サポートを受けられない状態ではマルウェア感染などの危険性が高まります。東工大ではサポートの切れたOSの利用は原則禁止されています。資料(学内限定)も参考に、安全に十分配慮して下さい。(2019年8月号)東工大CERT発行のチラシ8月号の情報を掲載します。メールの扱い方に関する話題です。ポイントは周囲とのコミュニケーションです。感じたら、周囲の人に聞いてみたり、上司に相談してみて下さい。事案発生時には迅速に報告が上がる様な組織作りをお願い出来ればと思います。不正ログインやフィッシング詐欺に悪用される可能性もファイル転送サービスの「宅ふぁいる便」が外部からの不正アクセスを受け、約480万件のID/パスワードを含む個人情報が漏洩しました。パスワードは平文のままで保存されており、攻撃者によって再利用される可能性が非常に高い状況になっています。生年月日や性別、職業など個人情報が漏洩しており、退会者であっても対象となる事から注意が必要です。以下に対策を記します。全ての構成員は身の回りのシステムでの個人情報の取り扱いに関して改めて確認していただけると幸いです。ポイントとしては下記の2点です。業務に必要の無い個人情報は集めない例:窓口業務で本当に免許証やパスポート等のコピーが必要か。必要かどうか、学年とメールアドレスで十分でないか個人情報の破棄プロセスを事前に決める例:本人確認のために収集した免許証やパスポート等はいつ破棄されてることになっているか例:研究シンポジウムで集めた参加者情報を研究プロジェクト終了後に取っておく必要があるかまずは個人の身を守る対策を実施し、個人情報の扱いを見直すきっかけにしていただければと思います。(2018年12月号)東工大CERT発行のチラシ12月号の情報を掲載します。今一度チェックして下さい。インターネットからの攻撃にさらされています。適切な機器管理を行って下さい。仮想通貨のマイニングに関しても裏面で言及しています。大学の計算機資源を利用し個人が不当に利益を得ることは許されません。OSやアンチウィルスソフトの自動アップデートも忘れず行って下さい。パッチ適用を呼び掛け無線LAN通信の規格であるWPA2に脆弱性が発見され、幅広い端末に影響が及ぶ状況です。主要なメーカーからはセキュリティパッチが配布されている、あるいは準備中です。小型のIoT機器等々、無線を利用するデバイスを整理し、アップデートするようお願いします。無線経由で攻撃の恐れBluetoothの実装に極めて危険性の高い脆弱性が発見されています。デバイスを確認するようお願いします。乗っ取られるなどの危険性があります。情報も参照しながら、常に最新版にアップデートするようにして下さい。自動アップデートにしておくと安全です。関する注意喚起Struts2に深刻な脆弱性が見つかっており、各方面で大きく取り上げられています。担当者は適切にバージョンアップされているか確認する事をお勧めします。バージョンが該当します。(2017年08月号)東工大CERT発行のチラシ8月号の情報を掲載します。関する内容で職場における共通パスワードについて言及しています。日頃から心がけておくべき事項と併せて確認していただければと思います。該当のメールは無視または破棄するようにして下さい。bluebell68@mail。)の商品を配達するため電話で連絡を差し上げたのですが、つながりませんでした。従ってご注文の品はターミナルに返送されました。ご注文登録時に入力していただいた電話番号に誤りがあったことが分かりました。このメールに添付されている委託運送状を印刷して、最寄りの郵便局日本郵政取り扱い郵便局までお問い合わせください。学内向けの一括スキャンに関して東工大CERTでは下記の様に学内に対して簡易な一括スキャンを行いました。いらっしゃるかと思いますので、お知らせします。445番等を含む30程度の簡易なポートのチェック東工大CERTからの学内調査は上記のアドレスから常に行っています。今後の調査においても同様のアドレスを利用します。cert.titech.ac.jp)までお願いします。ぶトラベルを騙ったメール攻撃に注意して下さいるるぶトラベルを騙った不正なメール(末尾参照のこと)が本学にも大量に届いています。添付ファイルには触れずに無視するか、メールを削除して下さい。出張などで丁度ホテルを予約したタイミングであるとクリックしがちです。コンテキストが合っていたとしても外部からの添付ファイルには常に慎重になっていただければと思います。OSやソフトウェア、アンチウイルスソフトのアップデートを徹底し、うっかりクリックしてしまった場合でも感染を防げるような管理体制を整えるようお願いします。偽装されています-----------------------------------------------------------------------※本メールは、自動的に配信しています。ご返信いただいてもお問い合わせにはお答えできませんので、あらかじめご了承ください。-----------------------------------------------------------------------ご予約いただきありがとうございます。ご予約を下記の内容で承りましたのでご確認下さい。幅広い組織が被害を受けています。海外では大学も被害を受けており、過去には事務システムの中枢でランサムウェアの感染を受けて大学の機能が麻痺した事例も存在します。Windowsユーザの方はOSが最新の状態になっているか、自動アップデートが有効になっているか、今一度確認をしていただければと思います。一般的には感染経路はメールやWEBですので、日頃から添付ファイルの取り扱いやWEB公告のクリックなどに注意して下さい。今回の件の詳細については下記piyologの記事を参照して下さい。日本郵便を騙った不審なメールに注意して下さい本学の教職員等に下記の様な日本郵便を騙った不審なメールが届いています。添付ファイルには決して触れず、メールは無視するか削除して下さい。送信元のドメイン名は余分な”n-“が付いていますが、本文含めて他には不審な所が見当たらず、実際に荷物のやり取りが発生している方に取ってはうっかり添付ファイルをクリックしがちです。配送業者等から添付ファイル付きのメールが来た場合、まずはメール攻撃だと判断し対応して下さい。正規メールでは添付ファイルが付くことは基本的にありません。添付ファイルは”S27111717187318-20170411.zip”であり、中身をクリックするとマルウェアに感染します。似たようなメールが送られてくる可能性が十分にあります。注意していただければと思います。noreply@mls.post.n-japanpost[.]jp受付番号:S33220881511421この度は日本郵便のWeb集荷サービスをご利用頂きありがとうございます。このメールを保存または印刷していただくよう、よろしくお願いします。お申込み内容は以下のとおりです。送り状の用意:用意済み----------------------------------------------------------------なお、このメールアドレスは送信専用となっております。本メールに返信されましても、ご質問等にお答えすることは出来かねますのでご了承ください。10.3.1がリリースされています。本件に限らず、iPhoneやMacといったApple製品を対象とした攻撃が近年急増しています。Apple製品も含めて、身の回りにある機器をアップデートし最新の状態を保つ事をお勧めします。4.7.3が公開され、6件の脆弱性が修正されています。利用者の方は確実にアップデートを行う様にして下さい。注視していただければと思います。過去の関連記事も参考にして下さい。脆弱性対策について学内システム(WEBシステムが対象)を外注または独自に開発している方向けの話題です。Struts2に深刻な脆弱性が発見され、他所では既に攻撃を受け被害が発生している状況です。Struts2利用者の方は速やかに最新バージョンにアップデートして下さい。東工大CERTが日本シーサート協議会(NCA)に加盟しました平成29年2月22日(水)に日本シーサート協議会への加盟が認められました。現在200社程度の企業が参加している一方、大学の参加は数校程度と少ない状況です。大学間だけで無く、企業とも広く情報共有を図り、東工大においてより安全で使い勝手の良い計算機環境を提供できればと思います。WordPressの改ざん被害について全国的にWordPressの改ざんが急増しています。報告されており、WordPressの利用者は注意して下さい。被害が多発しています。定期的に確認してください。ものもありますので、利用を検討してください。2017IPAより2017年の情報セキュリティ10大脅威が発表されています。IoT機器に対する攻撃も取り上げられています。アップデートを忘れがちです。スイッチ等々の機器の状態も把握するように努めてください。下記に記事中より10大脅威の表を引用します。2017http://www.ipa.go.jp/security/vuln/10threats2017.html昨年の情報も参考にしてください。日本学術振興会(科研費繰り越し)を騙った不正なメールに注意して下さい特に科研費に係わる教職員の方は注意して下さい。アナウンスを装って、添付ファイルをクリックさせ感染させようとする手口です。なされることはありません。感染防止に努めていただくようお願いします。マイクロソフトを騙った不正なメールにご注意下さい。東工大の教職員宛にマイクロソフトを騙った不正なメールが複数届いています。オフィスのプロダクトキーが不正に利用されていると偽って偽の認証サイトに誘導し、アカウント情報を盗み取ろうとする攻撃です。誘導されるページは綺麗にレイアウトされており、ドメイン名も本物かと勘違いさせるものになっています。下記の不正なメールの情報を元に周りの方とも声をかけあって、アカウント情報を入力しないよう努めて下さい。件名:ご注意!!OFFICEのプロダクトキーが不正コピーされています。差出人:support@microsoft-securityprotection-support。comセキュリティ警告!!お使いになっているオフィスソフトの授権が終了されてしまう可能性があります!!日本マイクロソフトセキュリティチームはお使いのオフィスソフトのプロダクトキーが違法コピーをされた可能性があることを発見しています。攻撃者はお使いのオフィスソフトのプロダクトキーを利用して他のオフィスソフトを起動しようと試みています。ご本人の操作なのかどうかが確定できないため、お手数ですが、直ちに検証作業をしてくださいますようお願いします。検証作業をしていただけない場合、日本マイクロソフトはお使いのオフィスソフトのプロダクトキーの授権状態を終了させていただきますので、ご了承ください。この手続きは匿名で行われるので、お客様の個人情報は保護されております。書かれた部分はリンクになっており、誘導先である、http://microsoft-securityprotection-support。com/が設定されています。メールの内容含め、ドメイン名部分の一部’.’を’。SHA-1証明書を用いたウェブサイト閲覧時の警告/エラーや表示についてフィッシング対策協議会が注意喚起WEBサイト管理者向けの話題です。安全とは見なされず、各ブラウザで警告メッセージが表示されます。今後は警告だけで無くアクセスそのものが出来なくなる予定です。運営している管理者の方は速やかに証明書の更新を行って下さい。ニュース記事末尾の「関連リンク」に良く詳細情報がまとまっています。ライブラリである”PHPMailer”に深刻な脆弱性が存在します。遠隔から任意のコードを実行可能な危険性の非常に高い脆弱性です。確認を行ってください。Vista等のサポート終了(2017年4月)について2017-04-11にVistaのサポートが終了します。東工大ではXPのサポート終了時(2014年4月)と同様にサポートが終了したOSの使用は認められませんので注意して下さい。脆弱性が発見された場合でもセキュリティアップデート等のサポートが受けられず大変危険です。下記にWindowsに加えてubuntuとCentOSのサポート終了時期を記します。使用中のOSサポート期限を確かめて貰えればと思います。Support)等サポートの長いものを選択して下さい。2017-04下記に主要なOSのサポート期限が丁寧にまとめられています。イラストも多く含まれていて、気軽に読めて大変分かりやすい資料です。