-4月22日週にかけて発生したセキュリティに関する出来事や、サイバー事件をダイジェストでお届け。ノートルダム大聖堂の火災に便乗したサイバー攻撃に注意4月15日に発生したフランスのノートルダム大聖堂の火災。修復を支援するため、大手企業や著名人などから多額の寄付が寄せられた。これに便乗したサイバー攻撃が予想されると、内閣サイバーセキュリティセンター(NISC)が注意を呼びかけている。今回は世界遺産の火災ということに加え、SNSなどでリアルタイムに情報が拡散。衝撃的な映像が世界中に広まった。寄付額は日本円で数百億円を超えたとされ、寄付のほかに募金活動なども各地で行われている。大きな災害が発生し関心が高まると、善意につけ込むサイバー攻撃も顕著に。募金や寄付を装ったメール、フィッシングサイトへの誘導メール、公的機関になりすましてマルウェアを添付するメールなど、心の警戒レベルを高めておきたい。Broadcom製のWi-Fiチップセット向けドライバに脆弱性4月18日の時点で、Broadcom製Wi-Fiチップセット用ドライバに脆弱性が確認されている。wlドライバと、brcmfmacドライバ。wlドライバの脆弱性はヒープバッファオーバーフローで2種類が存在。brcmfmacドライバではフレーム検証回避と、ヒープバッファオーバーフローの2種類が存在する。状態を引き起こす可能性がある。任意のコードを実行される危険もあるという。対策としては、該当するドライバを使用している機器があるかをチェックし、使用しているようであれば対策パッチを導入すること。対策パッチがない機種については、リリースされるまでWi-Fiネットワークに接続しないようにすると良い。テック、JVCケンウッド、バッファロー。Notes)のWebサイトを参照のこと。ベルキン製スマートコンセントを狙うマルウェア「Bashlite」トレンドマイクロのセキュリティブログによると、IoTデバイスを狙うマルウェア「Bashlite」に新機能が確認された。Bashliteは、分散型サービス拒否(DDoS)攻撃を行うため、IoTデバイスにボットネットを構築するマルウェア。以前にも、Unix系OSのシェル「Bash」の脆弱性を利用してデバイスに侵入するものが確認されている。今回確認されたものは、スマートホーム向けIoTデバイス「WeMo」を狙うもの。WeMoはベルキン製のIoTデバイで、スマートフォンなどから電源オンオフを制御できるスマートコンセントだ。Bashliteは、一般に公開されているMetasploitのモジュールを使用して遠隔からコードを実行。侵入が完了したら、仮想通貨発掘、バックドア活動、競合するマルウェアの削除などを行う。APIが有効化されていること。攻撃の実績も確認されており、2019年3月には、台湾、米国、タイ、マレーシア、日本、カナダなどで検出されている。ベルキンは今回の拡散をすでに把握しており対策を実施。デバイス、モバイルアプリともに最新の状態にするよう呼びかけている。エコレオンラインショップでクレジットカード情報が流出レジナは4月10日、同社が運営する通販サイト「エコレオンラインショップ」において、クレジットカード情報が流出した可能性があることを発表した。調査によると、販売管理システムに脆弱性があり、5月16日にWebサイトが改ざんされた。流出した可能性があるのは、カード番号、カード有効期限、カード名義人名、セキュリティコード。流出期間は、2018年5月16日~2018年12月11日の間となる。上記期間にクレジットカード決済が成立した247件が流出。決済しなかった場合でもクレジットカード番号を入力した場合は流出した可能性がある。販売システムの脆弱性は、2018年12月26日に修正。2019年4月23日時点で、クレジットカード決済を停止している。SE」のクリティカルアップデートを実施した。四半期ごとに行われる定例セキュリティアップデートで、5件の脆弱性5件を修正している。脆弱性は、認証なしでリモートからの悪用が可能というものなので、早急にアップデートをしておきたい。8」にもアップデートが提供されている。最新バージョンは、それぞれ「11.0.3」「8u211」となるので、こちらも合わせてアップデートしておくこと。ブロッコリー通販サイトがアクセス障害ブロッコリーは4月15日、通販サイト「ブロッコリーオフィシャルストア」で、アクセス障害が発生したと発表した。アクセス障害が発生した期間は、4月5日17:00頃から4月6日0:45頃で、ツールを利用した大量のアクセスによるものとしている。アクセス障害を受けて同社は、注文の受け付けを停止し、ページを一時削除して対処。それにより以下の一部通販限定商品が購入できなくなっていた。上記製品の受け付け再開は、公式サイトおよびツイッターにて告知するとのこと。注文番号が発行されている場合は、正常に受け付けが完了している。今回のアクセス障害による情報の漏洩はないと発表。現在は通販サイトも正常に稼働している。※本記事は掲載時点の情報であり、最新のものとは異なる場合があります。Corporation。