2017-09-22 まとめ用のメモ

yousukezan @yousukezan

Windows以外でも刺さるみたいですね twitter.com/reinforchu/sta… twitter.com/ockeghem/statu…

徳丸 浩 @ockeghem

Apache Tomcat の脆弱性 CVE-2017-12615 のexploitコード（リモートコード実行）が出回っているようです。Windows限定とのことで、Windows上でTomcatを運用されているサイトはご注意を

2017-09-21 23:03:53

徳丸 浩 @ockeghem

Apache Tomcat の脆弱性 CVE-2017-12615 のexploitコード（リモートコード実行）が出回っているようです。Windows限定とのことで、Windows上でTomcatを運用されているサイトはご注意を

Neutral8✗9eR @0x009AD6_810@infosec.exchange @0x009AD6_810

CCleaner の件は、こちら japan.zdnet.com/article/351075… にもあるように特定の企業ドメインからの C2 アクセスを選別しそのアクセスがあった場合にのみ目的とする最終 Payload (Backdoor) がダウンロードされるようになっていたようなのですが

Neutral8✗9eR @0x009AD6_810@infosec.exchange @0x009AD6_810

明るみになっている類似事例としては、この記事で紹介されている NotPetya よりも、2014年1月に国内の高速増殖炉「もんじゅ」で発覚した GOM Player の件 d.hatena.ne.jp/Kango/20140125… の方がより近い感じですね

Neutral8✗9eR @0x009AD6_810@infosec.exchange @0x009AD6_810

なお、Kaspersky Labs の研究者が APT17 (別名 Hidden Lynx など) が過去に使用した Backdoor と今回の CCleaner の Loader とのコードの共通点を指摘していること、

Neutral8✗9eR @0x009AD6_810@infosec.exchange @0x009AD6_810

加えて、この APT グループは前記「もんじゅ」の件にも関与していたという認識であり、興味深いです

nob @doroicarv_nob

NTT-Xストアから商品発送メール来た。なにも注文してない。リンクをクリックするとzipファイルをダウンロードしようとするのでおかしいと思いNTT-Xサイトに行くとスパムと書いてあったので注意！でもメアドが流出したって事だよな。 pic.twitter.com/fBxaxh5AVc

拡大

Naomi Suzuki @NaomiSuzuki_

「詳しくはこちら」でzipファイルをダウンロード。中の「NTT-X Store 注文の詳細内容.lnk」（.lnkは拡張子表示設定でも表示されません）をポチるとPowerShellを使って何かを落としてくるようです。 hybrid-analysis.com/sample/52698bf…

フィッシング対策協議会 @antiphishing_jp

9月21日頃より「【NTT-X Store】商品発送のお知らせ」という件名でマルウエア配布を目的とした zip ファイルのダウンロードを促すメールがばら撒かれているようです。フィッシングメールではありませんが、皆様、ご注意ください。

paina @paina

NTT-X Store を騙る，比較的マトモな文章の迷惑メールが届いた。 pic.twitter.com/tdJ8xVSN4z

拡大

徳丸 浩 @ockeghem

Welcartの脆弱性でリモートコード実行まで試したので日記書いた。ただし、攻撃が成立する条件は狭いようです / “welcart-object-injection-rce.html” htn.to/oPEfxrp

ドローンNEWS @_dronenews

ドローン使った軍事攻撃巡る規制、米政権は緩和へ＝ＮＹタイムズ bit.ly/2wKTZfb #ドローン #Drone #ニュース #News

ドローンNEWS @_dronenews

ドローン・ジャパン、有機栽培の「ドローン米」を料理店HITOHANAで提供開始 bit.ly/2wKUkhT #ドローン #Drone #ニュース #News

matsuu @matsuu

ChromeはGoogleが所有するgTLDである.fooと.devをHSTS強制に。まじかー。HSTSって自己署名証明書だとエラーになるはず。開発目的で.devを使ってる場合は今後に備えてドメイン変更すべし。 / “Chrom…” htn.to/Cs5zV1LEo

ふりっぱぁ @fripper1214

systemd / firewalld への移行、実務部門への技術浸透も含めるとホント大変 試用・検証環境で「とりあえず動くように」までは何とかなっても、実働環境を移行するとなると、知識平滑化のドキュメントやらHOWTOやら書いて技術共有する負荷がバカにならん‥ twitter.com/PANTOMAIMU/sta…

PANTO @PANTOMAIMU

RHEL7への移行って、systemdが一つの大きな壁だから、init.dからの移行の話とか書いてほしい 今まで定義していたiptablesの設定をfirewalldではどうしたらいいかとか、その辺も書いてほしい 最初からfirewalldしか使わないのが前提の記事は使えない

2017-09-19 23:22:25

Autumn Good @autumn_good_35

『当社は、リスクマネジメント体制の強化を図る為、新たにCISO（最高情報セキュリティ責任者）を設置することに伴い、取締役の担当職務を変更するものです。』 取締役の担当職務の変更に関するお知らせ（ぴあ株式会社） [PDF] corporate.pia.jp/news/files/4dc…

わんわん @roaring_dog

米ＨＰエンタープライズが約5000人の削減を計画－関係者 bloomberg.co.jp/news/articles/… @bloombergjapanより