国連に対するサイバー攻撃、原因は未更新のSharePointサーバー。story国連に対するサイバー攻撃、原因は未更新のSharePointサーバー。securityによると、国連が更新パッチを当てていないSharePointサーバー経由でサイバー攻撃を受けたという。Humanitarianにリークして明らかになったもの。攻撃を受けたのは2019年8月30日で、ドメイン全体が攻撃によって汚染されたとされている。攻撃は2019年7月中旬ごろに始まっており、数十台のサーバーが攻撃の影響を受けたという。攻撃に使われたのはSharePointのCVE-2019-0604という脆弱性で、この脆弱性については2019年2月に修正パッチがリリースされているが、攻撃を受けたサーバーではこれが適用されていなかったという。Serverなどのサポートが終了されたOSが利用されていたことが発覚しており、適切な管理が行われていないことが露呈していた。セキュリティに関する適切な対応が行われていない傾向もあるとのことで、Webベースのシステムに対し適切にアップデートを行なっているかどうかを37のオフィスに対して確認したところ、完全に適切な対応を行なっていると答えたのは3つのオフィスだけで、また国連関連の1462のWebサイトのうち、外部のサイバーセキュリティチームによってチェックされていたのは1つだけだったという。IBMはレッドハットに飲み込まれる。国連の民間航空機関、サイバー攻撃被害を隠蔽していた北朝鮮、国連の制裁強化に備えてビットコインとハッキングを活用?国連に対するサイバー攻撃、原因は未更新のSharePointサーバー。(#3756778)実験とか絡まないはずの国連がそれ以上かよ。Cowardフツーに国連は何時も金が無い。Coward国連って組織は、スタンドプレーヤーの元に人気も権限も資金も集まる傾向が著しそうな気がする。システムの維持なんて地味な作業は、動いているならそれで良し、ってなるだろう。Coward管理者がいるとは言っていない。Coward結局それですかね。管理者側も手間が減るし、MSはクラウド利益が上がってWin-Win。Cowardとりあえず動いているシステムをいじりたくないってはあると思う。アップデートで問題が起きないかのチェック項目が膨大、なのに時間も予算も無いとか。Serverも古いままにしてた可能性もありそう。(#3756724)おっしゃるとおりです。Macなら未更新でも大丈夫なのに。最初からセキュリティの問題が存在しないから。Cowardつまり一部MSがやっている強制アップデートは正しいって事?あれはあれで文句がタラタラとされて居ると思うんだが。CowardグローバルなIPが振られるサーバーにパッチ当ててなかったってことでしょうか?勇者ですね。CowardCMSの脆弱性放置とかアカン奴よね。親コメントは、SharePointでなく、WordPressやDrupalがやられても同じ反応するのか興味深いわ。Cowardバグのないソフトを誰も作ってくれないからじゃね?あればそっちを使うだろうし。現在のしきい値以下です。現在のしきい値以下です。多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。service.閉じるスラド読み込み中...。