狠狠撸

情報セキュリティCAS
情報セキュリティについて?
中年オヤジがグダグダ語るCAS

このCASでは…
その日のテーマに沿った質問を受け付けています！
取り上げて欲しいテーマの募集もしております！

今回は紧急ネタです！

本日のテーマは…
WordPressのサイトへの攻撃は実はゼロデイだった

結論から申し上げると…
プログラムが最新になっていても改竄されている可能性

何でこのテーマを選んだか？
? 2月4日くらいからWPを使ったサイトの改竄が相次いだ
? よく調べたら最古のもので1月3日には改竄されていた
? 谁もこの事実を语らない谜

ゼロデイとは？
? 脆弱性の存在が知られる前に攻撃されること
? 基本的になすすべなし

今回は…
? 2017年1月26日に対策版がリリースされる
? 2017年2月1日に脆弱性が公開される
? 2017年2月3日より改窜事件が大量発生

あれ？
完全にゼロデイですねぇ…

検索してみた…
「dumpsoon」で検索してみました！
日本語サイトで3サイトが改竄されていた

だから…
WordPressの自動更新機能が有効でも改竄の可能性
全コンテンツをチェックすることをお勧めします！

残念ながら…
全然話題になっていないので余計に怖い
だから、弊社では発見した段階で記事にしています！

本当に
怖いですねぇ…

結局のところ
? いかなるシステムでもゼロデイ攻撃を回避できない
? 様々なセキュリティ情報を収集することが重要
? 改窜が话题になったら一応チェックする事も必要

再び結論
プログラムが最新になっていても改竄されている可能性

と言うことで…
? WordPressでサイトを作っている方は確認を！
? プログラムを最新には最低限だけど絶対ではない！
? 日々の情报収集が全て！

今後の予定
? 第七一回＝サーバーを乗っ取られないために
? 第七二回＝（タイトル未定）
? 第七三回＝（タイトル未定）
? 第七四回＝（タイトル未定）

次回は…
2017年3月16日の放送になります?
ネタ無し?多忙の二重苦（笑）なので?
当面の間、原則的に2週間おきの放送になります?
都合により延期することもあります

制作著作
「街のIT三河屋さん」合同会社くまさん
https://kumasanda.jp/
@it_mikawaya

情報セキュリティCAS 第七十回放送用スライド