Scan PREMIUM Monthly Executive Summary 2018.12 | ScanNetSecurity
2020.07.07(火)

Scan PREMIUM Monthly Executive Summary 2018.12

毎月第一営業日前後をめどに、前月に起こったセキュリティ重要事象のふり返りを行う際に、参考資料として活用いただくことを目的に「 Scan PREMIUM Monthly Executive Summary 」を2019 年 1 月から新たにお届けします。

脆弱性と脅威 脅威動向
 大企業やグローバル企業、金融、社会インフラ、中央官公庁、ITプラットフォーマなどの組織で、情報システム部門や CSIRT、SOC、経営企画部門などで現場の運用管理や、各種責任者、事業部長、執行役員、取締役、またはセキュリティコンサルタントやリサーチャーに向けて、毎月第一営業日前後をめどに、前月に起こったセキュリティ重要事象のふり返りを行う際の参考資料として活用いただくことを目的に、株式会社 サイント 代表取締役 兼 脅威分析統括責任者 岩井 博樹 氏の分析による「 Scan PREMIUM Monthly Executive Summary 」を2019 年 1 月から新たにお届けします。「●」印は特に重要な事象につけられています。


【1】前月総括

 2018 年 12 月は、FBI が APT10 のメンバーを訴追し、世界中のセキュリティ関係者が注目しました。起訴状によれば、その容疑は 2017 年に PwC 社と BAE システムズ社が発表した Cloud Hopper のレポートの内容に対してのものです。謎のハッカー集団「Intrusion Truth」によれば、APT10 の背後には、中国国家安全部の存在があるとされ、APT10 を含む諸外国へのテクノロジー偵察活動は現在の米中の貿易戦争の要因の1つとみられます。その影響は、既に報道にあるように各国企業のビジネスにとって大きなものとなりつつあります。

 Flash Player の新たな脆弱性「CVE-2018-15982」が報告されました。この脆弱性は、Virus Total 上で収集したマルウェアを解析したことで発覚したものです。発見者は中国の複数名の研究者で、主なメンバーは「CVE-2018-5002」を報告したメンバーでした。

 ゼロデイの脆弱性は報告されるものは一部であり、秘密裏に売買されているものも少なくありません。その意味では、彼らのような研究者の動向は注目に値するものです。

《株式会社 サイント 代表取締役 兼 脅威分析統括責任者 岩井 博樹》

関連記事

PageTop

特集

アクセスランキング

  1. 新たにBYOD端末からの不正アクセスが判明(NTT Com)

    新たにBYOD端末からの不正アクセスが判明(NTT Com)

  2. 情報漏えいにつながる危険な PDF 利用 - Microsoft Word 網掛け機能誤解、情報公開し注意喚起(大船渡市)

    情報漏えいにつながる危険な PDF 利用 - Microsoft Word 網掛け機能誤解、情報公開し注意喚起(大船渡市)

  3. 金融機関でのセキュリティ対策やシステム障害など3つのレポートを公開(金融庁)

    金融機関でのセキュリティ対策やシステム障害など3つのレポートを公開(金融庁)

  4. LINEプロフィール画像改ざん事件、脆弱性検証から逸脱した行為と判断(LINE)

    LINEプロフィール画像改ざん事件、脆弱性検証から逸脱した行為と判断(LINE)

  5. 「道具屋さん本店」に不正アクセス、約5ヶ月分のカード決済情報が流出(エース産業機器)

    「道具屋さん本店」に不正アクセス、約5ヶ月分のカード決済情報が流出(エース産業機器)

  6. サイバーパンフレット サイバー攻撃の現状 2020(公安調査庁)

    サイバーパンフレット サイバー攻撃の現状 2020(公安調査庁)

  7. 新型コロナ関連攻撃の約8割がフィッシング--四半期動向(NTTデータ)

    新型コロナ関連攻撃の約8割がフィッシング--四半期動向(NTTデータ)

  8. 95日、検知までの期間が昨年から10日延びる ~ インシデントレスポンスから得られた CrowdStrike の知見

    95日、検知までの期間が昨年から10日延びる ~ インシデントレスポンスから得られた CrowdStrike の知見

  9. サイボウズ「Garoon」に複数の脆弱性(JVN)

    サイボウズ「Garoon」に複数の脆弱性(JVN)

  10. GitHubのコードレビューを自動化、工数を大幅削減する「Sider」提供開始(マクニカネットワークス)

    GitHubのコードレビューを自動化、工数を大幅削減する「Sider」提供開始(マクニカネットワークス)

ランキングをもっと見る