NT1-A2017.05.26ランサムウェアのファイル復号ツールについてトレンドマイクロが前々から公開していたランサムウェアのファイル復号ツールでWannaCryの復号化が出来るようになりました。WannaCryの性質上、暗号化されて長時間経過OR再起動を行うと復号化できなくなるようです。迅速な対応が求められます。早めにダウンロードしておき、USBメモリやDVDに保存すると良いでしょう。良い週末をお過ごしください。Updateが配信されつつありますが、早くも次期大型アップデートのプレビュービルド配信が始まりました。前々から噂されていた「NEON」が来るであろうRedStone3ですね。これに向けたプレビュー版(16170)をInsiderPreviewのファストにしているユーザーに向けて配信し始めたようです。個人的にはWindows10のデザインはそのままで、他のバージョンをあわせてくれると顧客への説明が楽...と愚痴っておきますが。Win10のデスクトップユーザが多いので。マイクロソフトにはもっと頑張ってバグ潰しをしてもらいたいものです。今回のCreatorsUpdateでトレンドマイクロの提供しているアップデートが動かなくなる事件が起きていたようです。詳細は省きますが、サーバーを必要としないタイプのソフトでの現象だとか。大変ですが、アップデートに負けずめげずに頑張りましょう。2016.12.30PHPMailerの脆弱性についてつい先日、社内で割りと話題になったPHPMailerの脆弱性。一応ここでも共有しておこうかなと。20170109追記WordPressからの利用(wp_mailの使用)については、今回発覚した脆弱性を利用できず、早急なアップデートは必要ありません。脆弱性が残ることにはなるので、できるだけアップデートはしましょう。PHPMailerって?端的に言うとWordpressやDrupalなどのCMSやそれ以外のオープンソースなソフトによく組み込まれていて、PHPを利用してメール送信を行うコードです。これを使えば簡単にWordpressのお問い合わせページからメールを送信できたりします。見るwp_mailとかで使っているコードというわけですね。何が起きた?先日、報告されていたPHPMailerの機能を利用してコードを送信し、リモート制御を行う手法についてです。Centerより早くパッチ当てろと注意喚起されました。それを受けてCMSを運用している我が社はそれなりに蜂の巣をつついたように、上へ下への大騒ぎ。先日12月のはじめにWordpressを4.7へアップデートしたんだから大丈夫だろうとしていたのが全然大丈夫じゃなかったと。いった脆弱性が見つかっており、そのパッチを手動でダウンロードして当てろと言うことですね。なんで手動なの?WordPressしか知らないのですが、PHPMailerのように緊急パッチをすぐさま出す...ということができません。数回に分けて試行錯誤していき、まともな安定版を作成するからです。このプロセスにはマイナーバージョンアップがあってから早くとも1ヶ月はかかります。4.7になったのは12月の初めのことなので、どう考えても来月以降になるわけですね。この場合、やはりWordpress自体をアップデート(しても何も起きない)ので更新して本番に上げる前に検証くらいはしましょう。アップデートするモジュールはどこに?PHPMailerのコードはgithubで公開されています。今アップデートするならば、最低でも[5.2.20]にはアップデートする必要があります。ITメディアさんは27日に発表してくれていますが、更新してくれていません。5.2.18は過去のバージョンになっています。Forumsさまさまは[5.2.20]について説明してくれています。最低でも[5.2.20]にはしろよと警告されていますね。https://isc.sans.edu/forums/diary/Critical+security+update+PHPMailer+5220+CVE201610045/21855注意です。WordPress4.7ですが、PHPMailerのバージョンはかなり古いもので、昨年11月のソースが入っています。