Scan PREMIUM Monthly Executive Summary 2018.12 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.05.23(木)

Scan PREMIUM Monthly Executive Summary 2018.12

毎月第一営業日前後をめどに、前月に起こったセキュリティ重要事象のふり返りを行う際に、参考資料として活用いただくことを目的に「 Scan PREMIUM Monthly Executive Summary 」を2019 年 1 月から新たにお届けします。

脆弱性と脅威 脅威動向
 大企業やグローバル企業、金融、社会インフラ、中央官公庁、ITプラットフォーマなどの組織で、情報システム部門や CSIRT、SOC、経営企画部門などで現場の運用管理や、各種責任者、事業部長、執行役員、取締役、またはセキュリティコンサルタントやリサーチャーに向けて、毎月第一営業日前後をめどに、前月に起こったセキュリティ重要事象のふり返りを行う際の参考資料として活用いただくことを目的に、株式会社 サイント 代表取締役 兼 脅威分析統括責任者 岩井 博樹 氏の分析による「 Scan PREMIUM Monthly Executive Summary 」を2019 年 1 月から新たにお届けします。「●」印は特に重要な事象につけられています。


【1】前月総括

 2018 年 12 月は、FBI が APT10 のメンバーを訴追し、世界中のセキュリティ関係者が注目しました。起訴状によれば、その容疑は 2017 年に PwC 社と BAE システムズ社が発表した Cloud Hopper のレポートの内容に対してのものです。謎のハッカー集団「Intrusion Truth」によれば、APT10 の背後には、中国国家安全部の存在があるとされ、APT10 を含む諸外国へのテクノロジー偵察活動は現在の米中の貿易戦争の要因の1つとみられます。その影響は、既に報道にあるように各国企業のビジネスにとって大きなものとなりつつあります。

 Flash Player の新たな脆弱性「CVE-2018-15982」が報告されました。この脆弱性は、Virus Total 上で収集したマルウェアを解析したことで発覚したものです。発見者は中国の複数名の研究者で、主なメンバーは「CVE-2018-5002」を報告したメンバーでした。

 ゼロデイの脆弱性は報告されるものは一部であり、秘密裏に売買されているものも少なくありません。その意味では、彼らのような研究者の動向は注目に値するものです。

《株式会社 サイント 代表取締役 兼 脅威分析統括責任者 岩井 博樹》

関連記事

PageTop

特集

アクセスランキング

  1. MBSD国分裕の「脆弱性診断士育成」カリスマ授業

    MBSD国分裕の「脆弱性診断士育成」カリスマ授業

  2. 顧客データ人質にされた独大手 SI 企業の攻防、攻撃者が本誌に語った言い分(The Register)

    顧客データ人質にされた独大手 SI 企業の攻防、攻撃者が本誌に語った言い分(The Register)

  3. CrowdStrike Blog:「サイバー界のAK47」、Mimikatzを利用したシグネチャベースの検知回避

    CrowdStrike Blog:「サイバー界のAK47」、Mimikatzを利用したシグネチャベースの検知回避

  4. 国民健康保険関係書類の誤送付でマイナンバー含む個人情報が漏えい(神戸市)

    国民健康保険関係書類の誤送付でマイナンバー含む個人情報が漏えい(神戸市)

  5. 最終回:疑問その9「日商エレを苦しませたCASB導入案件とは」~日商エレに聞く、CASBとクラウドセキュリティの疑問

    最終回:疑問その9「日商エレを苦しませたCASB導入案件とは」~日商エレに聞く、CASBとクラウドセキュリティの疑問PR

  6. サイバー攻撃被害、日韓に存在した共通点

    サイバー攻撃被害、日韓に存在した共通点

  7. 黒大豆販売サイトへの不正アクセスでカード情報が流出、一部は不正利用された可能性も(小田垣商店)

    黒大豆販売サイトへの不正アクセスでカード情報が流出、一部は不正利用された可能性も(小田垣商店)

  8. 不正アクセスにより医師の氏名を騙るなりすましメールを送信(東京都保健医療公社 多摩北部医療センター)

    不正アクセスにより医師の氏名を騙るなりすましメールを送信(東京都保健医療公社 多摩北部医療センター)

  9. 謎のランサムウェア攻撃で Git のコミット消失、救出と引換にビットコイン要求の模様(The Register)

    謎のランサムウェア攻撃で Git のコミット消失、救出と引換にビットコイン要求の模様(The Register)

  10. 入退管理システムのセキュリティ対策要件チェックリストを公開(IPA)

    入退管理システムのセキュリティ対策要件チェックリストを公開(IPA)

ランキングをもっと見る