1年以上も検出できなかった「史上最大級の高度な攻撃」、同じ弱点は世界中に :この頃、セキュリティ界隈で(1/2 ページ)

今回は「1年以上も検出できなかった「史上最大級の高度な攻撃」、同じ弱点は世界中に :この頃、セキュリティ界隈で(1/2 ページ)」についてご紹介します。

関連ワード (同社、更新版、確立、裏口、複雑等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、It Media News様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 米連邦政府機関や大手企業がSolarWindsの管理ソフト経由でサイバー攻撃を受けた事件は、調査が進むほど事態の深刻さと影響の大きさが浮かび上がっている。信頼できると思っていた取引先が踏み台にされたサプライチェーン攻撃は、厳重なセキュリティ対策に守られたはずの組織でさえ見抜けなかった。同じような弱点は至る所にある。

 一連の事件が発覚したのは2020年12月。だがによれば、最初の不正アクセスは2019年9月に発生していた。同年10月にリリースされた同社の管理ソフト「Orion」の更新版には実験的な攻撃コードが仕込まれ、2020年2月にはフル機能を装備したマルウェア「Sunburst」が導入されて、3月から同マルウェアの拡散が始まった。

 Sunburstマルウェアは、SolarWinds製品の一部として被害者のネットワーク上に展開され、攻撃者が不正アクセスするのための「裏口」を確立。これを足掛かりとして2020年5月から、第2弾のマルウェア「TEARDROP」「Raindrop」などを使った本格攻撃が開始された。

 この間、SolarWindsではOrionに存在するさまざまな脆弱性の調査や修正を行い、Sunburstが原因と思われる顧客のインシデント対応も行っていたが、不正な挙動は検出できなかった。Orionを使っていた米連邦政府機関や大手企業、セキュリティ企業も見抜くことはできなかった。

 SolarWindsは今回の事案を「史上最大級の複雑かつ高度なサイバー攻撃」と位置づける。調査を進めているMicrosoftも「攻撃者のスキルのレベルの高さと、発見を免れることを目的として細部に至るまで綿密な計画を立てていた実態」が明らかになったと報告している。

 によると、攻撃がSunburst(Microsoftは「Solorigate」と呼んでいる)からTEARDROPやRaindropへと引き継がれる過程で、この2種類のマルウェアはできる限り切り離して展開されていた。その目的は、たとえTEARDROPなどのマルウェアが検出されたとしても、SolarWindsに仕込んだ不正なコードとそれに先立つサプライチェーン攻撃が発覚しないようにすることにあった。

Copyright © ITmedia, Inc. All Rights Reserved.


確立(かくりつ)の意味 – goo国語辞書

確立(かくりつ)とは。意味や解説、類語。[名](スル)制度・組織・計画・思想などを、しっかりと打ち立てること。また、しっかりと定めること。「信頼関係を確立する」「方針を確立する」 – goo国語辞書は30万3千件語以上を収録。政治・経済・医学・ITなど、最新用語の追加も定期的に行っています。

確立とは – コトバンク

デジタル大辞泉 – 確立の用語解説 – [名](スル)制度・組織・計画・思想などを、しっかりと打ち立てること。また、しっかりと定めること。「信頼関係を確立する」「方針を確立する」

確立とは – Weblio辞書

「確立」の意味は制度・組織・計画・思想などを、しっかりと打ち立てること。Weblio国語辞典では「確立」の意味や使い方、用例、類似表現などを解説しています。

「確立」の類義語や言い換え | 施設・創業など-Weblio類語辞典

確立の言い換えや別の言い方。・意義素類語ビジネスまたは住居のための建物や施設を含む公的あるいは私的な構造(ビジネス、政府、教育の)施設 ・ 創業 ・ 設定 ・ 設立 ・ 創立 ・ 建設 ・ 創設 ・ 併設 ・ 創建設ける、制定する…

確立(かくりつ)の類語・言い換え – 類語辞書 – goo辞書

確立(かくりつ)の類語・言い換え。[共通する意味] ★物事がしっかりと作り上げられること。また、作り上げること。[英] establishment[使い方]〔樹立〕スル〔確立〕スル[使い分け]【1】「樹立」は、新しい物事がしっかりと定まること。また、しっかりとうちたてること。【2】「確立」は、地位・組織・制度・理論など、物事の基礎となるようなものを、十分用意をしたうえで、しっかりしたものに作り上げること。また、作り上げられること。 – goo類語辞書は2万5,000件の言葉について、共通する意味や微妙なニュアンスの違いを丁寧に解説します。

「確立する」の類義語や言い換え | 確かになる・確実になる …

確立するの言い換えや別の言い方。・意義素類語不明確な物事が明確な状態になること確かになる ・ 確実になる ・ 確実視される ・ 確実となる ・ 確かとなる ・ 確かめられる ・ 明確になる ・ 明確となる ・ 確固たるものになる ・ …

【確立】の例文や意味・使い方 | HiNative

外国語や語学、文化についてネイティブスピーカーに簡単に質問できる気軽なQ&Aサービスです。110言語以上が対応しています。

確立の類語・関連語・連想語: 連想類語辞典

確立 ・ 生み出す ・ 新しく作り上げる ・ 構築する ・ 樹立 ・ 立ち上げる ・ 打ち立てる ・ 新記録 ・ (水素社会を)実現(する) ・ レールを敷く ・ 築く ・ 建設 ・ 立国 ・ (新国家を)作り上げる ・ 創設(する) ・ (新政府を)打ち立てる ・ (新政府を)作る ・ …

確率 – Wikipedia

確率 (かくりつ、 英: probability )とは、 偶然 起こる 現象 の、現象全てに対する 割合 の事である。�

確立するの英訳|英辞郎 on the WEB

確立する 【他動】 consolidate erect(組織や理論などを) establish(権威・要求・習慣・先例・地位・名… – アルクがお届けするオンライン英和・和英辞書検索サービス。

複雑(ふくざつ)の意味 – goo国語辞書

複雑(ふくざつ)とは。意味や解説、類語。[名・形動]物事の事情や関係がこみいっていること。入り組んでいて、簡単に理解・説明できないこと。一面的ではないこと。また、そのさま。「複雑な仕組み」「複雑な手続き」「複雑な気持ち」「複雑な笑い」⇔単純。「―し矛盾した心の経験は」〈藤村・新生〉[派生]ふくざつさ[名] – goo国語辞書は30万3千件語以上を収録。政治・経済・医学・ITなど、最新用語の追加も定期的に行っています。

「複雑」の類義語や言い換え | 捕らえ所のない・苦しいなど …

複雑の言い換えや別の言い方。・意義素類語多くの複合的に配置された要素を持つさま複雑大きな精神的な要求を行うさま捕らえ所のない ・ 苦しい ・ ハード ・ 捉え所の無い ・ 捕らえ所の無い ・ 困難 ・ 捉え所のない ・ 難解 ・ …

複雑とは – コトバンク

デジタル大辞泉 – 複雑の用語解説 – [名・形動]物事の事情や関係がこみいっていること。入り組んでいて、簡単に理解・説明できないこと。一面的ではないこと。また、そのさま。「複雑な仕組み」「複雑な手続き」「複雑な気持ち」「複雑な笑い」⇔単純。「―し矛盾した心の経験は…

複雑とは – Weblio辞書

「複雑」の意味は物事の事情や関係がこみいっていること。Weblio国語辞典では「複雑」の意味や使い方、用例、類似表現などを解説しています。

Weblio和英辞書 – 「複雑」の英語・英語例文・英語表現

「複雑」は英語でどう表現する?【単語】complicated…【例文】There are complicated circumstances behind the matter…【その他の表現】complex… – 1000万語以上収録!英訳・英文・英単語の使い分けならWeblio英和・和英辞書

複雑の類語・関連語・連想語: 連想類語辞典

複雑 ・ 事細かい ・ 造作(をかける) ・ 手数 ・ 煩多 ・ 繁 ・ 冗長 ・ 手間がかかる ・ やっかい ・ 難しい ・ 手数 ・ 繁雑 ・ 煩瑣 ・ 冗漫 ・ 七面倒 ・ うるさい ・ 煩わしい ・ 手が込む ・ うまくいかない ・ 面倒 ・ 込み入っている ・ 繁簡 ・ 煩雑 ・ ややこしい …

複雑の対義語・反対の意味の言葉 – Weblio対義語辞典

複雑の反対の意味の言葉。・1.対義語・反対語複雑⇔簡単2.対義語・反対語複雑⇔単純 – 逆の意味の言葉や熟語を調べられる対義語辞典

「複雑」に関連した中国語例文の一覧 -中国語例文検索

その複雑 なプロセスはさらなる規則化が必要だ。 – 中国語会話例文集 他的演奏非常快速,复杂并且很有意思。彼の演奏はとても速く、複雑で面白いです 。 – 中国語会話例文集 这是非常复杂的情况。これはとても複雑な状況だった。 …

複雑怪奇(ふくざつかいき)の意味・使い方 – 四字熟語一覧 – goo辞書

複雑怪奇(ふくざつかいき)の意味・使い方。事情などが込み入っていて、怪しく不思議なさま。▽「怪奇」は怪しく不思議なさま。

鉄道のブレーキ、空気を抜いて止める?複雑で難操作の「自動 …

新型コロナウイルスの感染対策について、Go Toトラベル事業のような経済振興策を自動車のアクセル、緊急事態宣言や自粛を同じくブレーキにそれぞれたとえる見方が目立…(1/3)

COMMENTS


Recommended

TITLE
CATEGORY
DATE
金利上昇ショックで世界株安–景気敏感バリュー株「押し目買い」好機と判断
IT関連
2021-03-01 00:36
つぎはぎされた「フランケンクラウド」モデルは最大のセキュリティーリスクなのか
セキュリティ
2021-03-24 15:36
ウクライナのソフトウェア開発者は今どうしているのか
IT関連
2022-04-12 06:26
三菱UFJ銀行とJR東日本、オンライン金融相談にBloomActの面談システム採用
IT関連
2023-07-26 13:53
ポケモンコラボのAnker製モバイルバッテリーが自主回収に 焼損発生も原因は不明
企業・業界動向
2021-07-03 13:35
JBCC、「Attack Surface診断サービス」を発表–脆弱なIT資産を保護
IT関連
2023-01-25 20:13
ハッキング経験を安全性向上と信頼回復につなげる–SolarWindsが日本に説明
IT関連
2021-06-25 15:24
冷凍ラーメン自販機「ヌードルツアーズ」登場 人気店のラーメンを24時間買える
くらテク
2021-03-24 16:06
国会クラスター「Zoom」で回避案浮上! 識者「コロナ収束までに限定で試みてもいい」
IT関連
2021-02-04 16:47
シスコ、Acaciaの買収提示額引き上げで合意–約45億ドル
IT関連
2021-01-15 05:46
アイロボットがプログラミング教育用ロボ発売 アプリで機能をカスタム 走って光って音も鳴る
最近の注目ニュース
2021-01-20 06:32
米下院、半導体の競争力強化で法案可決–国内生産に約6兆円
IT関連
2022-02-08 10:44
アップルがSiri改善のためフィードバック収集アプリ「Siri Speech Study」をひそかに提供開始
IT関連
2021-08-22 08:01
三島市教育委員会、業務改善に「kintone」を活用
IT関連
2023-05-31 15:05