Mac サーバのセキュリティ

流出ニュースが見ているもの

Enfour の Security Watch は、英語・日本語・韓国語の 48 の情報源を常時読んでいます。各国の CSIRT、悪用が確認された脆弱性のリスト、ソフトウェア開発元の発表、セキュリティ報道です。KeyRotate や FrontierStack の利用者に影響しうるものだけを残し、すべてのアドバイザリは人が読み、確認し、署名してから配信します。元の発表が日本語や韓国語の場合、その言語のアドバイザリは原文の表現に沿って書き、ほかの言語はその翻訳です。

対象になるもの

• KeyRotate がキーを管理する 419 のサービスでの侵害・流出・強制リセットで、キー、トークン、ログイン情報が盗まれた（おそれがある）もの。
• FrontierStack がすべてのサーバで確認しているサーバソフトウェアのセキュリティリリース：PHP, OpenSSL, OpenSSH, nginx, Apache, Node.js, Python, MySQL, MariaDB, PostgreSQL, Redis。
• FrontierStack が監視するネットワーク機器の、悪用された、または深刻な脆弱性：NetScaler, BIG-IP, FortiGate, PAN-OS, Ivanti, Cisco ASA/FTD, LoadMaster, SonicWall SMA, SonicWall firewall, ShareFile SZC, Check Point, WatchGuard, Zyxel, Array AG, OpenVPN AS。
• 認証局の侵害と、ソフトウェアサプライチェーンへの攻撃（不正なパッケージ、拡張機能、アップデート）。

地域の店舗・銀行・学校などでの個人情報の漏えいや、利用者が使っていない製品の脆弱性は配信しません。侵害は KeyRotate の流出ニュースに、サーバと機器のアドバイザリは FrontierStack の「セキュリティアップデート」と「エッジアプライアンス」ペインに届きます。

情報源

各国の CSIRT と政府機関

• 米国: CISA advisories, CISA Known Exploited Vulnerabilities
• EU: CERT-EU, ENISA EU Vulnerability Database
• 日本: JPCERT/CC, IPA, JVN, JVN iPedia
• 韓国: KrCERT/CC, KISA

悪用された脆弱性と流出のデータベース

• CISA Known Exploited Vulnerabilities, ENISA EU Vulnerability Database (exploited), GitHub Advisory Database (malicious packages), Have I Been Pwned

ソフトウェア開発元のセキュリティ発表

• PHP, Node.js, PostgreSQL

サプライチェーン研究

• Socket, StepSecurity, Aikido, Wiz

セキュリティ報道

• 英語: BleepingComputer, The Hacker News, Krebs on Security, SecurityWeek, The Record, DataBreaches.net, Dark Reading, Help Net Security, The Register, Ars Technica
• 日本語: piyolog, Security NEXT, ITmedia, ITmedia NEWS, ITmedia Enterprise, @IT, Mynavi TECH+, ScanNetSecurity, INTERNET Watch
• 韓国語: Boan News (보안뉴스), Electronic Times (전자신문), ITWorld Korea, DailySecu (데일리시큐)

アドバイザリが案内する届出先

日本や韓国の利用者に主に影響するインシデントでは、アドバイザリが公式の届出先や相談窓口を案内することがあります。

日本

• JPCERT/CC インシデント報告 — report a security incident (companies and individuals)
• JPCERT/CC インシデント報告の手引き — what to report and how
• IPA コンピュータウイルス・不正アクセス届出 — report threats infection or unauthorised access to IPA
• JVN (Japan Vulnerability Notes) — vulnerability notes for products used in Japan
• JPCERT/CC — Japan's computer emergency response team
• 国家サイバー統括室 サイバー攻撃被害に係る相談・情報提供窓口 — where an organisation hit by a cyberattack can get help and report it
• 警察庁 サイバー警察局 — report cybercrime to the police: account takeover, fraud, ransomware, extortion
• 個人情報保護委員会 漏えい等の対応とお役立ち資料 — a business that leaked customers' personal data must report it to the PPC

韓国

• KISA 118 사이버 상담 — help for individuals: hacking, personal-data leaks, scams (call 118)
• KrCERT/CC 침해사고 신고 — companies report a hacking, ransomware or DDoS incident
• KrCERT/CC 침해사고 신고 안내 — what to report and how
• KNVD 취약점 신고 — report a vulnerability in a product
• 경찰청 사이버범죄 신고시스템 (ECRM) — report a crime to the police: account takeover, fraud, extortion
• 한국인터넷진흥원 (KISA) — Korea's internet security agency