脅威度の高い未公開の脆弱性情報に関する
脆弱性を狙った脅威の分析と対策について Vol 年 7 月 21 日独立行政法人情報処理推進機構セキュリティセンター (IPA/ISEC) 独立行政法人情報処理推進機構 ( 略称 IPA 理事長 : 西垣浩司 ) は 2008 年度におけ る脆弱性を狙った脅威の一例を分析し 対策をまと
... Reader の実行時に自動的に メモリ上に展開され、Adobe Reader に存在する CVE-2007-5659（JVNDB-2008-001095） の脆弱性を利用し、攻撃コードを実行します。これにより、悪意の PDF ファイル内に含ま れるマルウェアがファイルシステム上に生成され、実行されます。 ...
8
最新 Web 脆弱性トレンドレポート (06.0) ~ Exploit-DB( より公開されている内容に基づいた脆弱性トレンド情報です サマリー ペンタセキュリティシステムズ株式会社 R&D センターデータセキュリティチーム 06
... Injectionと関連した脆弱 性が周期的に現れています。PHP Code Injectionは、SQL InjectionとCommand Injectionに比べ、相対的に危険度が低い脆弱性に属しますが、相変わらず多くのＷebサイトがPHPで構成されていて、 PHP当該サイトはCode ...
6
ソフトウェア等の脆弱性関連情報の取扱いに関する活動報告レポート[2014年第3四半期（7月～9月）]
... 系が一般的であることから、情報家電への影響の可能性が示唆されました。具体的な脅威には、 情報漏えいや動作停止、ウイルス等悪意のあるプログラムのダウンロード、などが挙げられます。 このように、OS やソフトウェアの脆弱性は、それを組込んだ機器にも影響がおよびます。今後 ...
27
目次 1 はじめに AWS が提供するセキュリティモデル 責任共有モデルとセキュリティについて 検討すべきセキュリティ対策のポイント ミドルウェアの脆弱性と公開サーバに対する脅威 ミドルウェアで見つかる深刻な脆弱性..
... 境 の 公 開 サー バ に 対 す るセ キュ リ テ ィ検 討 ガ イ ド ペ ー ジ 10 3.2 公開サーバからの情報漏えい 公開サーバ を攻撃され た事例は数多く報告されています。 公開サーバを攻撃された結果、サイ トを改ざんされ 、自社サイトが脆弱性攻撃サイトへの誘導や不正プログラム ...
15
ソフトウエア等の脆弱性関連情報に関する届出状況[2017年第1四半期（1月～3月)]
... 表 2-1．45 日以内に JVN 公表した件数の割合推移（四半期ごと） 2-1-5. 調整および公表レポート数 JPCERT/CC は、本制度に届け出られた脆弱性情報のほか、海外の製品開発者や CSIRT などか ...
22
特定 (ID) ID.RA-1: 資産の脆弱性を特定し 文書化している ID.RA-2: 情報共有フォーラム / ソースより 脅威と脆弱性に関する情報を入手している ID.RA-3: 内外からの脅威を特定し 文書化していリスクアセスメント (ID.RA): 企業はる 自組織の業務 ( ミッション 機
... ID.RM-3: 企業によるリスク許容度の決定が、重要 インフラにおける自組織の役割と、その分野に特化 したリスク分析の結果に基づいて行われている。 ID.SC-1: Cyber supply chain risk management processes are identified, established, assessed, managed, and agreed to ...
9
脆弱性対策情報データベース JVN ipedia に関する活動報告レポート [2013 年第 2 四半期 (4 月 ~6 月 )] 脆弱性対策情報データベース JVN ipedia に関する活動報告レポートについて 本レポートでは 2013 年 4 月 1 日から2013 年 6 月 30 日までの
... 図1-2-1. 脆弱性を悪用されたソフトウェアの脆弱性対策情報の登録件数の年別推移 (～2013/06/30) JVN iPedia では、共通脆弱性評価システム CVSS （ *6 ） により、それぞれの脆弱性の深刻度 （ *7 ...
10
脆弱性対策情報データベースJVN iPediaの登録状況
... iPedia の脆弱性対策情報の中で 2009 年度にアクセスの多かった上位 20 件を発表しました （詳 細は別紙 1 参照）。これによると、2009 年に公開された情報だけでなく、2008 年以前に公開された 情報へのアクセスが多いことが分かります。具体的には、上位 20 ...
10
ソフトウェア等の脆弱性関連情報に関する届出状況
... 件 のうち、不受理のものを除いた 5,257 件について、図 2-3 のグラフは脆弱性の種類別の届出件数 の割合を、図 2-4 は過去 2 年間の脆弱性の種類別届出件数の四半期別推移をそれぞれ示したもの です （ *6 ） ...
23
サマリー EDB-Report 最新 Web 脆弱性トレンドレポート (207.09) ~ Exploit-DB( より公開されている内容に基づいた脆弱性トレンド情報です ペンタセキュリティシステムズ株式会社 R&D センタ
... 合計 72 2017.09.01~2017.09.31 Exploit-DB(http://exploit-db.com)より公開されている内容に基づいた脆弱性トレンド情報です。 サマリー ...
6
講義内容 1. 組込み機器のセキュリティの脅威について 2. 脆弱性関連情報の収集について 3.IPA が提供する脆弱性対策関連のサービス Copyright 2015 独立行政法人情報処理推進機構 2
... 技術的な深刻度が高い脆弱性に限定した対策 脆弱性と言っても、引き起される事象は様々 インターネット越しにリモートコントロールできる・・・ 危険大 ローカル環境でパソコンをフリーズさせる i ・・・ 危険小 ...
41
脆弱性関連情報に関する届出状況[2007年第4四半期（10月～12月）]
... 今四半期は修正が長期化しているウェブサイトに対し、脆弱性が攻撃された場合の具体的な脅威を丁寧に解 説するなど、特に重点的に脆弱性対策を促しました。この結果、図 9 に示すように、90 日以上も対策が完了して いないものが前四半期から 22 件減少し 95 件（前四半期は 117 件）となりました。 なお、300 日以上も対策が完了していないものが、 39 ...
20
IPA テクニカルウォッチ クライアントソフトウェアの脆脆弱性対対策 に関するレポート ~ クライアントソフトウェアの脆弱性対策策の必要性の理解と促進進 ~
... 2 脆弱性の公表が増えている一方で、ユーザー側の脆弱性対策は進んでいない。IPA で公 開している「2012 年度情報セキュリティの脅威に対する意識調査報告書」 3 内のユーザーのク ライアントソフトウェアのバージョンアップ状況を確認すると「Adobe Reader ...
18
精度の高い脅威インテリジェンス サービスプロバイダーが脅威インテリジェンスの採用を検討すると きに最も重要な要素はインテリジェンスの精度です ThreatSTOP社では 世界各国50以上の情報ソースから脅威インテ リジェンスの情報を集めています ソースはDShieldのように一般に 公開されているも
... 2011年の製品販売開始以降、ThreatSTOPはアメリカ軍やイスラエル軍でのサイバーセキュリティの経験 を持つセキュリティの専門家たちが、高い精度を持つ脅威インテリジェンスを提供してきました。2016 年にはDNSの生みの親Dr. Paul MockapetrisをChief ...
23
ソフトウェア等の脆弱性関連情報に関する届出状況[2018年第1四半期（1月～3月）]
... 表 2-1．45 日以内に JVN 公表した件数の割合推移（四半期ごと） 2-1-5. 調整および公表レポート数 JPCERT/CC は、本制度に届け出られた脆弱性情報のほか、海外の製品開発者や CSIRT などか ...
21
Internet of Things 日経 xtech EXPO 2018 オープンシアター講演 多様化する IoT のセキュリティ脅威とその対策 ~ セキュリティ バイ デザインと脆弱性対策の重要性 ~ 2018 年 10 月 18 日 ( 木 ) 独立行政法人情報処理推進機構 (IPA) セキュ
... - 無効化する管理インタフェースが存在しないIoT機器があった。 - 一部機器では、telnetの動作やポートのオープンは利用者に非公開の「バックドア」状態。 👉 製品出荷後に不要となる管理機能は、無効化した上で出荷する。 製品出荷後も一部必要となる管理機能は、無効化手段を提供し、 説明書等に明記して、利用者に周知徹底する。 ...
24
WPA2 の脆弱性 KRACKs 公開 多数の Wi-Fi 機器に影響の恐れ Wi-Fi 認証の Wi-Fi Protected Access II (WPA2) に関する脆弱性の詳細な情報が 10 月 16 日 特設サイトで公開された 脆弱性は全部で 10 件あり この脆弱性には KRACKs (
... Systems の 2016 年 VNI レ ポートによると、2021 年までに世界中で 5 億 4000 万を超える公共ホットスポットが提供され、スマートデ バイスをサポートするようになる見込みです。ほとんど の商業施設や小売店舗が既に、来店客への信頼性の高い Wi-Fi ネットワークの提供をビジネスの基本コストと考 ...
8
最新 Web 脆弱性トレンドレポート (05.09) ~ Exploit-DB( より公開されている内容に基づいた脆弱性トレンド情報です サマリー ペンタセキュリティシステムズ株式会社 R&D センターデータセキュリティチーム
... 早急対応要 ：攻撃が成功した場合システムへ侵入可 高 ：システム情報を取得するか、あるいはクライアントに2次被害を及ぼす 危険度分類基準 難 ：複数の脆弱性を突いた攻撃パターン、対象のシステムの重要な情報を取得 ...
6
サマリー EDB-Report 最新 Web 脆弱性トレンドレポート (05.07) ~ Exploit-DB( より公開されている内容に基づいた脆弱性トレンド情報です ペンタセキュリティシステムズ株式会社 R&D センターデー
... 2015年7月に公開されたExploit-DBを分析した結果、SQLインジェクション(SQL Injection)攻撃に対する脆弱性が最も多く報告されました。SQLインジェクション攻撃は、攻撃が可能かどうかを判断する単純なク ...
7
ソフトウェア等の脆弱性関連情報に関する活動報告レポート [2013 年第 2 四半期 (4 月 ~6 月 )] ソフトウェア等の脆弱性関連情報に関する活動報告レポートについて独立行政法人情報処理推進機構 ( 以下 IPA) と一般社団法人 JPCERT コーディネーションセンター ( 以下 JPCE
... 2-2-3. 脆弱性の種類と脅威 届出受付開始から今四半期までに届出のあったウェブサイトの脆弱性関連情報 7,098 件のうち、 不受理を除いた 6,931 件について、図 2-18 ...
26