ニュース ＆ブログ

CVE-2024-3400: Palo Alto Networks ファイアウォールに重大なコマンドインジェクションの脆弱性

最終更新日時：Fri, 12 Apr 2024 20:46:10 GMT

Palo Alto Networks は4月12日（金）、同社のファイアウォールで動作するオペレーティングシステム PAN-OS の複数のバージョンに存在する CVSS 10 のゼロデイ脆弱性 CVE-2024-3400 に関するアドバイザリを公開しました。ベンダーアドバイザリによると、この脆弱性が悪用可能な条件を満たした場合、未認証の攻撃者がファイアウォールのルート権限で任意のコードを実行できる可能性があると指摘しています。この脆弱性には現在パッチが適用されていません。パッチは2024年4月14日（日）までに提供される予定です。

ConnectWise ScreenConnectにおける高リスクの脆弱性

最終更新日時：Tue, 20 Feb 2024 20:14:46 GMT

2024年2月19日、ConnectWise社は、同社のリモートアクセスソフトウェアScreenConnectに2つの脆弱性があることを公表しました。いずれの脆弱性も、ScreenConnect 23.9.7 およびそれ以前のバージョンに影響します。2月20日現在、どちらの脆弱性にも CVE は割り当てられていませんが、ConnectWise のアドバイザリで言及されている 2 つの問題は次のとおりです：

• 代替パスまたはチャネルを使用した認証バイパス（CVSS 10）
• パストラバーサル問題 (CVSS 8.4)

CVE-2023-46805 & CVE-2024-21887 : Ivanti Connect Secure および Policy Secure ゲートウェイに対するゼロデイ攻撃

最終更新日時： Fri, 12 Jan 2024 16:21:30 GMT

2024年1月10日（水）、Ivanti社は、同社のIvanti Connect SecureおよびIvanti Policy Secureゲートウェイに影響を及ぼす2つのゼロデイ脆弱性を公表しました。この脆弱性を発見したセキュリティ企業Volexityも、侵害の指標（IoC）や、実際に観測された攻撃者の行動に関する情報をブログで公開しています。Volexityが2023年12月に調査した攻撃では、2つの脆弱性が連鎖して初期アクセスを獲得し、WebShellを展開し、正当なファイルをバックドア化し、認証情報と設定データを取得し、被害者の環境にさらに侵入していました。

CVE-2023-22527&CVE-2023-34048: Atlassian Confluence と VMware vCenter Server の古いバージョンに存在する重大な CVE

Rapid7 は今週、広く利用されているソフトウェアの、古いバージョンに存在する2つの重大な脆弱性に注目しています。Atlassianは、CVE-2023-22527（Confluence Serverにおけるテンプレートインジェクションの脆弱性、CVSSスコアは最大で10）を公開し、一方VMwareは10月20日付のvCenter ServerアドバイザリにCVE-2023-34048に関する新たなアップデートを掲載し、この脆弱性が実際に悪用されていることを指摘しました。1月21日現在、CVE-2023-22527も悪用されています。

将来を占う：2023年のサイバー脅威が2024年にもたらしたもの

最終更新日時：Tue, 12 Dec 2023 19:05:08 GMT

2024年に突入するという今、まさに最新のベストセラー推理小説を読み始めるような気分です。冒険が待ち受けていることはわかるが、プロットはまだなにもわからないからです。紆余曲折なサイバーセキュリティの世界にいると、「デジタルの地平線上に何があるのか」と疑問に思わずにはいられません。だれもが2024年がサイバー脅威の面で「驚きの少ない」年であってほしいと願っていると思いますが、残念ながらそんなことはあり得ません。

CVE-2023-49103 - ownCloud Graph API における重大な脆弱性情報

最終更新日時：Fri, 01 Dec 2023 22:11:26 GMT

ownCloudは、エンタープライズ環境向けに設計されたファイル共有プラットフォームです。2023年11月21日、ownCloudは、「Graph API」（graphapi）と呼ばれる脆弱な拡張機能が存在する場合に、ownCloudに影響を及ぼす認証されていない情報漏えいの脆弱性CVE-2023-49103を公開しました。2023年2月以降、ownCloudがDocker経由でデプロイされた場合、この脆弱なgraphapiコンポーネントがデフォルトで存在します。ownCloudが手動でインストールされた場合、デフォルトではgraphapiコンポーネントは存在しません。

Rapid7、AIを活用した新たな脅威検知でAIイノベーションの次のステップへ

最終更新 Thu, 30 Nov 2023 16:40:41 GMT

デジタルトランスフォーメーションは、新たな収益源を生み出し、お客様とのエンゲージメントを高め、業務の効率化を推進する絶大な機会を生み出しています。クラウドが事実上のデリバリー・モデルとして選択されるようになってから数十年が経過し、ビジネス環境に紛れもない価値がもたらされるようになりました。しかし、運用モデルの変化は新たな課題ももたらすことになりました。

ランサムウェア：払うべきか払わざるべきか、それが問題だ

最終更新日時：2023年11月16日(木) 17:00:00 JST

ランサムウェアというと、古くて新しい印象を受けます。本年9月に米国Rapid7が実施したウェビナー、 “The Cost of a Breach” (スピーカー：Jeffry Gardner - Practice Advisor, Rapid7）によると、世界で初めてのランサムウェア攻撃は、1998年に発生しているとのこと。フロッピーディスクを介してウイルスに感染させ、データの暗号化を行い、身代金として199ドルをパナマの私書箱に送らせたものとしています。データの暗号化と脅迫を行ったことから、単なるウイルスとは異なる「ランサムウェア」（身代金を目的としたマルウェア）と定義されました。

想定外が招く想定外の侵害を想定して備える

最終更新日時：2023年11月6日(月) 11:00:00 JST

今に始まったことではありませんが、国の内外を問わず、日々サイバー攻撃被害が発生しています。しかし、転んでもタダでは起きない。自分の組織に発生した侵害はもちろん、他の組織に発生した侵害からも、攻撃者視点、被害者視点など、さまざまな視点で、学び、改善に活かすことができる点がたくさんあるはずです。

攻撃者視点に立って見る、AI活用

最終更新日時：2023年10月30日(木) 16:00:00 JST

セキュリティ分野では、少し前から機械学習などを活用した対策、ソリューションが市場に数多く登場しています。機械学習、さらに人工知能（AI）の活用は、守る側にとっての力強い支援となることは間違いありません。

しかし、それは攻撃者にとっても同じこと。特にChatGPTに代表されるような生成系AIは、外国の攻撃者が、より「それらしい」日本語標的型メールを作成することを可能にするなど、攻撃者側にも恩恵をもたらしています。

クラウドセキュリティ運用において出てくる課題と解決方法（前編）

最終更新日時: Thu, 26 Oct JST

本ブログシリーズは、クラウドにおけるセキュリティの問題点から、オンプレを含めたハイブリッド環境におけるリスク管理について、3つの課題を挙げて説明します。今回はその前編です。

CVE-2023-20198：Cisco IOS XE のゼロデイ脆弱性の積極的悪用

10月16日（月）、CiscoのTalosグループは、Cisco IOS XEソフトウェアのWeb UIコンポーネントに存在する「これまで知られていなかった」ゼロデイ脆弱性CVE-2023-20198を悪用した活発な脅威キャンペーンに関するブログを公開しました。IOS XE は、ルーター、スイッチ、ワイヤレスコントローラー、アクセスポイントなど、幅広い Cisco ネットワーキング機器上で動作するオペレーティングシステムです。CVE-2023-20198 の悪用に成功すると、リモートの認証されていない攻撃者が、影響を受けるデバイス上にアカウントを作成し、そのアカウントを使用して完全な管理者権限を取得し、実質的にシステムの完全な乗っ取りを可能にします。

Rapid7 MDRの拡張エンドポイントプロテクションで侵害を未然に防ぐ

最終更新日時:Mon, 02 Oct 2023 14:50:02 GMT

私たちは、先進的なMDRサービスであるManaged Threat Completeのエンドポイントプロテクションを拡張し、ネイティブの次世代アンチウイルス（NGAV）とユニバーサルInsight AgentによるDFIRを搭載しました。

日本における脅威の現状：世界第3位の経済大国におけるサイバー脅威レポート

最終更新日時: Wed, 28 Jun 2023 09:00:00 GMT

Rapid7 、主任セキュリティアナリストのPaul Prudhommeが、日本における脅威の状況を分析し、主要産業全体に対する脅威と、ランサムウェアやサイバースパイなどの最大の脅威が企業に及ぼしている問題点を挙げています。

Rapid7、エンドポイントセキュリティベンダーのMinerva社を買収―のエンドツーエンドのMDRとオーケストレーション機能を拡張へ

最終更新日時: Fri, 17 Mar 2023 10:00:00 JSTThu, 13 Oct 2022 15:36:04 GMT

クラウドリスクと脅威検知のリーダーであるRapid7, Inc. (NASDAQ: RPD)は、米国時間2023年3月15日、 Minerva Labs, Ltd.の買収を発表。Minerva Labs, Ltd. は、検知回避対策やランサムウェア対策に優れたエンドポイントソリューションを提供するイスラエルのエンドポイントセキュリティベンダー。本買収によりRapid7は、同社が提供する脅威の検知対応サービスであるManaged Detection and Response (MDR) をさらに拡張します。

CVE-2022-42475:FortiOS 上の深刻な未認証のリモートコード実行脆弱性及びエクスプロイトの報告

最終更新日時: Mon, 12 Dec 2022 22:11:32 GMT

2022年12月12日、FortiGuard Labsは、FortiOS SSL-VPNにおける重要な（CVSSv3 9.3） "ヒープベースのバッファオーバーフローの脆弱性（CWE-122）" に関するアドバイザリ FG-IR-22-398 を公開しました。" これにより、遠隔の未認証攻撃者は、特別に細工したリクエストを介して任意のコードまたはコマンドを実行できる場合があります。

MITRE Engenuity ATT&CK® 評価におけるRapid7 MDRの優位性

最終更新日時: Wed, 09 Nov 2022 16:29:36 GMT

マネージドサービスに関する初のMITRE ATT&CK Evaluations for Managed Services の結果により、今まで困難だったマネージドサービスの評価と、実際の攻撃シナリオに対してどの様な対応を行うかを知ることができるようになりました。

Rapid7 MDRは、他の16社のマネージドサービスプロバイダーとともに、この第1回目の評価に参加することができたことを大変嬉しく思っています。

CVE-2022-40684Fortinet ファイアウォール、Web プロキシにおけるリモート認証回避の脆弱性

最終更新日時：2022年10月7日(金) 17:29:59 GMT

2022年10月3日、Fortinet社は、同社のFortiOS（ファイアウォール）およびFortiProxy（ウェブプロキシ）ソフトウェアの当時のバージョンに、攻撃者が特別に細工したhttp/sリクエストを用いて認証を回避して管理インターフェースにアクセスできる重大な脆弱性、CVE-2022-40684を持つソフトウェアアップデートをリリースしました。

ソーシャルメディアで共有された情報によると、Fortinetは 「脆弱性のあるバージョンをお持ちのすべてのお客様に、直ちにアップグレードを行うことを強く推奨している」とのことです。

cve-2022-36804:Atlassian Bitbucket サーバおよびデータセンターにおける脆弱性

最終更新日時：2022年9月20日(火) 21:46:57 GMT

2022年8月24日、アトラシアンはBitbucket ServerおよびData Center向けのアドバイザリを公開し、CVE-2022-36804について注意を促しています。このアドバイザリでは、複数のAPIエンドポイントにコマンドインジェクションの脆弱性があり、公開リポジトリにアクセスできる攻撃者、またはプライベートなBitbucketリポジトリに読み取り権限を持つ攻撃者が、悪意のあるHTTPリクエストを送信することで任意のコードを実行できることが明らかにされています。

Rapid7の2つのソリューションがSC Awards Europeで最優秀賞を受賞

最終更新日時：2022年6月23日(木) 15:10:30 GMT

2022年6月21日（火）、ロンドン・マリオット・グロスヴェノー・スクエアで開催された権威あるSC Awards Europeで、Rapid7の2つのソリューションが評価されたことをお知らせします。InsightIDRはBest SIEM Solution部門で、Threat CommandはBest Threat Intelligence Technology部門で、2年連続の受賞となりました。

InsightAppSecによるOWASP Top 10脆弱性対策

最終更新日時：2022年5月18日（水）13:58:04 GMT

マネージドサービスを最大限に活用する

昨年末2021 年版 OWASP Top 10 が発表されましたが、OWASP は、その参照フレームワークに根本的かつインパクトのある変更を加えています。Rapid7は、この変更に関するハイレベルなブレイクダウンを発表し、その後、新しくトップ10に選ばれた特定のタイプの脅威について深く掘り下げています。

MDR、MEDR、SOCaaS
- 最適な選択肢はどれ？

最終更新日時: Tue, 03 May 2022 17:20:08 GMT

マネージドサービスを最大限に活用する

たとえセキュリティ・チームに、好きなだけ経費をかけ、好きなだけ雇用できる白紙委任状を渡したとしても、その組織固有のニーズに合わせた検知・対応（D&R）プログラムを構築するのは、膨大な労力を要することに変わりはありません。しかし、マネージド・サービスの豊富な選択肢は、この問題を解決するのに役立ちます。