森永大志(130)7777件のシェア(ちょっぴり話題の記事)この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。話題になっているので知っている方も多いと思いますが、「WannaCry」というランサムウェア(身代金要求型ウィルス)が世界中で猛威を奮っています。情報を集めたので、自分の備忘としてまとめておきます。v1の脆弱性(CVE-2017-0144)を悪用したランサムウェア2です。対象のOSは以下です。TechCenterを参照下さい。v1が有効になっていれば実行される可能性があります。2003に対してもパッチをリリースしています。http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598WannaCryの被害を防ぐ方法パッチを当てるMicrosoftは2017年3月に緊急のパッチをリリースしています。v1の脆弱性をパッチできます。緊急アンチマルウェアソフトを最新にだいたいのアンチマルウェアソフトでは既に対応されています。最新にアップデートし、念のためウィルススキャンをかけましょう。v1は古いプロトコルで、同じLAN内に古いPCやサーバがなければ3無効化してしまった方がいいです。2.0以降であれば、Powershell一発で無効化出来ます。(最新のOS以外は再起動が必要になるようです。)詳細は以下をご覧ください。無効にする方法ランサムウェア被害を予防するにはあやしいメール、添付ファイル、URLは開かない当たり前ですが、非常に重要です。個人的にはここだけを徹底することはオススメしません。自分がいくら気をつけても社内の誰かが感染すればそこから感染する可能性がありますし、そもそも人間の行動を制限するというのはセキュリティ対策としては下策です。(セキュリティ教育に意味が無いというわけではありません。)人間はミスをする生き物ですので、万が一やらかしてしまった時に問題が起きないようにする必要があります。OSのパッチは最新の状態にしておく感染したとしても脆弱性がなければ実行されてしまうことを防げます。今回Windowsのパッチは3月時点で既にリリースされています。サーバによっては全てのパッチを当てることは難しいかもしれませんが、緊急度の高いパッチはすぐに適用できるように整備しておく必要があります。Services(WSUS)で緊急、重要となっているものは無条件で適用するという運用を作っておくだけでもよいかと思います。セキュリティ製品を導入する最近のセキュリティ製品では、ランサムウェア対策が出来るものが出てきています。既知のランサムウェアでなくても振る舞いを検知しブロックしたり、バックアップを取ってくれるものもあります。データのバックアップをとっておく最悪、実行されてしまってもデータが別に取ってあればそれを復元するだけで復旧可能です。気をつけなければならないのは、同じサーバ内でバックアップを取得してバックアップまでやられてしまうという自体です。AWSであれば、スナップショットを毎日取得したり、データをS3に置いたりすることで対応できます。最後にランサムウェアの被害は日本国内でも増加しているようですので、他人事だと思わずに出来る対応をとることが重要です。セキュリティパッチについてはすぐに適用できるよう運用体制を整備する必要があります。サーバへのデータのもたせ方やセキュリティ対策製品の導入など最新のセキュリティ事情に応じて臨機応変に対応しましょう。Win32/WannaCryptネットワークファイル共有プロトコルの一種で、LAN上でファイルの読み書きなどを行う際に使用されます。↩システムを暗号化するなどして、復旧するために身代金(Ransom)を要求するマルウェアのこと。2017の2位にランクインしています。v1しか対応していない可能性があります。1,304,826酒と旨いものを求めて三千里。いろんな技術をつまみ食いするのが好きです。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。CAFEの他、NTTデータとセブンイレブンの取り組みや、サインポスト、Zippinなどの各社と流通・小売業との連携を業界マップに作成してみました。PolicyのConditionにaws:CalledViaというキーが追加されました。いったキーなのかご説明します。和樹31こんにちは植木和樹@上越オフィスです。Terminalの機能確定版がリリースされたので試してみました。夏目祐樹403こんにちは、CX事業本部の夏目です。MacのタッチバーのタッチIDが非常に便利なのですが、Terminalでsudoを叩かないと行けないときに使えたらなぁと思ったので、情報を共有します。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。洋介256SnowflakeがAWSの東京リージョン上で稼働するようになりました。データを日本に置けます。芳賀健233こんにちは!猫様の忠実なるしもべ、芳賀健です。Tokyoで開催されました。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。