1月第2回号)2024-01-31株式会社サイバープロテックのサイバーセキュリティアカデミー(サイアカ)より、サイバーセキュリティに関する最近のインシデントや最新の動向などの情報をシェアする目的で毎月2回程度ニュースレターを発信させていただきます。今回が2024年1月第2回目のニュースレターとなります。2024」によると、2023年に大きな影響を及ぼしたセキュリティ脅威の上位10項目は前年と変わらない。ランサムウェア被害が組織における最大の脅威であり、サプライチェーン攻撃や内部不正による情報漏洩も重要な課題である。IPAは、外部攻撃対策だけでなく、人的側面に関する対策の重要性を指摘している。2024注目ポイント:2023年のセキュリティ脅威ランキングで上位に選ばれた脅威が前年と変わらない点は、対策が十分に進んでいないことを示唆している。Confluence(企業向けのコラボレーションツール)における重大な脆弱性「CVE-2023-22527」が攻撃の的となっている。この脆弱性は、認証なしでリモートからコード実行が可能な「テンプレートインジェクション」であり、CVSSv3.0で最高値の「10」を付与された。FoundationとGreyNoiseは攻撃の増加を報告。悪用のための実証コード(PoC)もインターネット上で広く流通している。CISAはこの脆弱性を「悪用が確認された脆弱性カタログ」に追加し、対策を求めている。Server注目ポイント:最高レベルの重要度を持つ脆弱性であり、広範囲に影響を及ぼす可能性ある。Serverの脆弱性「CVE-2023-34048」が悪用されている事例が確認された。この脆弱性は、DCE/RPCプロトコルの実装に関連しており、リモートからコード実行が可能となる。CVSSv3.1でのベーススコアは9.8で、「クリティカル」にレーティングされている。VMwareはすでに2023年10月にセキュリティアドバイザリを発表し、修正パッチをリリースしていたが、攻撃が行われていることが明らかになったため、利用者への注意喚起が再度行われている。Serverの機能を妨害し、通常の業務やサービスを遮断することが可能である。場合は、早急なパッチの適用を推奨する。過去に使用していた4つのドメインが第三者によって取得され、利用されていることが明らかになった。これらのドメインは「かごしまのウェルネス」や「ぐりぶークーポン」などのプロジェクトで使用されており、属性指定のない一般的なドメインであった。県はこれらのサイトが現在自身とは無関係であることを公式サイトで注意喚起し、リンク削除を要請している。この問題を受け、県は職員にドメイン管理の注意点を周知し、サブドメイン利用や旧ドメインの一定期間保持などの対策を強化した。使用していたドメインが第三者に再取得され、別のホームページで使用されていることを確認しました注目ポイント:地方公共団体が使用していたドメインが第三者に取得されることで、フィッシングサイトへの誘導に繋がる危険性が高い。新時代のサイバー脅威と対策Axurの2023/2024年の脅威レポートは、最新のサイバー脅威に関する包括的な分析を提供しています。このレポートは表層ウェブ、ディープウェブ、ダークウェブの監視データと脅威インテリジェンスチームによる調査研究から得られた洞察が記されている。レポートでは、重要な変化として、サイバーリスクがビジネスリスクと統合される傾向が顕著になったことが提起され、組織はサイバー攻撃による機会損失を前提に置いた戦略を再構築しているとのこと。他にも、7つの主要な発見を提示している。2024注目ポイント:今後のサイバー攻撃に関する大局観を得るうえで、有用な記事であるため一読を推奨する。最後までお読みいただき、有難うございます。