注意 OpenVPN 接続は仮想 IP を使用します ローカル環境にて IP 設定が被らない事をご確認下さい 万が一仮想 IP とローカル環境 IP が被るとローカル環境内接続が行えなくな
操作ガイド Ver.2.3 目次 1. インストール... - 2-2. SAMBA Remote 利用... - 9-2.1. 接続確認... - 9-2.2. 自動接続... - 11-2.3. 編集... - 13-2.4. インポート... - 16-2.5. 削除... - 18-2.6. 参考資料 ( 接続状況が不安定な場合の対処方法について )... - 19-2.6.1. サービスの再起動...
日本の上位 50 サイトのウェブセキュリティレポート (Q2 2016) 本レポートでは ウェブ閲覧リサーチ会社 Alexaにて報告された日本のユーザーから 2016 年 5 月 5 日時点の閲覧されたウェブ
日本の上位 50 サイトのウェブセキュリティレポート (Q2 2016) 本レポートでは ウェブ閲覧リサーチ会社 Alexaにて報告された日本のユーザーから 2016 年 5 月 5 日時点の閲覧されたウェブサイトの上位 50サイトをベースに メンロセキュリティによる開発ツールを用いた独自調査による それらのウェブサイトの脆弱性に関する状況をまとめたものです 実際に上位 50サイトのうち15サイトの閲覧結果から脆弱性が報告されているバージョンのソフトウェアの使用が確認されました
JPCERT/CCインシデント報告対応レポート[2015年4月1日 ～ 2015年6月30日]
![JPCERT/CCインシデント報告対応レポート[2015年4月1日 ～ 2015年6月30日]](/thumbs/104/162046899.jpg "JPCERT/CCインシデント報告対応レポート[2015年4月1日 ～ 2015年6月30日]")
Japan Computer Emergency Response Team Coordination Center 電子署名者 : Japan Computer Emergency Response Team Coordination Center DN : c=jp, st=tokyo, l=chiyoda-ku, email=office@jpcert.or.jp, o=japan Computer
SAMBA Stunnel(Mac) 編 1. インストール 1 セキュア SAMBA の URL にアクセスし ログインを行います xxxxx 部分は会社様によって異なります xxxxx 2 Mac OS 版ダウンロー
操作ガイド Ver.2.3 目次 1. インストール... - 2-2. SAMBA Stunnel 利用... - 5-2.1. 接続確認... - 5-2.2. 編集... - 9-2.3. インポート... - 12-2.4. 削除... - 14-3. 動作環境... - 15-4. 参考資料 ( 接続状況が不安定な場合の対処方法について )... - 16-4.1. サービスの再起動...
なぜIDSIPSは必要なのか？(v1.1）.ppt
なぜ IDS/IPS は必要なのか? ~ アプローチの違いにみる他セキュリティ製品との相違 ~ (Rev.1.1) 日本アイ ビー エム株式会社 ISS 事業部 ファイアウォール = Good Guys IN アクセスを 制御 しています 決められたルールに乗っ取り ルールに許可されたものを通過させ それ以外の通信を遮断します そのルールは 通信を行っているホスト (IPアドレス) の組合せと そのポート番号の情報だけに依存します
SOC Report
mailto スキームのエスケープについて N T T コ ミ ュ ニ ケ ー シ ョ ン ズ株式会社 経営企画部 マネージドセキュリティサービス推進室 セ キ ュ リ テ ィ オ ペ レ ー シ ョ ン担当 2013 年 02 月 01 日 Ver. 1.0 1. 調査概要... 3 1.1. 調査概要... 3 2. MAILTO スキームでのエスケープ処理... 3 2.1. 脆弱なWEBページを想定する
安全なウェブサイトの作り方 7 版 の内容と資料活用例 2
安全なウェブサイトの作り方 と 届出られたウェブサイトの脆弱性の実情 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 安全なウェブサイトの作り方 7 版 の内容と資料活用例 2 2016 年のウェブサイトにまつわる事件 時期 報道 2016/1 セキュリティー会社不覚 顧客情報が流出金銭要求届く ( 朝日新聞 ) 2016/1 厚労省サイト 再び閲覧不能サイバー攻撃か ( 日経新聞
◎phpapi.indd
PHP や HTML の知識がなくても大丈夫 PHP や HTML の基本も学べる FileMaker データベースを Web に公開したい FileMaker を使って動的な Web サイトを作りたい FileMaker しか知らない人が Web アプリケーションを作れるようになる! はじめに まず 本書を手に取ってくださりありがとうございます 本書はある程度 FileMaker Pro の扱いに慣れ
MIRACLE MH for SNMP サポート SLA( サービスレベルアグリーメント ) ML-CS-0747 本書は サイバートラスト株式会社 ( 以下 サイバートラスト ) が MIRACLE MH for SNMP サポート ( 以下当サポートサービス ) の内容について説明するものである
MIRACLE MH for SNMP サポート SLA( サービスレベルアグリーメント ) 本書は サイバートラスト株式会社 ( 以下 サイバートラスト ) が MIRACLE MH for SNMP サポート ( 以下当サポートサービス ) の内容について説明するものである 1 サポートサービスの提供内容 当サポートサービス契約で提供されるサービス内容を表 1 及びに記す 提供サービス内容 対象ノード
2. コンピュータ不正アクセス届出状況 別紙 2 (1) 四半期総括 2013 年第 1 四半期 (2013 年 1 月 ~3 月 ) のコンピュータ不正アクセス届出の総数は 27 件でした (2012 年 10 月 ~12 月 :36 件 ) そのうち 侵入 の届出が 18 件 ( 同 :14 件
2. コンピュータ不正アクセス届出状況 別紙 2 (1) 四半期総括 1 年第 1 四半期 (1 年 1 月 ~ 月 ) のコンピュータ不正アクセス届出の総数は 2 件でした (12 年 月 ~12 月 :6 件 ) そのうち 侵入 の届出が 18 件 ( 同 :14 件 ) なりすまし の届出が 件 ( 同 :12 件 ) 不正プログラムの埋め込み の届出が 2 件 ( 同 : 件 ) などでした
Symantec Endpoint Protection 12.1 の管理練習問題 例題 1. 管理外検出でネットワーク上のシステムを識別するとき 次のどのプロトコルが使用されますか a. ICMP b. TCP c. ARP a. UDP 2. ある管理者が Symantec Endpoint P
Symantec Endpoint Protection 12.1 の管理練習問題 例題 1. 管理外検出でネットワーク上のシステムを識別するとき 次のどのプロトコルが使用されますか a. ICMP b. TCP c. ARP a. UDP 2. ある管理者が Symantec Endpoint Protection Manager を正常にインストールしました この時点でサーバーに配備されるコンポーネントは
内容 エグゼクティブサマリー 攻撃状況の概況 観測手法 収集結果 アカウントに対する攻撃 攻撃概要 攻撃状況 対策 テーマに対する攻撃 攻撃概要...
WordPress に対する攻撃の実態調査 四半期レポート (2016 年 7 月 ~9 月 ) 株式会社神戸デジタル ラボ WP PORTAL チーム 1 内容 エグゼクティブサマリー... 3 1 攻撃状況の概況... 4 1.1 観測手法... 4 1.2 収集結果... 4 2 アカウントに対する攻撃... 5 2.1 攻撃概要... 5 2.2 攻撃状況... 6 2.3 対策... 8
Oracle Enterprise Managerシステム監視プラグイン・インストレーション・ガイドfor Juniper Networks NetScreen Firewall, 10gリリース2（10.2）
Oracle Enterprise Manager システム監視プラグイン インストレーション ガイド for Juniper Networks NetScreen Firewall 10g リリース 2(10.2) 部品番号 : B28468-01 原典情報 : B28041-01 Oracle Enterprise Manager System Monitoring Plug-in Installation
グループ一覧を並び替える すべてのユーザー グループの並び順を変更する ユーザーの登録
目次 はじめに サービス内容........................................................... 8 基本サービス......................................................... 8 オプションサービス..................................................
Microsoft PowerPoint ラック 村上様.ppt
資料 2-5 セキュリティ脅威の現状と対策の課題 ~2006 年 CSL JSOC レポートから ~ 2007 年 1 月 26 日 ( 株 ) ラック 目次 セキュリティの脅威の現状 今後とりうる対策と課題 1 セキュリティの脅威の現状 2 ネットワークセキュリティ上の脅威 (1) 悪人 脅威が様々な形で存在する 不正アクセス情報漏えい踏み台盗聴 SPAM( 迷惑メール ) P2P( ファイル共有ソフトウェア
緊急対応から見た、Webサイト用データベースセキュリティ対策
緊急対応から見た Web サイト用データベースセキュリティ対策 株式会社ラック サイバーリスク総合研究所 データベースセキュリティ研究所 DBSL Report August 2008 緊急対応から見た Web サイト用データベースセキュリティ対策 継続する SQL インジェクションの脅威 1. はじめに... 3 2. 再燃している SQL インジェクションの脅威... 3 3. あなたの Web
HULFT Series 製品における Javaの脆弱性（CVE ）に対する報告
2017 年 4 月 28 日 お客様各位 株式会社セゾン情報システムズ HULFT Series 製品における Java の脆弱性 (CVE-2017-3512) に対する報告 HULFT 事業部 HULFT Series 製品における Java の脆弱性 (CVE-2017-3512) に対する報告をご案内いたします - 記 - 1. 脆弱性の内容 Java において 脆弱性が公表されました (CVE-2017-3512)
JSOC INSIGHT vol.2
vol.2 2013 年 11 月 6 日 JSOC Analysis Team Copyright 2013 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT 2013 vol.2 JSOC INSIGHT 1 はじめに... 2 2 エグゼクティブサマリ... 3 3 JSOC における 重 要 インシデント 傾 向... 4 3.1 重 要 インシデントの
はじめに ウイルスに感染させるための罠が仕掛けられた悪意のある文書ファイルは これまでにも Office の脆弱性の悪用や マクロ機能を悪用する手口のものがありました 昨今 それらとは異なる新たな攻撃手口を使ったものが出てきています 本資料は 新たな攻撃手口について紹介し 注意点を説明するものです
参考資料 文書ファイルの新たな 悪用手口に関する注意点 2017 年 7 月 27 日 Copyright 2017 独立行政法人情報処理推進機構 1 はじめに ウイルスに感染させるための罠が仕掛けられた悪意のある文書ファイルは これまでにも Office の脆弱性の悪用や マクロ機能を悪用する手口のものがありました 昨今 それらとは異なる新たな攻撃手口を使ったものが出てきています 本資料は 新たな攻撃手口について紹介し
マルウェアレポート 2017年10月度版
DDE を悪用したダウンローダーを多く検出 ショートレポート 2017 年 10 月マルウェア検出状況 1. 10 月の概況について 2. DDE を悪用したダウンローダー 3. 新種のランサムウェアの出現 4. マイニングマルウェアの流行 1. 10 月の概況について 2017 年 10 月 1 日から 10 月 31 日までの間 ESET 製品が国内で検出したマルウェアの比率は 以下のと おりです
＝ SaaS型総合決済サービス ＝ 「PGマルチペイメントサービス」のご案内
加盟店様向けセキュリティセミナー PCIDSS 要件に学ぶセキュリティ対策について ~ 非保持型サービスは安全か? 来るべき非通過型サービスへのパラダイムシフトに備えて~ 2015/8/18 GMOペイメントゲートウェイ株式会社 ITサービス部セキュリティグループ齊藤元彦 アジェンダ 1. 情報セキュリティを取り巻く環境 2. 決済サービスにおけるカード情報の流れ 3. 加盟店様にてまずは取り組むべきこと
OmniTrust
Centrally Managed Content Security Systems OmniTrust for Documents Internet Explorer 9 設定ガイド リリース 3.6.0-Rev1 2011 年 11 月 24 日 株式会社クレアリア東京都北区豊島 8-4-1 更新履歴 項番 更新年月日 更新区分 ( 新規 修正 ) 更新箇所更新内容更新者 1 2011/11/22
感染条件感染経路タイプウイルス概要 Authplay.dll (aka AuthPlayLib.bundle) を利用する Adobe Reader 9.x ~ より前のバージョンと 10.x から 上記動作環境に一致した環境下で当該 PDF タイプウイルスを実行することで
1. Exploit.PDF.CVE-2010-2883 一般向け情報 1.1 Exploit.PDF.CVE-2010-2883 の流行情報 2011 年 12 月 17 日 朝鮮民主主義人民共和国 ( 北朝鮮 ) の金正日氏の訃報に便乗して発生したウイルスである 今回解析する Exploit.PDF.CVE-2010-2883 は PDF 形式のウイルスであり メールや Web サイトに掲載されることで被害が拡大したと想定される
SOC Report
PostgreSQL と OS Command Injection N T T コ ミ ュ ニ ケ ー シ ョ ン ズ株式会社 ソ リ ュ ー シ ョ ン サ ー ビ ス 部 第四エンジニアリング部門 セキュリティオペレーション担当 2011 年 10 月 14 日 Ver. 1.0 1. 調査概要... 3 2. POSTGRESQL を使った WEB アプリケーションでの OS COMMAND
図 2: パスワードリスト攻撃の概要 インターネットサービスの安全な利用は 利用者が適切にパスワードを管理することを前提に成り立っており 利用者はパスワードを使い回さず 適切に管理する責任があります 以下はパスワードリスト攻撃を受けたことを 2013 年 4 月以降に発表した企業のうち 試行件数 と
プレスリリース 2014 年 9 月 17 日独立行政法人情報処理推進機構一般社団法人 JPCERT コーディネーションセンター STOP!! パスワード使い回し!! パスワードリスト攻撃による不正ログイン防止に向けた呼びかけ IPA( 独立行政法人情報処理推進機構 理事長 : 藤江一正 ) および JPCERT/CC( 一般社団法人 JPCERT コーディネーションセンター 代表理事 : 歌代和正
Template Word Document
管理サービス (SSH FTP) に対する パスワード推測攻撃 NTT コミュニケーションズ株式会社 マネージドセキュリティサービス推進室 2013 年 12 月 25 日 Table of Contents 1 概要... 3 2 GROC での検知状況... 4 2.1 2.2 SSH に対するパスワード推測攻撃... 4 FTP に対するパスワード推測攻撃... 6 3 対策... 8 3.1
ESMPRO/ServerManager Ver. 6 変更履歴
ESMPRO/ServerManager Ver. 6 変更履歴 [Ver. 6.37] ilo 搭載装置において ESMPRO/ServerManager の IML 監視機能を利用して Non-RAID 構成のディスクの障害を通報できるよう機能強化しました ESMPRO/ServerManager が使用している Apache Struts を Apache Struts 2.5.17 に更新しました
JPCERT/CCインシデント報告対応レポート[2011年7月1日～2011年9月30日]
![JPCERT/CCインシデント報告対応レポート[2011年7月1日～2011年9月30日]](/thumbs/91/106671105.jpg "JPCERT/CCインシデント報告対応レポート[2011年7月1日～2011年9月30日]")
JPCERT-IR-2011-0004 発行日 : 2011-10-11 JPCERT/CC インシデント報告対応レポート [2011 年 7 月 1 日 ~ 2011 年 9 月 30 日 ] 1. インシデント報告対応レポートについて 一般社団法人 JPCERT コーディネーションセンター ( 以下 JPCERT/CC といいます ) では 国内外で発生するコンピュータセキュリティインシデント
2.5 月のアクセスの状況 28 年 5 月のアクセス状況は 4 月と比べて若干減少しました これは主に Windows Messenger サービスを悪用してポップアップメッセージを送信するアクセスである 126/udp 127/udp および 128/udp などへのアクセスが減少したためです
別紙 3 インターネット定点観測 (TALOT2) での観測状況について 1. 一般のインターネット利用者の皆さんへ インターネット定点観測 (TALOT2) によると 28 年 5 月の期待しない ( 一方的な ) アクセスの総数は 1 観測点で 186,435 件 総発信元数 ( ) は 74,936 箇所ありました 1 観測点で見ると 1 日あたり 242 の発信元から 61 件のアクセスがあったことになります
momentum Probe Type-R/C version 4.21 build-a04a Release Notes Release Version: momentum Probe Type-R/C version 4.21 build-a04a Release Date: 2018/06/2
Release Version: momentum Probe Type-R/C version 4.21 build-a04a Release Date: 1 追加された機能 Feature #120122577: 新ライセンスモジュールの組み込み 概要 ライセンスに関連する機構を刷新 Feature #120122587: mm-rsync(mm-rsync-c mm-rsync-s) 概要 製品間でのデータ転送機構を実装
製品概要
InterScan Web Security as a Service (IWSaaS) ご提案書 トレンドマイクロ株式会社 製品概要 ネット利用状況の変化 Employees 多種多様な Web アプリケーション Web メール オンラインショッピング オンライントレード 業務系ソフト etc 私的な SNS サイトを利用したいユーザと 仕事に関係のある SNS のみを許可したい管理者 Web 2.0
サービス内容 サービス内容 ドメインサービス Web サービスのサービス内容についてご案内します このたびは ドメイン /Web サービスをお申し込みいただきまして 誠にありがとうございます 本冊子は ドメイン /Web サービスの運用を管理される方向けの内容で構成されております お客様のご利用環境
この章では ドメインサービス Web サービスのサービス内容や ご利用にあたってのお問い合わせ先などについてご案内しています ご利用いただく前に必ずお読みください サービス内容 10 サポート窓口 12 ディスク利用容量について 13 契約内容を確認する 15 サービス内容 サービス内容 ドメインサービス Web サービスのサービス内容についてご案内します このたびは ドメイン /Web サービスをお申し込みいただきまして
Microsoft Word - gred_report_vol25_110830_final.docx
PRESS RELEASE 報道関係各位 2011 年 8 月 30 日 株式会社セキュアブレイン セキュアブレイン gred セキュリティレポート Vol.25 2011 年 7 月分統計 検知を避けようとする ワンクリック詐欺サイト / 不正コードが動的に変化する新たなサイト改ざん攻撃を確認 株式会社セキュアブレイン ( 本社 : 東京都千代田区 代表取締役社長兼 CEO: 成田明彦 以下 セキュアブレイン
最新 Web 脆弱性トレンドレポート (06.0) ~ Exploit-DB(http://exploit-db.com) より公開されている内容に基づいた脆弱性トレンド情報です サマリー ペンタセキュリティシステムズ株式会社 R&D センターデータセキュリティチーム 06
06.0 最新 Web 脆弱性トレンドレポート (06.0) 06.0.0~06.0.3 Exploit-DB(http://exploit-db.com) より公開されている内容に基づいた脆弱性トレンド情報です サマリー ペンタセキュリティシステムズ株式会社 R&D センターデータセキュリティチーム 06 年 月に公開された Exploit-DB の分析の結果 SQL Injection 攻撃に対する脆弱性報告数が最も多かったです
/ 11
/ 11 1 セキュリティ対策ツールサポート情報 http://f-security.jp/ 1...6 2...8 3... 13 4... 16 5... 18 6...20 7... 23 8... 25 9 Web... 27 10... 39 11...41 12... 44 13... 47 14... 51 15 OS... 55 16... 57 17... 59 18... 69...
6-3.OS セキュリティに関する知識 OS のセキュリティ機能として必要な機能と オープンソース OS とし Ⅰ. 概要てもっとも利用が期待される Linux のセキュリティ管理に関して 電子メール Web CGI DNS などの具体的な管理手法について学ぶ Ⅱ. 対象専門分野職種共通 Ⅲ. 受講
6-3- 応 OS セキュリティに関する知識 1 6-3.OS セキュリティに関する知識 OS のセキュリティ機能として必要な機能と オープンソース OS とし Ⅰ. 概要てもっとも利用が期待される Linux のセキュリティ管理に関して 電子メール Web CGI DNS などの具体的な管理手法について学ぶ Ⅱ. 対象専門分野職種共通 Ⅲ. 受講対象者 基礎的なコンピュータ科学 セキュリティ工学基礎
ESET Smart Security 7 リリースノート
================================================================== ESET Smart Security 7 リリースノート キヤノンITソリューションズ株式会社 ================================================================== はじめにキヤノンITソリューションズ製品をご愛顧いただき誠にありがとうございます
DocuWorks Mobile 障害切り分け手順書
DocuWorks Mobile 障害切り分け手順書 第 2 版 2015 年 9 月 2014-2015 Fuji Xerox Co., Ltd. All rights reserved. 目次 1. サーバー接続 1.1. DocuShare に接続できない 1.2. WebDAV Server に接続できない 1.3. Working Folder に接続できない 1.4. WebDAV サーバースペースの
Control Manager 6.0 Service Pack 3 System Requirements
トレンドマイクロ株式会社は 本書および本書に記載されている製品を予告なしに変更する権利を有しています ソフトウェアをインストールして使用する前に Readme ファイル リリースノート および最新のユーザドキュメントを確認してください これらは 次のトレンドマイクロ Web サイトから入手できます http://downloadcenter.trendmicro.com/index.php?regs=jp
JSOC INSIGHT vol.1
JSOC INSIGHT 2013 vol.1 ////JSOC Analyst s Advisory//// Web 改ざん攻撃がより巧妙になり 拡大しています まずは攻撃手法と対策の正しい理解を ミドルウェアが狙われています セキュリティ対策上の盲点になりがちなので今一度見直しを メーラ FTP クライアント ブラウザなどに保存されたアカウント情報の抜き取りに注意 2013年8月7日 JSOC
株式会社 御中 Sample_SHIFT_Service 脆弱性診断報告書 報告書提出日 :20XX 年 月 日 サンプル 本報告書について本報告書は以下の脆弱性診断について その結果を報告します 診断期間 20XX 年 月 日 ~ 20XX 年 月 日 診断実施場所 - SHIFT SECURITY ( 東京都神谷町 ) IP: xxx.yyy.zzz.www 診断種別 Web アプリケーション診断
Trend Micro Cloud App Security ご紹介資料
クラウドアプリケーション向けセキュリティ Trend Micro Cloud App Security TM ご紹介資料 トレンドマイクロ株式会社 本書に関する著作権は トレンドマイクロ株式会社へ独占的に帰属します トレンドマイクロ株式会社が事前に承諾している場合を除き 形態および手段を問わず 本書またはその一部を複製することは禁じられています 本ドキュメントの作成にあたっては細心の注意を払っていますが
技術レポート 1)QuiX 端末認証と HP IceWall SSO の連携 2)QuiX 端末認証と XenApp の連携 3)QuiX 端末認証 RADIUS オプションと APRESIA の連携 Ver 1.1 Copyright (C) 2012 Base Technology, Inc.
技術レポート 1)QuiX 端末認証と HP IceWall SSO の連携 2)QuiX 端末認証と XenApp の連携 3)QuiX 端末認証 RADIUS オプションと APRESIA の連携 Ver 1.1 Copyright (C) 2012 Base Technology, Inc. All Rights Reserved. pg. 1 1)QuiX 端末認証と HP IceWall
incidentcase_0507
i-filter Ver.10 m-filter Ver.5 外部攻撃のブロック事例 デジタルアーツ株式会社 営業部 A 社様ブロック事例 A 社様の概要 業種 : 小売業 従業員数 :3,000 名以上 隔離 標的型メール 標的型メールの URL スパムメールの URL 標的型メールもスパムメールも 連携ソリューションがブロック A 社様では長年 i-filter と m-filter をご利用いただいておりましたが
目次 1. はじめに 動作環境 ログイン ログインページへのアクセス ログイン ID とパスワードの入力 ワンタイムパスワードの発行 ワンタイムパスワードによるログイン マスタ設定
タック健診 Web ソリューション業務手引書 管理者向け マニュアル 2016/4/1 Ver. 1.01 目次 1. はじめに... 3 2. 動作環境... 4 3. ログイン... 5 3.1 ログインページへのアクセス... 5 3.2 ログイン ID とパスワードの入力... 6 3.3 ワンタイムパスワードの発行... 7 3.4 ワンタイムパスワードによるログイン... 7 4. マスタ設定...