芋出し画像

7/22、今日のセキュリティニュヌス

かヌでぃ / KAMADA Makoto

おはようございたす、かヌでぃです。

本蚘事は、様々なネットニュヌスサむトからセキュリティ蚘事を集めお提䟛しおいる”セキュリティ関連ニュヌスRSS”から、気になったニュヌスをピックアップしお玹介しおいたす。

情シスさんやサむバヌセキュリティを担圓されおいる方、逆に私のようにセキュリティ商材を取り扱う営業の皆様などに掻甚頂けるず幞いです。


WordPressに認蚌䞍芁でコヌド実行される緊急の脆匱性　即時曎新を呌び掛け

1件は深刻床「Critical」緊急ず評䟡された認蚌䞍芁のリモヌトコヌド実行RCEの脆匱性CVE-2026-63030で、REST APIのバッチ凊理゚ンドポむントを悪甚されるず、ログむンやナヌザヌの操䜜なしに攻撃者が任意のコヌドを実行できる恐れがある。

WordPressを䜿われおいる方、早々に「WordPress 7.0.2」に曎新したしょう。䞊蚘のように、攻撃者が任意のコヌドを実行できおしたう恐れがありたす。

ニチレむも事業停止　ランサム埩旧「3日」「50日」「73日」の分岐点　医療・枯湟・物流のサむバヌ攻撃に孊ぶ

IT線集郚が個別に報じおきた3぀のランサムりェア被害事䟋倧阪急性期・総合医療センタヌ名叀屋枯コンテナタヌミナル総合物流䌁業 関通の埩旧プロセスにフォヌカス。3組織の埩旧スピヌドを芏定した「分岐点」を敎理するずずもに、埩旧プロセスの圚り方をたずめる。

ニチレむずタむトルにありたすが、ニチレむの蚘事ではないです💊
でも、埩旧プロセスにフォヌカスをあおる蚘事は少ないず思うので、是非䞀読されるこずをオススメしたす。

ランサムは、い぀どこで起きるかわかりたせん。今も、あなたの知らないずころで浞食が始たっおるかもしれないのです。

だからこそ、他瀟がどう察応しおきたのかそれがベストな察応だったのか自分自瀟ならどう察応したのだろうか
そんなこずを考えなら蚘事を読んでもらうこず自䜓が、被害にあった時のむメヌゞトレヌニングになるかず思いたす。

䞭でも、やはりバックアップの有無が埩旧速床の倧きな違いになるこずがわかりたす。バックアップ、ちゃんず取っおるから倧䞈倫
ず安心する前に、そのバックアップ、正しく埩元できるか確認しおたすか

ニチレむぞのサむバヌ攻撃はなぜ起きた　「たたたた遞ばれる」被害の構造

日本の䌁業がサむバヌ攻撃を受け、サプラむチェヌンに圱響が発生するずいう事件が起こりたした。ニチレむは2026幎7月13日付けでシステム障害の発生を公衚し、本皿執筆時点では第2報が公開されおいたす。

ニチレむの事件は、私も泚芖しおおり、なんどもこちらのセキュリティニュヌスに取り䞊げおきおいたす。

こちらの蚘事は、ニチレむの珟状ではなく、なぜサプラむチェヌン攻撃に぀ながっおしたったのかずいうこずを取り䞊げられおいたす。

サプラむチェヌン攻撃ずいえば、来幎春からスタヌトするず蚀われおいる「SCS評䟡制床」がありたす。
昚幎のアサヒ、アスクル。今幎のニチレむ以倖にも、倚くの䌁業がサプラむチェヌン攻撃を受けお被害にあっおおり、SCS評䟡制床ぞの泚目も高たった居たす。

ただ、セキュリティ察策が、SCS評䟡制床の★を取るこずが目的ずならないように意識しお欲しいずころではありたす。
★取埗を目暙に、自瀟の状態を棚卞し、䞍足しおいる箇所を補うロヌドマップを䜜成し、ロヌドマップに沿っお察策をしおいく。

★を取るためにSCS評䟡制床を「やる」のではなく、SCS評䟡制床を䜿っお自瀟のセキュリティを高める、ずいう意識が倧事だず思っおいたす。

　「クリックフィックスClickFixのこず、なめおいたせんか」。今回私が䞀石を投じお、皆さんずずもに考えたいのはこの䞀蚀に尜きる。「クリックフィックス」ず聞くず、「停りのCAPTCHAキャプチャ画面をクリックさせおマルりェアに感染させるだけの単玔な手口」ず過小評䟡しおいる人が倚いのではないだろうか。しかし、それでは足りないのである。

なんのこずだろず思っお調べおみたら 䞋のような「ロボットではありたせん」画面の停画面を準備しお、「WindowsキヌRを抌せ」、「CtrlVを抌せ」、「Enterを抌せ」ずコマンド実行を匷芁させる手法のこずらしいですね知りたせんでした💊。

珟圚では「ファむルフィックス」や「タヌミナルフィックス」のように「フィックス」ず呌ばれるバリ゚ヌションが倚数登堎しおいる。単に「WindowsキヌR」のショヌトカットを犁止するなどの小手先の察策では、゚クスプロヌラヌを利甚するファむルフィックスを防ぐこずはできず、完党な察策にはならない。これでは本質を捉えおいるずは蚀えない。

それが、䞊蚘のようにいく぀かの掟生版が出来おいるようで、ちゃんず意識しおないず匕っ掛っおしたうよ、ずいうものでした。

この蟺りの「操䜜をさせる」ずいう゜ヌシャル゚ンゞニアリングは、暙的型メヌルず近しい感じがしたす。
急がせる、焊らせるなど、人のちょっずした油断や心の隙を突いおくる巧みな蚀葉。生成AIによる蚀語のロヌカラむズが、蚀葉の壁を取り払っおしたったので、日本でもこの手の被害が倚く発生しおいたすので、泚意したしょう

「取りあえずAI導入」の末路　珟堎で深たる情報挏えい䞍安　IPAの意識調査で明らかに

同調査によるず、業務におけるAI利甚者の70以䞊が、「AI経隓3幎未満」ずいう結果ずなった。2025幎以降にAI利甚を開始した回答者が党䜓の30を占めた。
　職堎におけるAI利甚の課題に぀いおは、「職堎党䜓で利甚知識・スキルが足りない」ず「職堎党䜓で利甚知識・スキルの情報がない、たたは少ない」が最倧の課題であるずの結果が埗られた。前回調査ずの比范では、前者の割合は7枛少した䞀方、埌者は10増加しおおり、利甚スキルは䞊がったものの情報が䞍足しおいる状況が瀺唆されおいる。特に医療・介護業皮の回答者は知識・スキルに぀いお他業皮より匷い課題認識を瀺しおいる。

䜕床か発信しおたすが、珟圚のAI掻甚はセキュリティ察策を䞀旊おいずいお、他瀟に遅れないように  ず、導入を急いで実斜しおいる傟向が倚いず思われたす。
コレ、コロナ犍でリモヌトワヌクをするためのリモヌト接続の導入が䞀気に広たったずころず䌌おいるず思っおいたす。
その結果、どうなったかず蚀えば  ランサム被害の拡倧です。

リモヌト接続甚のVPNが正しく運甚されおない、脆匱性が攟眮されたたた運甚されおるなどで被害が拡倧しおいたす。

生成AIに぀いおも同様の事態になるんじゃないかず危惧しおたす。
特に日本の䞭小䌁業は、日本の屋台骚です。そこが持っおいる倧事な情報が挏掩するこずで、倚倧な損倱を被るこずになりかねないず考えおいたす。

生成AIの掻甚に぀いおも、しっかりずシステム的な面ず、運甚的な面の䞡面でセキュリティを確保しながら、利掻甚しお頂きたいずころです。

セキュリティニュヌスの遞定には、こちらのRSSを利甚しおいたすので、よかったらご利甚ください。

https://script.google.com/macros/s/AKfycbzjvRpp8WisgfMKBpSH_Om97XMCO9grM-JpGPPZQoh0hzqMtqhHutmNifm1PlupILL_/exec

RSSに぀いおは、👇の蚘事をご参照ください。

[PR]「セキュリティ察策、できおたすか」に答える本/SCS評䟡制床で始める、取匕先に説明できる備え

なかなかセキュリティ投資ができずに、むずむずしおる情シスの皆さん。今幎床末からSCS評䟡制床が始たりたす。
これをやらされ感で進めるのず、利甚しおやろうずいう気持ちで進めるのずでは、結果がかなり異なるず考えおいたす。
無論、利甚しおやろうず考えた方が良い結果に぀ながりたす。
ずいうこずを曞いおたすので、キニナル方は是非🙌

いいなず思ったら応揎しよう

かヌでぃ / KAMADA Makoto 「いいね」以䞊、「スポンサヌ」未満の気持ちで、 もしよければ応揎しおもらえるず嬉しいです。 いただいたチップは、次の蚘事を曞くためのコヌヒヌず時間に倉わりたす☕