2017年10月13日

2017-10-13 まとめ用のメモ

セキュリティインシデントや脆弱性情報のみまとめる予定。 @hogehuga の「週刊まとめ」作成(まだやってない)用まとめ。 ; (雑多な情報は)少ないことは良いことだ、の方針で。

hogehuga
620
1
0
0

インシデント

まとめ。ハイアットホテルズアンドリゾーツに於いて、ITシステムにマルウェアコードが埋め込まれていたことが判明。 2017-03-18から同07-02の間の利用者の「ごく一部」で、決済カード情報（カード名義、カード番号、有効期限、内部認証コード）が漏えい。

2017-10-13 13:20:27

タモ＜ハザードマップを確認しましょう＞💉x5 @tamosan

ハイアットの件、日本国内では「アンダーズ東京虎ノ門ヒルズ」だけのようす pic.twitter.com/VRVDZAchEH

2017-10-13 13:15:50

拡大

四川麻婆豆腐 @hogehuga

近畿日本ツーリスト株式会社による、25件の個人情報漏えい。担当者が、「東京都観光人材育成講座」受講申込者に対してメールを送信した際に、BccとCcを取り違えた。対策として、複数名で内容を確認を首都大学東京が求めた。 tmu.ac.jp/news/topics/15…

2017-10-13 11:40:59

四川麻婆豆腐 @hogehuga

Equifax、今度は公式サイトに不正なリンク掲載。MediaDownloaderIron.exeというアドウェアをインストールさせるようになっていたようだ。尚、以前、Twitterで偽のサイトへのリンクを広報していた事もある。 itmedia.co.jp/news/articles/…

2017-10-13 10:02:01

株式会社スプラウト @sprout_group

Swedish transport agencies targeted in cyber attack（The Local）bit.ly/2yde9mz　スウェーデンの交通機関がDDoS攻撃を受け、システムダウン。

2017-10-13 12:01:26

アップデート情報

四川麻婆豆腐 @hogehuga

RHELで、Important: rh-mysql57-mysql security and bug fix updateが出ていた。 Security fixが5項目含まれる。mysql_safeでの権限昇格など。 access.redhat.com/errata/RHSA-20…

2017-10-13 09:03:51

四川麻婆豆腐 @hogehuga

Xenのセキュリティアドバイザリが複数出ているので、利用者はパッチ適用等をしたほうがいいでしょう。XSA-244からXSA-244まで。 seclists.org/oss-sec/2017/q… から seclists.org/oss-sec/2017/q…

2017-10-12 22:25:19

四川麻婆豆腐 @hogehuga

AmazonLinuxアップデート ALAS-2017-909 (medium): samba ALAS-2017-910 (medium): git ALAS-2017-911 (important): nss ALAS-2017-912 (important): emacs

2017-10-13 09:48:47

脆弱性情報

四川麻婆豆腐 @hogehuga

WordPressで新たなCVEが発行されているようだ。対象は最新の4.8.2までで、デフォルトで影響を受ける、Reflected XSSでデフォルトで影響を受ける、ようだ。 nvd.nist.gov/vuln/detail/CV… opnsec.com/2017/10/cve-20…

2017-10-13 09:19:19

四川麻婆豆腐 @hogehuga

ざっと見た感じopenSecでの主張は、10-19に技術的な詳細とその悪用方法を公開する、2016-09-15に発見/パッチを報告したが放置されている、とのこと。対策は、flashmediaelement.swfを削除する、サンドボックス化されたドメインにリダイレクトする。

2017-10-13 09:23:05

その他

Autumn Good @autumn_good_35

ウクライナ保安庁（SBU）が国内の政府機関や民間企業に対する大規模なサイバー攻撃の準備情報を手に入れたようで警告を発しています。諜報機関が入手した情報によるとPetyaのときと同様にソフトウェアのアップデートが狙われてる模様🤔 twitter.com/autumn_good_35…

2017-10-13 12:19:22

Autumn Good @autumn_good_35

СБУ попереджає про можливу масштабну кібератаку на державні структури та приватні компанії :: Служба безпеки України ssu.gov.ua/ua/news/1/cate… pic.twitter.com/72BvpZ8prF

2017-10-13 12:14:01