2020/02/16(日)高専機構CSIRT 情報セキュリティ関連ニュース 【Vol.9】 2020.02.16(2)
高専機構CSIRT 情報セキュリティ関連ニュース 【Vol.9】 2020.02.16(2)
・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・
国立高専情報セキュリティ担当のみなさま、こんにちは。
今月前半の情報セキュリティに関するニュースをお届けいたします。
高専機構CSIRTのトップページ https://csirt.kosen-k.go.jp に
「高専機構CSIRTからのお知らせ」 や 「脆弱性対策情報等」を掲載しています。
ご参考にしていただければ幸いです。
1) 脆弱性情報など
★ Microsoft 製品の脆弱性対策について(2020年2月)
https://www.ipa.go.jp/security/ciadr/vul/20200212-ms.html
★ Adobe Flash Player の脆弱性対策について(APSB20-06)(CVE-2020-3757)
https://www.ipa.go.jp/security/ciadr/vul/20200212-adobeflashplayer.html
★ Adobe Acrobat および Reader の脆弱性対策について(APSB20-05)(CVE-2020-3742等)
https://www.ipa.go.jp/security/ciadr/vul/20200212-adobereader.html
★ 「Firefox 73」が登場 - 脆弱性6件を修正
http://www.security-next.com/112298
★ 「Chrome 80」がリリース - セキュリティ関連で56件の修正
http://www.security-next.com/112091
2) インシデント情報など
★ 新型コロナウイルスを題材とした攻撃メールの例（2020年1月30日 追記）
https://www.ipa.go.jp/security/announce/20191202.html#L12
★ 「Emotet」など複数マルウェア、新型コロナ拡大に便乗 - フィッシングも
http://www.security-next.com/112111
★ 教員のメールアカウントに不正アクセス、大量の迷惑メール送信の踏み台に（長岡技術科学大学）
https://scan.netsecurity.ne.jp/article/2020/02/10/43661.html
★ 教職員のメールアカウントへ不正ログイン、外部転送とフィッシングメール踏み台に（東京農工大学）
https://scan.netsecurity.ne.jp/article/2020/02/10/43662.html
★ タイプミスしたメールアドレスが実在、数ヶ月「全員に返信」しつづけた ・・・ 調査で類似事案発見（佐賀県）
https://scan.netsecurity.ne.jp/article/2020/02/12/43673.html
★ メルアカ2件に不正アクセス、不正転送など発生 - 農工大
http://www.security-next.com/category/cat191
★ 教員が個人情報含むHDDを出張中に紛失 - 京大
http://www.security-next.com/112217
★ サイバー攻撃の経緯や調査方法などを明らかに - 三菱電機
http://www.security-next.com/112295
高専機構CSIRT(シーサート)って、何？
脆弱性、インシデントって？
という方のために、以下に用語解説のリンクを貼っています。ご参照ください。
●高専機構CSIRT
→ https://csirt.kosen-k.go.jp/about_csirt.html
●脆弱性
→ http://yougo.ascii.jp/caltar/%E8%84%86%E5%BC%B1%E6%80%A7
●インシデント
→ https://www.jpcert.or.jp/aboutincident.html
http://yougo.ascii.jp/caltar/%E3%82%A4%E3%83%B3%E3%82%B7%E3%83%87%E3%83%B3%E3%83%88
最後までお読みいただきありがとうございました。
★ ─────────────── ─ ─ － -
配信元: 高専機構CSIRT(KOSEN-CSIRT)
https://csirt.kosen-k.go.jp
- － ─ ─ ─────────────── ★