注意喚起: インターネット経由の攻撃を受ける可能性のある PC やサーバに関する注意喚起 (公開)
各位 JPCERT-AT-2017-0023
2017.06.28 JPCERT/CC注意喚起
ランサムウェア「GoldenEye」の感染源は会計ソフト? 未確認情報で混乱も
SymantecやCisco Systemsなどは、新手のランサムウェアが2016年3月に出現した「Petya」がベースになっているとの見解を出した。被害に遭った組織では、データ
2017.06.28 ZDNet Japan
「WannaCry」早期発見のための注意喚起--カナダのAbsolute
世界中に衝撃を与えたランサムウェア「WannaCry」。攻撃の被害は150カ国におよび、、まさに「泣きたくなる(WannaCry)」ような事態であった。この攻撃により世界的な企業
2017.06.27 ZDNet Japan
Microsoft、Windows 10の次期大型アップデートでSMBv1を無効化する計画
headless曰く、Microsoftは今秋提供予定のWindows 10の大型アップデート「Fall Creators Update」で、SMBv1の無効化を計画しているそうだ
2017.06.22 スラド
「Wannacry」騒動から1カ月、今も大量に残る脆弱なSMBサービスの危険性
マルウェア「Wannacry」の騒ぎから1カ月あまりが経過した6月15日、インターネット接続機器検索サービス「Shodan」の研究者が、この攻撃に関係したバックドア「Double
2017.06.16 ZDNet Japan
ランサムウェアの脅威の変遷と今後の予測
ランサムウェアの脅威の変遷と今後の予測 2016 年はランサムウェアが世界中で猛威を振るい、個人・法人を問わず多くのユーザがその脅威にさらされました。トレンドマイクロが 2016
2017.06.16 トレンドマイクロ セキュリティブログ
Sambaのバグを悪用し、仮想通貨「Monero」をマイニングするマルウェア登場か
SambaはSMBプロトコルを使って、「Windows」マシンとLinuxマシン間のファイルおよび印刷共有サービスを提供する。このSambaの脆弱性はワームのように拡散可能なので
2017.06.13 ZDNet Japan
Windowsの脆弱性を突く「EternalBlue」攻撃の基本的な防ぎ方
5月中旬に世界的な騒動を引き起こしたマルウェア「Wannacry」が拡散する手口の一つに、Windowsの脆弱性を突く「EternalBlue」と呼ばれるエクスプロイトが用いられ
2017.06.08 ZDNet Japan
「WannaCry」を拡散させた脆弱性攻撃「EternalBlue」の仕組みを解説
「WannaCry」を拡散させた脆弱性攻撃「EternalBlue」の仕組みを解説 脆弱性「EternalBlue」は、2017 年 5 月中旬に世界的に拡散した暗号化型ランサム
2017.06.07 トレンドマイクロ セキュリティブログ
WannaCry拡散に利用された「EternalBlue」、別のマルウェア拡散に悪用される--FireEye
このエクスプロイトは、Windowsの「Server Message Block」(SMB)ネットワーキングプロトコルの特定のバージョンを悪用して、Wannacryの感染拡散に利
2017.06.06 ZDNet Japan