マイクロソフト、「Exchange Server」の累積更新プログラム–4つのゼロデイ脆弱性の修正も

今回は「マイクロソフト、「Exchange Server」の累積更新プログラム–4つのゼロデイ脆弱性の修正も」についてご紹介します。

関連ワード（セキュリティ等）についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。

　Microsoftは「Exchange Server 2016」「Exchange Server 2019」向けに四半期ごとに配布している2021年3月の累積更新プログラム（CU）を公開した。現在攻撃対象となっている重要な脆弱性に対処するセキュリティアップデートも含まれている。

　Exchange Serverのオンプレミスユーザーは、同社が2日に公開済みのセキュリティアップデートをインストールしている可能性が高い。

　同社は2日、4つのゼロデイ脆弱性などに対処する緊急パッチをリリースした。脆弱性は国家支援のハッカーに悪用され、その後、ランサムウェア攻撃にも発展した。

　政府の電子メールサーバーに対する攻撃が急増したため、米国の連邦政府機関はExchange Serverの脆弱性に直ちにパッチを適用するように通達された。また英国家サイバーセキュリティセンター（National Cyber Security Centre：NCSC）も、Microsoftの最新パッチが施されていないExchange Serverが推定3000台に上ると警鐘を鳴らしている。

　しかし今回、Exchange Server 2016/2019のユーザーは、新たな方法で脆弱性に対処できるようになった。つまり、Microsoftが配布した最新の累積更新プログラムをインストールすれば、最も完全な緩和策を講じることができる。

　「最新のCUには、2021年3月2日にExchange Serverのセキュリティアップデートとして配布した修正も含まれている。つまり、2021年3月のCUをインストールすれば、先に公開した2021年3月のセキュリティアップデートをインストールする必要はない」と、同社は指摘する。

　また同社は企業のセキュリティチームのために、Exchange Serverの脆弱性（CVE-2021-26855、CVE-2021-26858、CVE-2021-26857、CVE-2021-27065）に関する詳細情報を別途公開した。

　攻撃者は脆弱性を悪用して、Exchange Serverを遠隔から侵害し、「ウェブシェル」をインストールしてマシンでの永続性を維持している。このため同社は、オンプレミスのExchange Serverが侵害されている場合、セキュリティアップデートを適用した後も感染に対処するための作業が必要だと警告している。

　「最良かつ最も包括的な緩和策は、最新の累積更新プログラムを入手して、全てのセキュリティアップデートを適用することだ。これが侵害に対する最も強力な保護を提供できるソリューションとして推奨している」と、MicrosoftはExchange Serverソフトウェアを扱うインシデント対応チームにアドバイスしている。

　同社はさらに、セキュリティパッチまたは2021年3月のCUを展開するまでの間、影響を受けたExchange Serverを隔離する方法についても詳述している。管理者は、ポート443を介したインバウンド接続をブロックすればよいが、「在宅勤務者や、その他の非VPN（仮想私設網）を使ってリモートワークをしている従業員に差し障りが出るかもしれないほか、既に内部ネットワークに入り込んだ敵対者から身を守ることはできない」と警告する。

新社会人に必要なセキュリティの心得 | トレンドマイクロ is702

企業のセキュリティ確保への取り組みは、従業員一人ひとりの協力なくして成立しません。すべての従業員には当事者意識を持って最低限のセキュリティ知識を身につけるとともに、勤務先のガイドラインやポリシーに従って行動することが求められます。

https://www.is702.jp/manga/3828/

セキュリティ｜商品・サービス | インテック

インテックの商品・サービス「セキュリティ」のページです。インテックがご提供しているサービスやソリューションをご紹介しています。

https://www.intec.co.jp/service/solution/security.html

Amazon.co.jp: セキュリティボックス

k-luce© セキュリティーボックスキーボックス鍵収納ボックスセキュリティロックポケット南京錠ダイヤル式 4桁暗証番号パスワード保管小型車自転車屋外屋内黒防犯グッズ日本語説明書付き(ブラック)

https://www.amazon.co.jp/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%9C%E3%83%83%E3%82%AF%E3%82%B9/s?k=%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%9C%E3%83%83%E3%82%AF%E3%82%B9

Amazon.co.jp: Noble Security

サンワダイレクト Noble Wedge専用セキュリティワイヤーシリンダ錠ワイヤー長2m ノーブルロック盗難防止 200-SL064. 5つ星のうち4.3 13 ￥2,980 ￥2,980. 明日, 3月16日, 16:00 ...

https://www.amazon.co.jp/Noble-Security/s?k=Noble+Security

インターネットと情報セキュリティの最新ニュース - INTERNET Watch

インターネット関連の最新ニュースを毎日配信。新しい技術動向やセキュリティ情報の紹介から、最新のIT業界動向、使えるサービスのリンク集まで、インターネットの“今”を伝えます

https://internet.watch.impress.co.jp/

"テレワークだからこそ"気をつけたい情報セキュリティとは!？ | コラム | Biz Solution by ...

利用端末のセキュリティの確認やネットワークの設定はますます重要になります。とはいえ、セキュリティ対策をしっかり行うことで、先進的なハードウェアやソフトウェアを利活用するチャンスが拡大します。

https://www.bizsolution-docomo.jp/column/article/telework-security.html

株式会社ハンモック｜統合ITセキュリティ／名刺管理・営業支援

法人向けソフトウェアメーカーハンモックのページです。統合ITセキュリティ『AssetView』｜名刺管理・営業支援ツール『ホットプロファイル』｜『紙』のデジタル化『AnyForm OCR』｜組織を強くするIT環境をすべての人へご提供します。

https://www.hammock.jp/

「他のセキュリティ対策ソフトはもういらない」とアピールするWindows Defenderの現状：鈴木淳也の ...

Windows標準のセキュリティ対策機能は“オマケ程度”という認識はもう過去のもの。Windows 10の世代では、Microsoftがセキュリティ対策を大幅に強化しており、最新のセキュリティ動向を考慮したアップデートも続けているのだ。 (1/4)

https://www.itmedia.co.jp/pcuser/articles/1804/10/news027.html

ラックとマイクロソフトがゼロトラスト時代のガイドラインを提示～ポスト境界防御におけるsoc構築とは | セキュリティ ...

ラックと日本マイクロソフトは、ゼロトラストのIT基盤をベースに、情報を収集して分析する際の指針として「ゼロトラスト時代のSOC構築と運用ガイドライン」を共同作成しました。企業がSOC構築と運用を考える上で、ベストプラクティスとして活用できます。

https://www.lac.co.jp/lacwatch/report/20210317_002460.html

新iPhoneも対応した「eSIM」とは何かメリットと課題を解説：MVNOの深イイ話（2/3 ページ ...

eSIM搭載のスマートフォンやノートPCが市販されるようになり、今改めてeSIMについて注目が集まっています。今回はスマートフォンでのeSIMについて解説します。eSIMでは何が行われていて、どんなメリット、課題があるのでしょうか。 (2/3)

https://www.itmedia.co.jp/mobile/articles/1811/15/news050_2.html

セキュリティ - 5ちゃんねる掲示板

②『常時安全セキュリティ24』 F-Secure版のフルキャン（完全スキャン）で感染なしという判断。 2020年12月31日まででサポート終了したカペルスキー版の『常時安全セキュリティ24』では特に問題がおきませんでした（たぶん・・・）。

https://medaka.5ch.net/sec/

"激化するサイバー攻撃! 注目のサイバーセキュリティ関連銘柄はコレ!?"

セキュリティ用途では攻撃に対する分析に必要となっているほか、ビッグデータの分析にも用いられます。 ※15年1月期の大幅な赤字は、株式報酬費用を214百万ドル計上したためで、調整後では11百万ドルの黒字でした。

https://www.sbisec.co.jp/ETGate/?OutSide=on&_ControlID=WPLETmgR001Control&_PageID=WPLETmgR001Mdtl20&_DataStoreID=DSWPLETmgR001Control&_ActionID=DefaultAID&getFlg=on&burl=search_market&cat1=market&cat2=report&dir=report&file=market_report_fo_topic_150617.html

75％が不安視するクラウドのセキュリティ、押さえるべき7つのポイントを解説｜ビジネス+It

令和2年度の通信白書によれば、SaaSも含め何らかの形でクラウドサービスを利用している企業は6割に達する。もはやクラウド導入はまったく珍しいことではなくなった。一方で、設定ミスをどう防ぐか、クラウドを狙う不正アクセスをどう防ぐべきかなど、クラウド環境のセキュリティ対策に関する不安はいまだに解消されていない。課題はどこにあり、どんなポイントを押さえながら対策を進めるべきなのだろうか。

https://www.sbbit.jp/article/bitsp/50796

戦略マネジメント層向けサイバーセキュリティセミナー[みんなでしっかりサイバーセキュリティ]

サイバーセキュリティ上の脅威には、もはや、⼀つの部署だけで対処できるものではなく、経営層がサイバーセキュリティを経営課題として位置付けるなど組織全体で横断的に取り組む必要があります。

https://www.nisc.go.jp/security-site/month/event/nisc-cs-seminar.html

日本マイクロソフト、テレワーク時代に必要な最新セキュリティ対策を紹介 - クラウド Watch

日本マイクロソフト株式会社は17日、米国で開催された技術イベント「Microsoft Ignite」で紹介された最新技術を含め、セキュリティ動向を紹介する ...

https://cloud.watch.impress.co.jp/docs/news/1312820.html

「工場セキュリティソリューション」を販売開始：株式会社日立ソリューションズ・クリエイト

2021年3月18日株式会社日立ソリューションズ・クリエイト株式会社日立ソリューションズ・クリエイト（本社：東京都品川区、取締役社長：竹田広光／以下、日立ソリューションズ・クリエイト）は、セキュリティ対策が重要課題となっている工場・制御システム向けに、セキュリティ面での ...

https://www.hitachi-solutions-create.co.jp/company/newsrelease/2021/0318_01/index.html

マイクロソフトとラックが目指す「ゼロトラストセキュリティ」とは？（2021年3月18日）｜BIGLOBEニュース

マイクロソフトが考えるゼロトラストセキュリティとは？日本マイクロソフトとラックは3月17日、ゼロトラストに関する記者説明会を開催した。昨今、サイバー攻撃の高度化…（2021年3月18日 11時44分10秒）

https://news.biglobe.ne.jp/it/0318/mnn_210318_0418989106.html

Palo Alto Networks - サイバーセキュリティをリードするパロアルトネットワークス - Palo ...

パロアルトネットワークスは世界的なサイバーセキュリティにおけるリーダーです。当社のミッションはデジタル時代におけるわれわれの生活をサイバー攻撃から守ることです。当社は安全に数万の組織に対し先進的なSecurity Operating Platformを導入し、パロアルトネットワークスは世界的なサイバーセキュリティにおけるリーダーです。当社のミッションはデジタル時代におけるわれわれの生活をサイバー攻撃から守ることです。

https://www.paloaltonetworks.jp/