本日は今週のサイバー セキュリティ週次レビューをお届けします。このレビューでは、セキュリティ業界の皆様にお伝えする必要があると Cisco Talos が判断した情報をお届けします。毎週最新の情報を入手するには、こちら
から脅威ソース ニュースレターにご登録ください。
今週のトップ記事
- Drupal、暗号通貨マイナーやその他のマルウェアの配信を許可する「非常に重要」な脆弱性にパッチを適用。コンテンツ管理システムの一部のフィールド タイプでフォーム以外を出所とするデータのサニタイズが適切に行われなかったため、任意の PHP コードが実行されていました。この脆弱性にパッチを適用するには、Drupal を最新バージョンに更新する必要があります。Snort ルール 49257 を使用して、この脆弱性からユーザを保護することもできます。
- 暗号通貨マイニング ツール Coinhive（コインハイブ）がサービス終了を発表。ただし、悪意のある使用には言及せず。このツールは、ユーザの CPU（処理能力）を使って仮想通貨を採掘するマルウェア キャンペーンの一環として、何ヵ月もの間不正利用されてきました。ただし、このマイニング ツールの背後にある会社は、サービス終了の理由を「経済的に継続可能な状況ではなくなったため」としています。Snort ルール 44692、44693、45949～45952、46365～46367、46393、46394、47253 を適用することでも、Coinhive の使用からユーザを保護できます。
- 人気のある複数のアプリが、ユーザが知らないうちに Facebook と個人情報を共有。多くの場合、共有された個人情報には、個人的な健康情報、女性の月経サイクル、心拍数、最近の住宅購入履歴などが含まれます。これらのデータは、ユーザが Facebook プロフィールを持っていない場合でも Facebook に送信されます。
Talos ニュース
- 保護されていない Elasticsearch クラスタを不正利用する攻撃者が増加。これらの攻撃手口では、バージョン4.2 以前のクラスタに存在する古い脆弱性をエクスプロイトすることで、検索クエリにスクリプトを渡してペイロードを読み込ませようと試みます。攻撃スクリプトは、標的のマシンにマルウェアと暗号通貨マイナーの両方をインストールします。
- 「Beers with Talos（Talos とビールを）」のポッドキャスト、最新回のトピックはプライバシーの重要性。シスコの最高プライバシー責任者、Michelle Dennedy を特別ゲストに迎え、最近のシスコの取り組みと、プライバシー保護のために組織ができることについて話します。
脆弱性のまとめ
- Ring 製ドアベルの不具合により、ユーザの家庭が監視されたり、偽造ビデオが差し挟まれたりする脆弱性。ドアベルによって記録された音声と動画はプレーンテキストで送信されるため、この脆弱性がエクスプロイトされるとスマート ドアベル アプリへの中間者攻撃を許してしまう可能性があります。
- シスコ、ルータの重大なバグを含むさまざまな製品の複数の脆弱性を公開。シスコは木曜日（3 月 7 日）、ファイアウォール ルータおよび VPN のユーザに向けて、ただちにパッチを適用してリモートコード実行の脆弱性に対処するよう呼びかけました。Cisco Prime Infrastructure の証明書の検証に関する脆弱性には、Cisco Identity Services Engine（ISE）と Cisco Prime Infrastructure 間の SSL トンネルへの中間者攻撃を許してしまう可能性があります。Snort ルール 49240 によって、Cisco Prime Infrastructure の脆弱性からユーザを保護することもできます。
- 4G と 5G で新たに見つかった不具合により、ユーザの位置情報が追跡されたり、通話が傍受されたりする脆弱性。研究者の発表によると、これは両方のブロードバンド テクノロジーに影響する最初の脆弱性と見られています。
その他のニュース
- Cisco Duo の新しいサービスが、Google Chrome の拡張機能をスキャンする新製品の提供を開始。新製品 CRXcavator は、Chrome ストアをスキャンして各拡張機能がユーザに求める権限の種類とその権限の潜在的な利用方法に関するレポートをユーザに提供します。
- Google、Nest スマート ハブの内蔵マイクの仕様記載漏れが判明したことで非難の的に。Google は「内蔵マイクを秘密にするつもりは一切なかった」としたが、ユーザ、セキュリティ研究者、さらには政治家までもが内蔵マイクが存在したそもそもの理由を疑問視しています。
- Talos の見解：「一部の報道機関はマイクが Nest サーモスタットに内蔵されていると伝えているが、実際は、サーモスタットではなくホーム セキュリティ ソリューションの中心部であるスマート ハブに内蔵されていることを明確にしておきたい」とコミュニティ課のシニア マネージャ、Joel Esler 氏が述べている。
本稿は 2019年3月1日に Talos Group
Authors
コメントを書く