2023å¹´1月ã‹ã‚‰3月を振り返ã£ã¦2023å¹´1月ã‹ã‚‰3月ã«ã‹ã‘ã¦ç¢ºèªã•ã‚ŒãŸå½±éŸ¿ç¯„囲ã®åºƒã„è„†å¼±æ€§æƒ…å ±ã‚„è„…å¨æƒ…å ±ãªã©ã‚’ã¾ã¨ã‚ã¾ã—ãŸã€‚当期間ä¸ã‚‚インターãƒãƒƒãƒˆçµŒç”±ã§æŽ¥ç¶šå¯èƒ½ãªè£½å“ã«å¯¾ã™ã‚‹æ”»æ’ƒã‚„ã€ãƒžãƒ«ã‚¦ã‚§ã‚¢æ„ŸæŸ“ã«è‡³ã‚‹ãƒ¡ãƒ¼ãƒ«ã‚’用ã„ãŸæ”»æ’ƒã«é–¢ã™ã‚‹æƒ…å ±ãŒå…¬é–‹ã•ã‚Œã¦ã„ã¾ã™ã€‚以下をå‚考ã«å¯¾ç–ã‚’ã”検討ãã ã•ã„。 I. インターãƒãƒƒãƒˆçµŒç”±ã§æŽ¥ç¶šå¯èƒ½ãªè£½å“ã«å¯¾ã™ã‚‹æ”»æ’ƒ ï¼»1ï¼½æ¦‚è¦ å½“æœŸé–“ä¸ã‚‚国内組織ã§ãƒ©ãƒ³ã‚µãƒ ウェアを用ã„ãŸæ”»æ’ƒã‚„ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã®è¢«å®³ãŒå ±å‘Šã•ã‚Œã¦ã„ã¾ã™ã€‚ã“ã†ã—ãŸæ”»æ’ƒã§ã¯ã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã®è„†å¼±æ€§ã®æ‚ªç”¨ã‚„リモートデスクトップサービスã®èªè¨¼çªç ´ãªã©ã€ä¸»ã«å¤–部ã‹ã‚‰æŽ¥ç¶šå¯èƒ½ãªã‚·ã‚¹ãƒ†ãƒ ã®è„†å¼±æ€§ã‚„リモートアクセスã®å‡ºå…¥å£ãªã©ãŒä¾µå…¥çµŒè·¯ã¨ã—ã¦æ‚ªç”¨ã•ã‚Œã¾ã™ã€‚ä¸ã«ã¯ã€åˆæœŸãƒ‘スワードや推測å¯èƒ½ãªãƒ‘スワードãŒåŽŸå› ã¨ã•ã‚Œã‚‹ã‚±ãƒ¼ã‚¹ã‚‚引ã続ãå ±å‘Šã•ã‚Œã¦ã„ã¾ã™ã€‚ ï¼»2ï¼½å¯¾ç– æ”»æ’ƒã®å¯¾è±¡ã«ãªã‚Šã‚„ã™ã„外部ã‹ã‚‰æŽ¥ç¶šå¯èƒ½ãªã‚·ã‚¹ãƒ†ãƒ ã®ç‚¹æ¤œã®ä¸Šã€è„†å¼±æ€§å¯¾ç–ã ã‘ã§ãªãã€æ”»æ’ƒå¯¾è±¡ã®æœ€
ä¸å°ä¼æ¥ã®æƒ…å ±ã‚»ã‚ュリティ対ç–ガイドライン | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
New high-severity vulnerability (CVE-2023-29552) discovered in the Service Location Protocol (SLP) | Bitsight
ã€ã‚„ã˜ã†ã¾PC Watch】 macOSを標的ã«ã—ãŸãƒžãƒ«ã‚¦ã‚§ã‚¢ã€ŒRustBucketã€ã€‚特定ã®PDFã‚’é–‹ãã¨æ„ŸæŸ“
帰çœå…ˆã®Wi-Fiルーターã€ã‚»ã‚ュリティã¯å¤§ä¸ˆå¤«ï¼Ÿã€€GWä¸ã«ç¢ºèªã—よã†ã€€è¦è¦–åºã‚‚注æ„å–šèµ·
{{#tags}}- {{label}}
{{/tags}}