Security先日、セキュリティの基本はクライアントパソコンからという投稿をしました。今日は実際に今起きている事件に関する対策についてまとめます。今月中旬から日本国内300近くのサイトに対して悪意のあるサイトへの誘導をさせるように改ざんされる被害が多く確認されています。改ざんされたwebサーバーにアクセスしたユーザーが悪意のあるサイトに誘導させられマルウェアに感染するといった被害も確認されているようです。Player、入れているようならばJavaのプログラムを最新にしていた場合は誘導されるプログラムが動いてもマルウェアをダウンロードして感染する事はないとの事です。Player、そしてJavaの更新プログラムは最新にしておく事が重要ですね。以前も書きましたが公開初日に当てると動かなくなるアプリがあっても情報がないので2週間くらいずらすのも良いのかもしれませんが。「セキュリティの基本はクライアントから」その心は・・・いくらサーバーを守ったところでクライアントはサーバーにアクセスします。そこが破られれば結局やられるという事。PlayerとJavaの更新についての関連サイトへのリンクがあります。ここは丸投げですがご容赦ください。◆環境省からのお知らせ「CO2みえ~るツール」サイトの改ざんについてhttp://mieeeru.go.jp/セキュリティというのはどうしても面倒だとかお金をかける意味があるのかとかネガティブになりがちですが押さえるところをおさえるだけでリスクが小さくなるので少しずつでも対応して行く事をお勧めします。企業での対策は今回のようなインシデントでかかるコスト(お金だけじゃなく信頼も)含み費用対効果を求められるのでどこまでやるのかとシビアにはなるかもしれません。ここはまた次の機会にでもまとめたいと思います。いえば、先日、Surfaceの投稿をしたらアクセス数がいつもよりのびたのでなんだかんだでも旬なんだなと感じました。こちらも冷めないうちにもう少し落とし込んで書けるようにまとめていけたらと思っています。以下は、本日の意図より込み入ったところなので参考程度に今回Webサーバーが感染した原因はPleskなどのLinaxのサーバー管理ツールの脆弱性をついたものと判明しています。確かに検証した中では大半のサイトはPleskを利用していたようでだいたいがバージョン8.6以下のものでした。(全てを確認した訳ではありません)また、クライアント側も対策をせずにサイトにアクセスした際に、初回はサイトへの誘導コードが動いたが復元し直した同じ環境では動かないといった現象も確認しているのでサーバー側が記憶しているかもしくはランダムに動くような条件があるものと推測します。動くときは「(省略)q.php」が動作しマルウェアを引っ張ってくるようでサイトに寄っては100以上のプログラムが動いたのでぞっとしました。8&IE10でもq.phpが動作したのは確認しています。トロイはダウンロードしてきてませんでしたが。EssentialsやDefenderではトロイの木馬を検知したものもあります。亜種が多いので全てを検知できたかは定かではありません。結局のところ現象の確認だけで突っ込んだ情報はとれていないのが現状ではありますが0DAYのサイトでは専門家が入り分析が進んでいる模様です。現在の情報ではサーバー側もクライアント側もどのバージョンなら問題無いのか等の詳細な情報についてはまだ確認ができていないのが現状です。いうインシデントが起こるとセキュリティについて考えさせられますが以前からこういった攻撃があったという事からもいたちごっこなんだよなと悩むところです。何もしない訳にもいきませんのでできる対策をしてリスクを小さくしたいところですね。13.1.2にアップデートしました。iOS13.1.1にアップデートしました。13.1から数日でiOS13.1.1もリリースされてます。13にアップデートしました。サイズが大きいので空き容量とネットワークに注意ドラクエウォークを3日間やってみて見えてきたこと。(5)月別アーカイブはてなブログをはじめよう!tetsunari_jpさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。