2018.02.032018/2/2(Fri)のセキュリティニュースまとめです。Playerに深刻な脆弱性があり、すでにゼロデイ攻撃が発生しているとの報告がある。(2)今回明らかとなった脆弱性「CVE-2018-4878」は、「同28.0.0.137」および以前のバージョンに存在し、解放後のメモリへアクセスする「Use-after-free」の脆弱性で、リモートよりコードを実行され、システムの制御を奪われるおそれがある。(3)Adobe社は2/5週で脆弱性を修正するアップデートをリリースするように準備を進めており、それまでは削除もしくは無効化することが有効な回避策となる。より、正規サイトに偽装した不正サイトへの誘導を行い、バックドア型不正アプリを拡散させるキャンペーンが広がっている。より配布する攻撃キャンペーンは、これまでにほとんど例がなく、完全に国内利用者をターゲットとしていることが分かる。正規のものかどうか確認することが有効な対策となる。summary](1)金融庁は、コインチェックのシステム運用管理やセキュリティ対策体制の確認、および経営層にヒアリングするために立ち入り検査を開始した。(2)金融庁はコインチェックに対して1月29日に業務改善命令を出しており、2月13日までに報告を求めているが、これまでの説明が不十分で顧客資産が守られるかに不安があると見て、異例の報告期限前の立ち入り検査を実施した。仕組みと正常動作を担保する体制、4利用者の資産を管理する基準、となる。2017年9月22に公表された不正アクセスの考察についてはコチラに記載しました。ツールのMaltegoが載っていましたので、試しにインストールしてみました。簡単に言うと、あるドメインやURLに紐づくありとあらゆる情...TopicGDPRについてまとめてみました2018年5月より施行されるEU一般データ保護規則(GDPR)について、AWSなどのクラウドサービスの扱いがどのようになるか分からなかったため、今回調べてまとめてみました。(JETRO)が出している「EU一般...TopicJuniper社のScreenOSに脆弱性ネットワーク技術者として一度は耳にしたことあるJuniper社のファイアウォールや暗号化装置に搭載されているScreenOSに管理者権限奪取とVPN通信解読の脆弱性があったようです。2017先日ビックサイトで開催された情報セキュリティEXPOとIoT/M2M展に行ってきましたので、収集した情報のまとめです。本展示会でそろそろクラウドセキュリティのCASBやクラウドプロキシ...Topic2018/1/30(Tue)~2/1(Thu)のセキュリティニュースまとめ2018/1/30(Tue)~2/1(Thu)のセキュリティニュースまとめです。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。指定したIPアドレスにSSHアクセスするTeraTermマクロ【Splunk】Appを追加する方法SplunkのLookup設定方法アーカイブ2020年2月2019年2月2019年1月2018年12月2018年8月2018年3月2018年2月2018年1月2017年10月2017年9月2017年6月2017年5月2017年4月2017年2月2017年1月2016年9月2016年2月2015年12月2015年10月2015年9月2015年8。