å€‹äººæƒ…å ±ã‚’å«ã‚€æƒ…å ±æ¼ãˆã„ã®ãŠãã‚Œã«ã¤ã„ã¦ï¼ˆèª¿æŸ»çµæžœï¼‰ : 富士通1. 調査çµæžœ 本事案ã§ã®å½±éŸ¿ç¯„囲ãŠã‚ˆã³åŽŸå› ã®ç‰¹å®šã«å‘ã‘ã¦ã€å½“社ãŠã‚ˆã³å¤–部ã®å°‚門調査会社ã«ã‚ˆã‚‹ãƒã‚°æƒ…å ±ã®èª¿æŸ»ãƒ»åˆ†æžã€ç¤¾å†…関係者ã¸ã®ãƒ’アリングãªã©ã®è©³ç´°èª¿æŸ»ã‚’実施ã—ãŸçµæžœã€ä»¥ä¸‹ã®äº‹å®ŸãŒåˆ¤æ˜Žã—ã¾ã—ãŸã€‚ （1）マルウェアã®æŒ™å‹•ãŠã‚ˆã³å½±éŸ¿ç¯„囲 当社ã®æ¥å‹™ãƒ‘ソコン1å°ã«ãƒžãƒ«ã‚¦ã‚§ã‚¢ãŒè”µç½®ã•ã‚ŒãŸå¾Œã€å½“該パソコンを起点ã«ä»–ã®æ¥å‹™ãƒ‘ソコンã«å½±éŸ¿ã‚’広ã’るマルウェアã®æŒ™å‹•ãŒç¢ºèªã•ã‚Œã¦ã„ã¾ã™ã€‚ã“ã®ãƒžãƒ«ã‚¦ã‚§ã‚¢ã¯ãƒ©ãƒ³ã‚µãƒ ウェアã§ã¯ãªãã€æ§˜ã€…ãªå½è£…ã‚’è¡Œã£ã¦æ¤œçŸ¥ã•ã‚Œã«ããã™ã‚‹ãªã©é«˜åº¦ãªæ‰‹æ³•ã«ã‚ˆã£ã¦æ”»æ’ƒã‚’è¡Œã†é¡žã®ã‚‚ã®ã§ã‚ã‚Šã€ç™ºè¦‹ãŒéžå¸¸ã«å›°é›£ãªæ”»æ’ƒã§ã‚ã£ãŸã“ã¨ãŒåˆ¤æ˜Žã—ã¾ã—ãŸã€‚ æ¥å‹™ãƒ‘ソコンã®èª¿æŸ»ã‚’è¡Œã£ãŸçµæžœã€ãƒžãƒ«ã‚¦ã‚§ã‚¢æ„ŸæŸ“ãŒç¢ºèªã•ã‚ŒãŸæ¥å‹™ãƒ‘ソコンã€ãŠã‚ˆã³ãã®æ¥å‹™ãƒ‘ソコンã‹ã‚‰è¤‡è£½æŒ‡ç¤ºã®ã‚³ãƒžãƒ³ãƒ‰ãŒå®Ÿè¡Œã•ã‚Œæƒ…å ±ã‚’è»¢é€ã•ã‚ŒãŸä»–ã®æ¥å‹™ãƒ‘ソコンã®å°æ•°ã¯ã€å½“åˆæ¤œçŸ¥ã—ã¦ã„ãŸ49å°ä»¥å¤–ã«ç„¡ã‹ã£ãŸã“ã¨ãŒç¢ºèªã•ã‚Œã¾ã—ãŸã€‚ã“れらã¯ã™ã¹ã¦æ—¥æœ¬å›½å†…ã®å½“
https://www.nisc.go.jp/pdf/press/press_APT40Advisory.pdf
APT40 Advisory | Cyber.gov.au
第1回 ワーã‚ンググループ2（サイãƒãƒ¼ã‚»ã‚ュリティ人æã®è‚²æˆä¿ƒé€²ã«å‘ã‘ãŸæ¤œè¨Žä¼šï¼‰ï¼ˆMETI/経済産æ¥çœï¼‰
攻撃グループMirrorFaceã®æ”»æ’ƒæ´»å‹• - JPCERT/CC Eyes
「éŽåŽ»10å¹´ã§æœ€æ‚ªã®ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã€ã¨è©•ã•ã‚Œã‚‹SolarWindsãƒãƒƒã‚ングã«ã¤ã„ã¦ã€ãƒã‚¤ãƒ‡ãƒ³å¤§çµ±é ˜ã¯å°‚門委員会ã«èª¿æŸ»ã‚’命令も実際ã«èª¿æŸ»ã¯è¡Œã‚ã‚Œãšè¢«å®³ãŒæ‹¡å¤§ã—ã¦ã„ãŸã“ã¨ãŒæ˜Žã‚‰ã‹ã«
ç·å‹™çœï½œæ¶ˆè²»è€…ä¿è·ãƒ«ãƒ¼ãƒ«å®Ÿæ–½çŠ¶æ³ã®ãƒ¢ãƒ‹ã‚¿ãƒªãƒ³ã‚°å®šæœŸä¼šåˆï¼æ¶ˆè²»è€…ä¿è·ãƒ«ãƒ¼ãƒ«ã®åœ¨ã‚Šæ–¹ã«é–¢ã™ã‚‹æ¤œè¨Žä¼šï½œæ¶ˆè²»è€…ä¿è·ãƒ«ãƒ¼ãƒ«å®Ÿæ–½çŠ¶æ³ã®ãƒ¢ãƒ‹ã‚¿ãƒªãƒ³ã‚°å®šæœŸä¼šåˆï¼ˆç¬¬17回）ï¼æ¶ˆè²»è€…ä¿è·ãƒ«ãƒ¼ãƒ«ã®åœ¨ã‚Šæ–¹ã«é–¢ã™ã‚‹æ¤œè¨Žä¼šï¼ˆç¬¬59回）åˆåŒä¼šåˆ
ç·å‹™çœï½œå ±é“資料｜「電気通信事æ¥åˆ†é‡Žã«ãŠã‘ã‚‹å¸‚å ´æ¤œè¨¼(令和5年度)年次レãƒãƒ¼ãƒˆ(案)ã€åŠã³ã€Œé›»æ°—通信事æ¥åˆ†é‡Žã«ãŠã‘ã‚‹å¸‚å ´æ¤œè¨¼ã«é–¢ã™ã‚‹å¹´æ¬¡è¨ˆç”»(令和6年度)(案)ã€ã«å¯¾ã™ã‚‹æ„見募集
日本ã®çµ„織を狙ã£ãŸæ”»æ’ƒã‚°ãƒ«ãƒ¼ãƒ—Kimsukyã«ã‚ˆã‚‹æ”»æ’ƒæ´»å‹• - JPCERT/CC Eyes
100億件もã®ãƒ‘ã‚¹ãƒ¯ãƒ¼ãƒ‰æƒ…å ±ãŒã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆä¸Šã§æµå‡ºã€ã€Œå²ä¸Šæœ€å¤§ã®ãƒ‘スワードæ¼ãˆã„ã€ã¨ã®æŒ‡æ‘˜ã‚‚
application/jsonå½¢å¼ã®AWS WAF Bypass
EUåŠ ç›Ÿå›½ã®åˆç‰ä¸ç‰æ•™è‚²ã«ãŠã‘るサイãƒãƒ¼ã‚»ã‚ュリティ教育ã®äº‹ä¾‹ç´¹ä»‹ã€æµ·ã®å‘ã“ã†ã®â€œã‚»ã‚ュリティâ€ã€‘
{{#tags}}- {{label}}
{{/tags}}