攻撃者は、はじめに標的のECサイトの注文フォームに対し、不正なスクリプトを含んだ文字列を入力し、購入処理を行います（図1の①）。その結果、ECサイトの購入処理の部分にXSSの脆弱性が存在する場合、ECサイトの管理画面を閲覧した管理者は不正なスクリプトが実行され、クレデンシャル情報の窃取や、ECサイトへの簡素WebShellの設置などが行われます（図1の②～④）。その後、攻撃者によってECサイトにWebShellやユーザーの情報窃取を行うJavaScriptなどが設置されます。設置された“情報窃取JavaScript”によってECサイトを利用するユーザーのクレジットカード情報等を窃取され、“情報保存ファイル”としてECサイト内に保存されます（図1の⑤）。攻撃者は定期的なWebShellへのアクセスを行うことでこれらの情報を窃取していたと推測されます（図1の⑥）。 なお、攻撃者は、一連の攻撃の
はじめに 先日、JPCERT/CCが事務局として参加した、専門組織同士の情報共有活動の活性化に向けた「サイバー攻撃による被害に関する情報共有の促進に向けた検討会」の報告書が公開され、関連成果物のパブリックコメントが始まりました。 経済産業省 サイバー攻撃による被害に関する情報共有の促進に向けた検討会 https://www.meti.go.jp/shingikai/mono_info_service/sangyo_cyber/cyber_attack/index.html JPCERT/CCはこれまでに下記の取り組みを通じて、情報共有活動の促進に向けたルール整備に取り組んできました。 令和２年度総務省「サイバー攻撃の被害に関する情報の望ましい外部への提供のあり方に係る調査・検討の請負」の調査報告（2021年7月公開）[1] 「サイバー攻撃被害に係る情報の共有・公表ガイダンス」（2023年3
JSAC2026 – Tokyo, January 21-23, 2026
マイクロソフトでは、より安全・安心な製品・サービスを提供するため、脆弱性報告窓口および報告者に対する脆弱性報奨金等の報奨プログラムを実施し、マイクロソフト製品やサービスに影響を及ぼすセキュリティの脆弱性を幅広く調査しています。また、より地域に密接し、多くの皆様から脆弱性に関する情報を受け付けるために、脆弱性の報告を日本語でも受け付けています。 日本では、ソフトウェア製品およびウェブアプリケーションの脆弱性に関する円滑な情報の流通と対策を図るために、経済産業省の告示に基づき策定された情報セキュリティ早期警戒パートナーシップガイドラインが運用されています。ソフトウェア製品およびウェブアプリケーションの脆弱性を発見した場合は、このガイドラインに従い、脆弱性関連情報の届出をすることが推奨されています。 こうした背景から、マイクロソフトの脆弱性報告窓口には、時折、この脆弱性関連情報の届出との関係につ
日々発生するインシデント調査を効率化するために、分析を自動化することは、すべてのマルウェア分析者が取り組んでいる課題ではないかと思います。クラウドを中心とした技術（CI/CDやサーバーレス、IaCなど）は、MAOpsを効率的に自動化することができる素晴らしいソリューションです。今回は、JPCERT/CCで行っているクラウド上でのマルウェア分析の自動化方法について、以下の事例をもとに紹介します。 Malware C2 Monitoring Malware Hunting using Cloud YARA CI/CD system Surface Analysis System on Cloud Memory Forensic on Cloud Malware C2 Monitoring C2サーバーを監視することは、攻撃者の活動を理解する上で重要なため、多くのマルウェア分析者は日ごろから行っ
JPCERT-AT-2022-0006 JPCERT/CC 2022-02-10（新規） 2023-03-20（更新） I. 概要JPCERT/CCでは、2021年11月後半より活動の再開が確認されているマルウェアEmotetの感染に関して相談を多数受けています。特に2022年2月の第一週よりEmotetの感染が急速に拡大していることを確認しています。Emotetに感染しメール送信に悪用される可能性のある.jpメールアドレス数は、Emotetの感染が大幅に拡大した2020年に迫る勢いとなっています。詳細は後述する「V. 観測状況」をご確認ください。感染や被害の拡大を防ぐためにも、改めて適切な対策や対処ができているかの確認や点検を推奨します。 （更新: 2023年3月8日追記） 2022年11月以降、Emotetの感染に至るメールの配布は確認されていませんでしたが、2023年3月7日より配布
JPCERT-AT-2021-0050 JPCERT/CC 2021-12-11（新規） 2022-01-04（更新） I. 概要 更新: 2022年1月4日記載 現時点で不明な点もあることから、今後の動向次第で下記掲載内容を修正、更新する予定がありますので、関連情報への注視のほか、本注意喚起の更新内容も逐次ご確認ください。 次の更新を行いました。詳細は「III. 対策」を参照してください。 - Apache Log4jのバージョン2.17.1（Java 8以降のユーザー向け）、2.12.4（Java 7のユーザー向け）及び2.3.2（Java 6のユーザー向け）が公開されました JavaベースのオープンソースのロギングライブラリのApache Log4jには、任意のコード実行の脆弱性（CVE-2021-44228）があります。Apache Log4jが動作するサーバーにおいて、遠隔の第三
JPCERT-AT-2021-0034 JPCERT/CC 2021-08-11 I. 概要マイクロソフトから同社製品の脆弱性を修正する2021年8月のセキュリティ更新プログラムが公開されました。これらの脆弱性を悪用された場合、リモートからの攻撃によって任意のコードが実行されるなどの可能性があります。マイクロソフトが提供する情報を参照し、早急に更新プログラムを適用してください。 マイクロソフト株式会社 2021 年 8 月のセキュリティ更新プログラム https://msrc.microsoft.com/update-guide/ja-JP/releaseNote/2021-Aug マイクロソフト株式会社 2021 年 8 月のセキュリティ更新プログラム (月例) https://msrc-blog.microsoft.com/2021/08/10/202108-security-upda
JVNVU#95751016: 複数のJohnson Controls製品における複数の脆弱性 [2025/07/18 10:45]（更新） JVNVU#90664983: 複数のLeviton製品におけるクロスサイトスクリプティングの脆弱性 [2025/07/18 10:30] JVNVU#92566795: ISC BINDにおける複数の脆弱性（2025年7月） [2025/07/17 14:45] JVNVU#91918160: 複数のSchneider Electric製品における複数の脆弱性 [2025/07/16 14:30] JVNVU#93628914: 複数のHitachi Energy製品における複数の脆弱性 [2025/07/16 13:45] JVNVU#96956655: ABB製RMC-100における複数の脆弱性 [2025/07/16 13:45] JVNVU
JPCERT-AT-2021-0001 JPCERT/CC 2021-01-13 I. 概要マイクロソフトから 2021年1月のセキュリティ更新プログラムが公開されました。本情報には、深刻度が「緊急」のセキュリティ更新プログラムが含まれています。脆弱性を悪用された場合、リモートからの攻撃によって任意のコードが実行されるなどの可能性があります。 脆弱性の詳細は、次のURLを参照してください。 2021 年 1 月のセキュリティ更新プログラム https://portal.msrc.microsoft.com/ja-JP/security-guidance/releasenotedetail/2021-Jan [修正された脆弱性 (深刻度「緊急」のセキュリティ更新プログラムを含む)] ※ 同一の脆弱性において、複数のKBに及ぶ場合には、それぞれを記載します。 CVE-2021-1643 HEV
<<< JPCERT/CC WEEKLY REPORT 2018-10-24 >>> ■10/14(日)〜10/20(土) のセキュリティ関連情報 目 次 【1】2018年 10月 Oracle Critical Patch Update について 【2】複数の VMware 製品に脆弱性 【3】複数の Cisco 製品に脆弱性 【4】Google Chrome に複数の脆弱性 【5】Ruby に複数の脆弱性 【6】Drupal に複数の脆弱性 【7】libssh に認証回避の脆弱性 【8】FileZen に複数の脆弱性 【9】オムロン製 CX-Supervisor に複数の脆弱性 【10】Symantec Web Isolation にクロスサイトスクリプティングの脆弱性 【11】YukiWiki に複数の脆弱性 【12】「第18回迷惑メール対策カンファレンス」開催のご案内 【今週のひと
JPCERT-AT-2018-0024 JPCERT/CC 2018-06-08 I. 概要アドビから Adobe Flash Player に関する脆弱性の情報 (APSB18-19) が公開されました。脆弱性を悪用したコンテンツをユーザが開いた場合、リモートからの攻撃によって、任意のコードが実行されたり、情報を窃取されたりする可能性があります。なお、アドビによると脆弱性 (CVE-2018-5002) を使用したWindows ユーザに対する攻撃がすでに行われているとのことです。脆弱性の詳細については、アドビの情報を確認してください。 アドビシステムズ株式会社 Security updates available for Flash Player | APSB18-19 https://helpx.adobe.com/security/products/flash-player/aps
本記事は 2018年5月24日に公開した「ネットワーク機器を標的とするマルウェア「VPNFilter」について」の追加情報です。前回の記事はこちらです。 https://www.jpcert.or.jp/newsflash/2018052401.html 2018年6月6日 (米国時間)、Cisco Talosからマルウェア VPNFilterについての追加の調査結果が公開されました。新たに ASUS、D-Link、Huawei、Ubiquiti、UPVEL、ZTEの製品が VPNFilterの影響を受けるとされています。また、既に対象となっていた製品のベンダにおいても、影響を受ける製品が一部追加されています。 Cisco Talos VPNFilter Update - VPNFilter exploits endpoints, targets new devices https://b
2018年6月5日 (米国時間)、Snyk セキュリティチーム から、Zip などのアーカイブファイルの展開処理における脆弱性「Zip Slip」に関する情報が公開されました。 Snyk Zip Slip Vulnerability https://snyk.io/research/zip-slip-vulnerability Snyk セキュリティチームによると、ファイル名に特定の文字列を含んだファイル (../../ファイル名) をアーカイブファイルにいれて処理させることで、Web アプリケーションの権限で特定の場所にファイルを置くことができることが言及されています。攻撃者がこの方法を悪用することで、実行ファイルの上書きを行ったり、設定ファイルの書き換えを行ったりすることが可能となり、結果として、リモートから任意のコードを実行される恐れがあります。 現在、本脆弱性の影響を受けるライブラ
<<< JPCERT/CC WEEKLY REPORT 2018-06-06 >>> ■05/27(日)〜06/02(土) のセキュリティ関連情報 目 次 【1】複数の Apple 製品に脆弱性 【2】VMware Horizon Client for Linux に権限昇格の脆弱性 【3】Google Chrome に複数の脆弱性 【4】複数の WordPress 用プラグインにクロスサイトスクリプティングの脆弱性 【5】「フレッツ・ウイルスクリア 申込・設定ツール」および「フレッツ・ウイルスクリアv6 申込・設定ツール」のインストーラに実行ファイル呼び出しに関する脆弱性 【6】STARDOM コントローラに任意のコマンドが実行可能な脆弱性 【7】Pixelpost に複数の脆弱性 【今週のひとくちメモ】JPCERT/CC がマルウエア「PLEADダウンローダ」に関する分析センターだより
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く