公開されたセキュリティ インシデント（地域別）
［重要］WindowsUpdate で公開された MS15-058：セキュリティ更新プログラム
... 7 月 15 日に Windows Update にてマイクロソフト社から公開された「MS15-058：セキュリティ更新プログラム、 『SQL Server の脆弱性により、リモートでコードが実行される (3065718)』を適用後に、基幹 IA サーバ PRIMEQUEST の添付ソフト ServerView Operations Manager ...
5
最新 Web 脆弱性トレンドレポート (05.09) ~ Exploit-DB( より公開されている内容に基づいた脆弱性トレンド情報です サマリー ペンタセキュリティシステムズ株式会社 R&D センターデータセキュリティチーム
... 2015.09.01~2015.09.30 Exploit-DB(http://exploit-db.com)より公開されている内容に基づいた脆弱性トレンド情報です。 サマリー ペンタセキュリティシステムズ株式会社R&Dセンター データセキュリティチーム ソフトウェア名 ...
6
サマリー EDB-Report ペンタセキュリティシステムズ株式会社 R&D センターデータセキュリティチーム 06 年 8 月に公開された Exploit-DB の分析結果 Cross Site Scripting の攻撃に対する脆弱性報告件数が最も多かったです 発見された Cross Site
... WebNMS Framework Server 1 サマリー 2016年8月に公開されたExploit-DBの分析結果、Cross Site Scriptingの攻撃に対する脆弱性報告件数が最も多かったです。発見されたCross Site Scriptingらの攻撃は単にスクリプトを使用したり、イメージタグを使用す ...
8
最新 Web トレンドレポート (06.03) ~ Exploit-DB( より公開されている内容に基づいたトレンド情報です サマリー ペンタセキュリティシステムズ株式会社 R&D センターデータセキュリティチーム 06 年 3
... Inclusion攻撃は、パラメーター値の経路を単純操作する形態の簡単な攻撃です。当該攻撃は、システムファイルがユーザに露出 される被害を起こすため、難易度に比べて危険度が高い脆弱性です。Local File Inclusion攻撃を予防するための最も良い方法は、ソースコードを安全に修正することです。 しかし、サイトの規模が大きくて該当サ ...
7
最新 Web 脆弱性トレンドレポート (08.0) ~08.0. Exploit-DB( より公開されている内容に基づいた脆弱性トレンド情報です ペンタセキュリティシステムズ株式会社 R&D センターデータセキュリティチーム サマリー 08 年
... サマリー 2018年3月に公開されたExploit‐DBの脆弱性報告件数は、26件でした。この中で最も多くの脆弱性が公開された攻撃は、SQL Injection(SQLインジェクション)です。特に、Joomla ...
5
最新 Web 脆弱性トレンドレポート (06.0) ~ Exploit-DB( より公開されている内容に基づいた脆弱性トレンド情報です サマリー ペンタセキュリティシステムズ株式会社 R&D センターデータセキュリティチーム 06
... 合計 2016年1月に公開されたExploit-DBの分析の結果、SQL Injection攻撃に対する脆弱性報告数が最も多かったです。分析されたSQL Injection攻撃は、攻撃難易度の側面では単なる攻撃の成功可否を問 ...
6
EDB-Report 最新 Web トレンドレポート (05.) 05..0~05.. Exploit-DB( より公開されている内容に基づいたトレンド情報です ペンタセキュリティシステムズ株式会社 R&D センターデータセキュリティチーム サマリー 05
... ペンタセキュリティシステムズ株式会社R&Dセンター データセキュリティチーム ソフトウェア名 合計 2015年12月に公開されたExploit-DBの分析結果、Local File Inclusion攻撃に対する脆弱性報告件数が最も多かったです。分析されたLocal File ...
9
最新 Web トレンドレポート (06.04) ~ Exploit-DB( より公開されている内容に基づいたトレンド情報です サマリー ペンタセキュリティシステムズ株式会社 R&D センターデータセキュリティチーム 06 年 4
... 危険度分類基準 難 ：複数の脆弱性を突いた攻撃パターン、対象のシステムの重要な情報を取得 既知の攻撃コードを採用したパターンのいずれかに該当する 中 ：攻撃手法自体は難しくないが、迂回コードを採用したパターン 早急対応要 ：攻撃が成功した場合システムへ侵入可 ...
6
サマリー EDB-Report 最新 Web トレンドレポート (06.0) ~ Exploit-DB( より公開されている内容に基づいたトレンド情報です ペンタセキュリティシステムズ株式会社 R&D センターデータセキュリティチー
... 4. 主なソフトウェア別脆弱性発生件数 ソフトウェア名 件数 InfraPower PPS-02-S Q213V1 4 PHP Image Database 2 PHP Business Directory 2 PHP Telephone Directory 2 Simple Blog PHP 2 Just Dial Clone 2 Zenbership 2 PHP Classifieds Rental Script 1 ...
6
Microsoft Word - RISOセキュリティパッケージST（公開用）.doc
... 6.3.3. セキュリティ保証要件根拠 本 TOE は、商用製品である MFP に対するファームウェア アップグレード キットである。商用製品に対 する一般的な攻撃に対抗するためには、機能仕様および TOE 設計に基づくテストや脆弱性分析による 保証が必要であり、また、開発環境管理、TOE 構成管理、セキュアな配布手続きの保証を提供すること が望まれる。 ...
24
最新 Web トレンドレポート (07.0) ~07.0. Exploit-DB( より公開されている内容に基づいたトレンド情報です サマリー ペンタセキュリティシステムズ株式会社 R&D センターデータセキュリティチーム 07 年 月に公開さ
... 2017年1月に公開されたExploit-DBの脆弱報告件数は、平均的に、他の期間の脆弱性数よりも4倍ほど多かったです。これは、「Movie Portal Script」のように、特定の目的に合わせてパッケージ化されているScriptに対した脆弱性が多く ...
11
村木 由梨香 日本マイクロソフト セキュリティ レスポンス チーム セキュリティ プログラム マネージャー 略歴 Active Directory, Network, Crypto, PKI 関連を専門とした Windows エンジニアを経て現職 セキュリティの意識向上活動 インシデント対応に従事
... 鍵長 1024 ビット未満の RSA 鍵を利用し た証明書を無効化 Windows XP, Windows Server 2003 以降 2012 年 8 月アドバイザリ公開 2012 年 10 月自動更新で配布 マイクロソフト セキュリティ アドバイザリ (2661254) ...
32
セキュリティ被害調査ワーキンググループ 目的 情報セキュリティインシデントにおける被害の定量化 適切な情報セキュリティに対する投資判断 投資対効果の提示 企業における情報セキュリティインシデントに係る被害額 投資額などの実態をアンケートやヒアリングによって調査した この調査結果をもとに 情報セキュリ
... 「情報 セキュリティインシデントに関する被害額算出モデル」 を策定 一年間に報道された個人情報漏えいインシデント（事件・事故）を調査・分析 し、 「JOモデル（JNSA Damage Operation Model for Individual Information Leak）」 ...
26
情報セキュリティインシデントに関する調査報告書 別紙 第 1.0 版 NPO 日本ネットワークセキュリティ協会セキュリティ被害調査ワーキンググループ Copyright 2018 NPO Japan Network Security Association (JNSA)
... 実際の訴訟では、これらの項目以外にも、事前の保護対策状況、漏えいした情報 の量、漏えい後の実被害の有無、事後対応の具体的な内容なども評価されると考え られる。しかし、当該算定式の策定において参考にする情報は公開情報であり、そ こから読み取れる内容には限りがある。また、入力値や算出方法が複雑すぎて、セ キュリティの専門家でなければ計算できなかったり、算出に必要な入力値が収集で ...
16
入れて安心していたセキュリティ対策機器が攻撃されたあの日
... PAN-OS のリモートコード実行の脆弱性 2月23日～25日、 Palo Alto Networks社のNGFW向けOS「PAN-OS」のアップデートが公開、5件の脆弱性を修 正した。3月16日、当該脆弱性の修正を待って、ドイツのカンファレンスにて脆弱性の検証方法が公開された。 修正された脆弱性の中で、 ...
24
内容 企業における課題と情報リスク管理の提案統合ログ管理 RSA envision 概要 RSA envision による効果的なセキュリティ インシデント管理セキュリティ インシデントに対するRSA envision 活用例 RSA envision とRSA DLPの連携によるさらに効果的なセキ
... セキュリティコンサルティング： リスクアセスメント、情報クラシフィケーション等 データ損失防止： Data Loss Prevention Suite – 検出(Discover)モジュール 監視、監査とレポート セキュリティ・オペレーション： プランニング、監視・インシデント対応、定期レポーティング ...
34
JSOC INSIGHT vol.16 1 はじめに エグゼクティブサマリ JSOC におけるインシデント傾向 重要インシデントの傾向 発生した重要インシデントに関する分析 多数検知した通信について 今号のトピ
... これらのコマンドに関連性があるのかは不明です。しかし、「nMaskCustomMuttMoloz」を含む攻撃 通信に関しては、ある時期を境に攻撃通信が急増したこと、および文字列の一部が共通していることから、 同一犯または同一グループによる攻撃の可能性が高いと考えます。 図 16 に、本脆弱性の攻撃通信に含まれていたコマンドの内訳を示します。本脆弱性を悪用した攻撃 ...
37
報道資料 平成 24 年 5 月 31 日内閣官房情報セキュリティセンター (NISC) 情報セキュリティ人材育成プログラムを踏まえた 2012 年度以降の当面の課題等について 情報セキュリティ政策会議の下に設置された 普及啓発 人材育成専門委員会 は 情報セキュリティ人材育成プログラムを踏まえた
... 昨今の情報セキュリティ上のリスクの高まりを受け、政府では各府省庁の危 機管理能力の向上に努めることとし、体制の強化を図っている。まずは、各府 省庁が情報セキュリティに係る危機発生時において機動的に対処するための機 能（以下「組織内 CSIRT 等」という。）を保有するとともに、これを補完すべく 危機発生時に府省庁の壁を越えて機動的に支援できるサイバーインシデント版 の DMAT（Disaster ...
58
Internet Week ショーケース 実践インシデント対応 ~ 侵入された痕跡を発見せよ ~ 2017 年 6 月 2 日 JPCERT コーディネーションセンター分析センターマネージャー竹田春樹
... 日本国内のインターネット利用者やセキュリティ管理担当者、ソフ トウエア製品開発者等（主に、情報セキュリティ担当者）がサービ ス対象 コンピュータセキュリティインシデントへの対応、国内外にセンサ をおいたインターネット定点観測、ソフトウエアや情報システム・ 制御システム機器等の脆弱性への対応などを通じ、セキュリティ向 上を推進 ...
68
スマートサーブセキュリティ機能についてサービスアダプターの配下に接続された機器は スマートサーブ が提供する安全な通信 (VPN 通信 : 注 2) セキュリティセンター ( 注 3) セキュリティセンター にて ネットワークに
... 株式会社カスペルスキーは、ニフティ株式会社の「常時安全セキュリティ 24 プラス」 サービス開始の発表を歓迎いたします。当サービスに活用されているカスペルスキーの 個人向けセキュリティ製品のテクノロジーは、マルウェアの脅威から PC、スマートフォ ン、タブレット端末を保護するだけでなく、最近著しく増加している、インターネット ...
5