■━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━□┃◆◆ NISC 重要インフラニュースレター ◆◆┃(２０１９年４月２３日発行 第２３６号)┃発行：NISC 重要インフラグループ□━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■┼─◎ はじめに ──────────────────────────┼
重要インフラニュースレターは、重要インフラの関係者を中心に情報セキュリティに関する情報を幅広く紹介するものです。
情報システム部門の担当者から管理職や経営層の方まで必要に応じて幅広く共有いただければ幸いです。
┼─────────────────────────────────┼┌◆ 第２３６号の目次 ◆─────────────────────┐
１．チェックが必要な情報
２．政府機関の動き
３．関係機関の動き
４．海外の動き
５．読者へのお願い
６．次回予告├─────────────────────────────────┤○今号は、４月９日～４月２２日頃の記事を集めて編集しています。
└─────────────────────────────────┘■━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━□┃１．チェックが必要な情報╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╋（１）Adobe 社製品に関する脆弱性
・Adobe Acrobat および Reader の脆弱性対策について(APSB19-17)(CVE-2019-7111 等)(IPA、JPCERT/CC)(04/10)
https://www.ipa.go.jp/security/ciadr/vul/20190410-adobereader.html
https://www.jpcert.or.jp/at/2019/at190013.html
・Adobe Flash Player の脆弱性対策について(APSB19-19)(CVE-2019-7096 等)(IPA、JPCERT/CC)(04/10)
https://www.ipa.go.jp/security/ciadr/vul/20190410-adobeflashplayer.html
https://www.jpcert.or.jp/at/2019/at190014.html
・CyberNewsFlash「複数の Adobe 製品のアップデートについて」を公開(04/10)
https://www.jpcert.or.jp/newsflash/2019041001.html（２）Microsoft 社製品に関する脆弱性
・Microsoft 製品の脆弱性対策について(2019 年 4 月)(IPA、JPCERT/CC)(04/10)
https://www.ipa.go.jp/security/ciadr/vul/20190410-ms.html
https://www.jpcert.or.jp/at/2019/at190015.html

（３）Intel 社製品に関する脆弱性
・2019 年 4 月 Intel 製品の脆弱性に関する注意喚起(JPCERT/CC、JVN)(04/10)
https://www.jpcert.or.jp/at/2019/at190016.html
https://jvn.jp/vu/JVNVU90136041/index.html（４）Oracle 社製品に関する脆弱性
・Oracle Java の脆弱性対策について(CVE-2019-2699 等)(IPA、JPCERT/CC)(04/17)
https://www.ipa.go.jp/security/ciadr/vul/20190417-jre.html
https://www.jpcert.or.jp/at/2019/at190017.html（５）その他
・スマートフォンアプリ「MyCar Controls」において管理者の認証情報がハードコードされている問題(JVN)(04/09)
https://jvn.jp/vu/JVNVU96036964/index.html※CVSSv3 では基本値「9.8」となっています。
・複数の VPN アプリケーションにおいてセッション cookie を不適切に保存する問題(JVN)(04/15)
https://jvn.jp/vu/JVNVU97651416/index.html※CVSSv3 では基本値「7.9」となっています。
・WPA3 のプロトコルと実装に複数の脆弱性(JVN)(04/15)
https://jvn.jp/vu/JVNVU94228755/index.html・Confluence Server および Confluence Data Center における複数の脆弱性に関する注意喚起(JPCERT/CC)(04/17)
https://www.jpcert.or.jp/at/2019/at190018.html
・Broadcom 製 Wi-Fi チップセット向けの複数のドライバに複数の脆弱性(JVN)(04/18)
https://jvn.jp/vu/JVNVU90663693/index.html□━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■┃２．政府機関の動き╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╋（１）ＮＩＳＣ・「小さな中小企業と NPO 向け情報セキュリティハンドブック」公開のお知らせ(04/19)
https://www.nisc.go.jp/security-site/blue_handbook/index.html
・「重要インフラにおける情報セキュリティ確保に係る安全基準等策定指針（第５版）改定」（案）に関する意見の募集について (04/19)
https://www.nisc.go.jp/active/infra/pubcom_shishin5rev.html（２）経済産業省
・情報セキュリティサービス基準適合サービスリストを更新しました(04/17)
https://www.meti.go.jp/press/2019/04/20190417003/20190417003.html
・サイバー・フィジカル・セキュリティ対策フレームワーク（CPSF）を策定しました(04/18)

https://www.meti.go.jp/press/2019/04/20190418002/20190418002.html■━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━□┃３．関係機関の動き╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╋（１）ＩＰＡ
・「情報セキュリティサービス基準適合サービスリスト」にサービスを追加しました。(04/17)
https://www.ipa.go.jp/security/it-service/service_list.html
・「情報セキュリティ 10 大脅威 2019」について、個人編の簡易説明資料を公開しました。(04/17)
https://www.ipa.go.jp/security/vuln/10threats2019.html
・「IT サプライチェーンにおける情報セキュリティの責任範囲に関する調査」報告書について(04/19)
https://www.ipa.go.jp/security/fy30/reports/scrm/index.html（２）ＪＰＣＥＲＴ コーディネーションセンター
・Weekly Report 2019-04-10 号(04/10)
https://www.jpcert.or.jp/wr/2019/wr191401.html
・JPCERT/CC インターネット定点観測レポート [2019 年 1 月 1 日～2019 年 3 月 31 日](04/11)
https://www.jpcert.or.jp/tsubame/report/report201901-03.html
・JPCERT/CC インシデント報告対応レポート [2019 年 1 月 1 日～2019 年 3 月 31 日](04/11)
https://www.jpcert.or.jp/ir/report.html
・長期休暇に備えて 2019/04(04/18)
https://www.jpcert.or.jp/pr/2019/pr190001.html□━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■┃４．海外の動き╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╋● 米国 DHS
・Juniper Networks 社が複数の製品についてのセキュリティアップデートをリリース。(04/10)
https://www.us-cert.gov/ncas/current-activity/2019/04/10/Juniper-Networks-Releases-MultipleSecurity-Updates
・Vmware 社が ESXi 等についてのセキュリティアップデートをリリース。(04/12)
https://www.us-cert.gov/ncas/current-activity/2019/04/12/VMware-Releases-Security-Updates
・Apache ソフトウェア財団が Apache Tomcat の新たなバージョンをリリース。(04/14)
https://www.us-cert.gov/ncas/current-activity/2019/04/14/Apache-Releases-Security-Updates-ApacheTomcat
・Cisco 社が複数の製品についてのセキュリティアップデートをリリース。(04/17)
https://www.us-cert.gov/ncas/current-activity/2019/04/17/Cisco-Releases-Security-Update-Cisco-IOSXR

・Drupal が Drupal Core についてのセキュリティアップデートをリリース。(04/17)
https://www.us-cert.gov/ncas/current-activity/2019/04/17/Drupal-Releases-Security-Updates
・マルウェア分析レポート：北朝鮮政府によるトロイの木馬ウィルス「HOPLIGHT」(04/10)
https://www.us-cert.gov/ncas/analysis-reports/AR19-100A・セキュリティアドバイス：ランサムウェアからの防護(04/11)
https://www.us-cert.gov/ncas/tips/ST19-001
・４月８日の週の脆弱性概報(04/15)
https://www.us-cert.gov/ncas/bulletins/SB19-105
・４月１５日の週の脆弱性概報(04/22)
https://www.us-cert.gov/ncas/bulletins/SB19-112
・Siemens 社のシーケンサに領域外のメモリ参照の脆弱性。(04/09)
https://ics-cert.us-cert.gov/advisories/ICSA-19-099-06※CVSSv3 では基本値「7.5」となっています。
https://ics-cert.us-cert.gov/advisories/ICSA-19-099-05※CVSSv3 では基本値「9.8」となっています。
https://ics-cert.us-cert.gov/advisories/ICSA-19-099-04※CVSSv3 では基本値「8.3」となっています。
https://ics-cert.us-cert.gov/advisories/ICSA-19-099-03※CVSSv3 では基本値「7.5」となっています。
https://ics-cert.us-cert.gov/advisories/ICSA-19-099-02※CVSSv3 では基本値「10.0」となっています。
https://ics-cert.us-cert.gov/advisories/ICSA-19-099-01※CVSSv3 では基本値「7.5」となっています。
・ABB 社等のＰＬＣ機器に適切でないリソース消費制限の脆弱性。(04/16)
https://ics-cert.us-cert.gov/advisories/ICSA-19-106-03※CVSSv3 では基本値「7.5」となっています。
・WAGO 社の入出力制御機器に資格情報がハードコーディングされている問題の脆弱性。(04/16)
https://ics-cert.us-cert.gov/advisories/ICSA-19-106-02※CVSSv3 では基本値「9.8」となっています。
・Delta Electronics 社のオートメーション機器にスタックベースのバッファオーバーフロー等の脆弱性。
(04/16)https://ics-cert.us-cert.gov/advisories/ICSA-19-106-01※CVSSv3 では基本値「7.8」となっています。
■━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━□┃５．読者へのお願い╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╋
ニュースレターについてのご意見、ご感想、掲載を希望する記事等ございましたら以下の連絡先にご連絡下さい。
mailto:nisc-infra-letter@cyber.go.jp■━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━□┃６．次回予告╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╋
次回は、５月１４日配信の予定です。
※本ニュースレターは、原則として、毎月第２・第４火曜日頃に発行します
が、都合により変則的な配信日となることがあります。
□━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■◎官民で連携した重要インフラ防護に係る取組をご紹介しています。
https://www.nisc.go.jp/active/infra/index.html◎NISC や関係機関が作成した情報セキュリティに係る意識啓発動画を掲載しています。
https://www.youtube.com/user/NISCchannel/videos├─────────────────────────────────┤◎本ニュースレターは、主にセプターや重要インフラ事業者等に対して、情報セキュリティに関する取組等を幅広く紹介することを目的としています。このため、掲載内容の利活用の方法や本ニュースレターの転送等について、特に制限はしておりませんが、利活用や転送等に際しては、リンク先の情報を参照の上、ご自身の責任でお願いいたします。
また、掲載情報が一部重複する場合もございますが、ご容赦願います。
├───────────────────────- ni( ^s^)c────┤■━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━□