2025.04.28
リスキャナ・レーダー
最新調査からの実用的ポイント - 第5号
IBM X-Forceの2025年脅威インテリジェンスインデックスは、WindowsからJenkinsプラグインに至るまで、重要なプラットフォームの脆弱性を悪用する攻撃の波が拡大していることを示しています。
NASCARへのランサムウェア攻撃やHertzのデータ漏洩などの大規模インシデントは、攻撃者がコアスケジューラー、サプライチェーン、ソフトウェアエコシステムを標的にしている現状を浮き彫りにしており、三菱電機やデルなどにも影響を与えています。
今号では、最新の脅威動向、実践的なインテリジェンス、主要な対策について深掘りし、加速する脅威環境の中で組織が先手を打つための支援を行います。
IBM X-Force 2025脅威インテリジェンスインデックス：主要な洞察と組織への意味
主要ポイント：
- 本インデックスは、組織がサイバーセキュリティ戦略において対応すべき重要な事項を強調しています。
- 記載されている問題は、プロアクティブなセキュリティ対策と定期的なシステム更新の必要性を示しています。
- セキュリティチームは、この記事で取り上げた特定の脅威に対して自社の防御体制を評価するべきです。
Hertzのデータ漏洩：Cleoプラットフォームのゼロデイ脆弱性悪用により顧客情報が流出
主要ポイント：
- サードパーティのデータ転送プラットフォームにおけるゼロデイ脆弱性の悪用は、直接的に顧客データの漏洩につながるため、ベンダーセキュリティの継続的な監視が不可欠です。
- このインシデントは、ファイル転送ソリューションのような間接的な攻撃経路に対しても、コアアプリケーションと同レベルのパッチ管理と脅威検出が必要であることを示しています。
- サプライチェーン上のセキュリティギャップを減らすため、サードパーティのリスクアセスメントと迅速な脆弱性修正を契約上義務付けることが重要です。
Windows Server 2019、2022、2025向け緊急アップデートでコンテナ起動障害を解消
主要ポイント：
- 影響を受けるWindows Serverバージョンでは、コンテナワークロードの混乱を防ぐため、緊急パッチを即時適用する必要があります。
- Windows Serverコンテナを利用している組織は、更新管理プロセスを見直し、重要な修正を遅滞なく適用する体制を整えるべきです。
- 本件は、システムアップデート後にコンテナ環境を定期的にテストし、起動・実行時の障害を速やかに発見・修正する重要性を強調しています。
三菱電機 smartRTUにおける重大なOSコマンドインジェクション脆弱性：詳細分析と対策
主要ポイント：
- 攻撃者がこの脆弱性を突くことで、重要インフラ機器を不正に制御し、重要サービスを妨害または損傷させる可能性があります。
- 該当するsmartRTU機器に対して、即時パッチ適用と不要なリモートアクセス機能の無効化が必須です。
- 本件は、産業用制御システム（ICS）ファームウェアにおける定期的なセキュリティ診断と入力値検証の重要性を強調しています。
Jenkins Lucene-Searchプラグイン（CVE-2023-30529）のCSRF脆弱性分析
主要ポイント：
- 攻撃者はこの脆弱性を利用して、認証済みのJenkinsユーザーに成り代わって不正操作を行い、ビルド環境や機密データに影響を与える可能性があります。
- Lucene-Searchプラグインの即時パッチ適用または無効化が必要であり、最小限のユーザー操作で認証制御を迂回される危険性があります。
- Jenkins環境内でのプラグイン使用を常に見直し、制限することが、攻撃対象領域を最小化する鍵です。
Apple Core MediaおよびCoreAudioのゼロデイ脆弱性（iOS/macOS）分析
主要ポイント：
- CVE-2025-31200およびCVE-2025-31201の悪用により、攻撃者はセキュリティ制御をバイパスして高権限で任意コードを実行でき、ユーザーデータの機密性と完全性が脅かされます。
- Appleによる2025年4月の迅速なパッチリリースは、エンタープライズおよび個人ユーザーに即時更新を促す重要性を示しています。
- Core MediaおよびCoreAudioといったマルチメディア基盤を標的とする攻撃が増加しており、これらのシステムモジュールの監視と強化が今後さらに重要となります。
Windowsタスクスケジューラーの脆弱性：悪用と対策
主要ポイント：
- 攻撃者はschtasks.exeの脆弱性を悪用して権限昇格し、Windowsシステムへの永続的アクセスを確立可能です。
- 非管理者ユーザーによるタスク作成を無効化または制限することで、最近の脆弱性を突いた攻撃面を大幅に削減できます。
- ベンダー提供のパッチを迅速に適用し、タスクスケジューラーの動作を継続的に監視することで、攻撃検出と被害防止が可能になります。
2025年4月Oracleクリティカルパッチアップデート：主要製品にまたがる378件の脆弱性に対応
主要ポイント：
- 修正された脆弱性の膨大な数は、Oracle製品群の複雑化を示しており、迅速なパッチ管理の重要性が増しています。
- 多くの脆弱性がユーザー操作なしにリモートコード実行を許すため、インターネット接続されたOracleシステムには即時適用が不可欠です。
- 重大な脆弱性が複数のOracle製品にまたがるため、重要資産を特定し、優先的に対策するリスク評価が必要です。
Dell PowerProtect Data Domain Systems向けクリティカルセキュリティアップデート（DSA-2025-139）
主要ポイント：
- パッチ未適用のDell PowerProtect Data Domain Systemsは、バックアップデータの不正アクセス・改ざんリスクに直面しています。
- 新リリースされたセキュリティアップデートを即時適用することが、データ保護運用の継続性と整合性維持に不可欠です。
- DSA-2025-139の発見と対応は、企業のストレージ・バックアップインフラにおける堅牢なパッチ管理プロセスの重要性を再確認させます。
WinRARのCVE-2025-31334脆弱性：対策と悪用動向
主要ポイント：
- 特別に細工されたアーカイブファイルを開くことで、CVE-2025-31334を悪用され、任意コード実行によるシステム完全侵害が可能となります。
- 野放しで悪用が確認されているため、最新のWinRARセキュリティパッチを即時適用することが不可欠です。
- セキュリティチームは、ファイルタイプのフィルタリングと信頼できないソースからのアーカイブ実行制限を実施し、攻撃対象面を減らすべきです。
NASCARへのランサムウェア攻撃：Medusaによる重大脆弱性露呈
主要ポイント：
- Medusaランサムウェア攻撃は、複雑なデジタルエコシステムを持つ有名組織が巧妙な恐喝キャンペーンの標的になっていることを示しています。
- 本件は、ランサムウェア被害時における機密データ漏洩防止のため、強力なネットワーク分割とアクセス制御の重要性を強調しています。
- 強化されたインシデント対応計画と、定期的なオフラインバックアップは、標的型ランサムウェア攻撃に対する運用継続性とデータ保護の鍵となります。
ご興味をお持ちのお客様へはシステムのデモやサンプルレポートのご提供等のご相談も承っておりますので、ご遠慮無くお申し付けください。
お問い合わせはこちらまで。