2021/02/26(金)高専機構CSIRT　情報セキュリティ関連ニュース 【Vol.33】　2021.02.25

ウィルス・セキュリティ情報
・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・
　高専機構CSIRT　情報セキュリティ関連ニュース 【Vol.33】　2021.02.25
・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・

国立高専情報セキュリティ担当のみなさま、こんにちは。
今月後半の情報セキュリティに関するニュースをお届けいたします。

来週のKOSENフォーラムでは、KOSEN-CSIRTもオーガナイズドセッションを運営します。
お時間のある方は覗きに来られてください。
※KOSENフォーラムのサイトへのリンクはKOSEN-CSIRT公式サイトにも掲載しています。

高専機構CSIRTのトップページ https://csirt.kosen-k.go.jp　に
「高専機構CSIRTからのお知らせ」　や　「脆弱性対策情報等」を掲載しています。
ご参考にしていただければ幸いです。

1) 脆弱性情報など

　★　「FileZen」における OS コマンドインジェクションの脆弱性について（JVN#58774946）
　　　https://www.ipa.go.jp/security/ciadr/vul/20210216-jvn.html

　★　ISC BIND 9の脆弱性（CVE-2020-8625）に関する注意喚起
　　　https://www.jpcert.or.jp/at/2021/at210010.html

　★　OpenSSL に複数の脆弱性
　　　https://jvn.jp/vu/JVNVU94508446/index.html

　★　長年存在した「Microsoft Defender」の脆弱性が月例パッチで修正
　　　https://www.security-next.com/123403

　★　複数脆弱性を修正、「Chrome 88.0.4324.182」が公開
　　　https://www.security-next.com/123406

　★　「Office for Mac」向けにセキュリティ更新 - 脆弱性2件を修正
　　　https://www.security-next.com/123481

　★　「Firefox 86」が公開、Cookie対策強化 - 脆弱性12件を修正
　　　https://www.security-next.com/123552

　★　「Microsoft Edge 88」にセキュリティアップデート ～9件の脆弱性を修正
　　　https://forest.watch.impress.co.jp/docs/news/1307254.html

　★　「Thunderbird 78.8.0」が公開 ～4件の脆弱性を修正
　　　https://forest.watch.impress.co.jp/docs/news/1308222.html

2) インシデント情報など

　★　クラウド設定不備で個人情報に外部アクセス - イオン銀
　　　https://www.security-next.com/123542

　★　消費者庁が「サポート詐欺」に注意喚起 - MSロゴなど悪用
　　　https://www.security-next.com/123525

　★　コロナ感染者へのメールを誤送信、宛先無記名のテストメール送信を省略
　　　https://scan.netsecurity.ne.jp/article/2021/02/22/45225.html

　★　メール誤送信、就職イベント参加者のメアド流出 - 和歌山市
　　　https://www.security-next.com/123521

　★　「Emotet」感染後の対応、「駆除」だけでは不十分
　　　https://www.security-next.com/123532

　★　ノートPC及び受験関係書類の盗難にかかる個人情報の紛失について(東京藝術大学)
　　　https://www.geidai.ac.jp/news/2021021998422.html

　★　ソーシャルエンジニアリングで医師の個人情報が流出、自治医大卒業生を騙る電話
　　　https://scan.netsecurity.ne.jp/article/2021/02/17/45204.html

　★　サーバに不正アクセス、原因や影響など調査中 - 共英製鋼
　　　https://www.security-next.com/123455

　★　三菱 UFJ ニコスをかたるフィッシング (2021/02/17)
　　　https://www.antiphishing.jp/news/alert/mufgnicos_20210217.html

　★　サーバに不正アクセス、原因や影響を調査 - 伯東
　　　https://www.security-next.com/123428

　★　「マイナビ転職」へパスワードリスト型攻撃、2000年からのWeb履歴書２１万人分が被害に
　　　https://scan.netsecurity.ne.jp/article/2021/02/17/45201.html

　★　神戸市の情報サービスが外部より閲覧可能に - 設定不備で
　　　https://www.security-next.com/123287

高専機構CSIRT(シーサート)って、何？
脆弱性、インシデントって？
という方のために、以下に用語解説のリンクを貼っています。ご参照ください。

●高専機構CSIRT
　→　https://csirt.kosen-k.go.jp/about_csirt.html

●脆弱性
　→　https://www.ipa.go.jp/security/vuln/vuln_contents/

●インシデント
　→　https://www.jpcert.or.jp/aboutincident.html

最後までお読みいただきありがとうございました。

★ ─────────────── ─　─　－　-
　配信元:　高専機構CSIRT(KOSEN-CSIRT)
　https://csirt.kosen-k.go.jp
　　-　－　─　─ ─────────────── ★

2021/02/11(木)高専機構CSIRT　情報セキュリティ関連ニュース 【Vol.32】　2021.02.10

ウィルス・セキュリティ情報
・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・
　高専機構CSIRT　情報セキュリティ関連ニュース 【Vol.32】　2021.02.10
・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・

国立高専情報セキュリティ担当のみなさま、こんにちは。
今月前半の情報セキュリティに関するニュースをお届けいたします。

今回の脆弱性情報には悪用した攻撃が確認されているとの情報もあります。
早急なご対応を強く推奨いたします。

高専機構CSIRTのトップページ https://csirt.kosen-k.go.jp　に
「高専機構CSIRTからのお知らせ」　や　「脆弱性対策情報等」を掲載しています。
ご参考にしていただければ幸いです。

1) 脆弱性情報など

　★　Microsoft 製品の脆弱性対策について(2021年2月)
　　　https://www.ipa.go.jp/security/ciadr/vul/20210210-ms.html

　★　Adobe Acrobat および Reader の脆弱性対策について(APSB21-09)(CVE-2021-21017等)
　　　https://www.ipa.go.jp/security/ciadr/vul/20210210-adobereader.html

　★　sudoの脆弱性（CVE-2021-3156）に関する注意喚起
　　　https://www.jpcert.or.jp/at/2021/at210005.html

　★　トレンドマイクロ株式会社製スマートホームスキャナー (Windows 版) に DLL 読み込みに関する脆弱性
　　　https://jvn.jp/vu/JVNVU98209799/

　★　WordPress 用プラグイン Name Directory におけるクロスサイトリクエストフォージェリの脆弱性
　　　https://jvn.jp/jp/JVN50470170/

　★　複数のApple製品のアップデートについて
　　　https://www.jpcert.or.jp/newsflash/2021012801.html

　★　「Adobe Acrobat/Reader」に脆弱性 - ゼロデイ攻撃が発生、早急に対応を
　　　https://www.security-next.com/123241

　★　macOSにアップデート、「sudo」の脆弱性など解消
　　　https://www.security-next.com/123245

　★　「PHP」にセキュリティリリース - 脆弱性を解消
　　　https://www.security-next.com/123122

　★　「Firefox」にセキュリティアップデート - Windows版の脆弱性に対応
　　　https://www.security-next.com/123178

　★　「Chrome 88.0.4324.150」が緊急リリース - ゼロデイ脆弱性に対処
　　　https://www.security-next.com/123168

2) インシデント情報など

　★　日大理工学部でも「Googleグループ」設定誤り、説明会申込者情報 閲覧可
　　　https://scan.netsecurity.ne.jp/article/2021/02/05/45154.html

　★　外部ウイルスチェックサービスサイトに誤って教職員・学生の個人情報をアップロード
　　　https://scan.netsecurity.ne.jp/article/2021/02/03/45141.html

　★　東大総長を装う「なりすましメール」に注意
　　　https://www.security-next.com/123003

　★　聖マリアンナ医科大学病院、看護師が自主的に開設したGoogleグループの閲覧設定誤りで患者情報流出
　　　https://scan.netsecurity.ne.jp/article/2021/02/04/45147.html

　★　相談窓口の顧客情報に外部アクセス、設定不備で - バンダイ
　　　https://www.security-next.com/123000

　★　1月のフィッシング報告大幅増、4万件超に - 「Amazon」関連が6割
　　　https://www.security-next.com/123036

　★　マイクロソフトのサポートを装った詐欺にご注意ください
　　　https://news.microsoft.com/ja-jp/2021/01/29/210129-information/

高専機構CSIRT(シーサート)って、何？
脆弱性、インシデントって？
という方のために、以下に用語解説のリンクを貼っています。ご参照ください。

●高専機構CSIRT
　→　https://csirt.kosen-k.go.jp/about_csirt.html

●脆弱性
　→　https://www.ipa.go.jp/security/vuln/vuln_contents/

●インシデント
　→　https://www.jpcert.or.jp/aboutincident.html

最後までお読みいただきありがとうございました。

★ ─────────────── ─　─　－　-
　配信元:　高専機構CSIRT(KOSEN-CSIRT)
　https://csirt.kosen-k.go.jp
　　-　－　─　─ ─────────────── ★