■━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━□┃◆◆ NISC 重要インフラニュースレター┃◆◆(２０１９年１月２９日発行 第２３０号)┃発行：NISC 重要インフラグループ□━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■┼─◎ はじめに ──────────────────────────┼
重要インフラニュースレターは、重要インフラの関係者を中心に情報セキュリティに関する情報を幅広く紹介するものです。
情報システム部門の担当者から管理職や経営層の方まで必要に応じて幅広く共有いただければ幸いです。
┼─────────────────────────────────┼┌◆

第２３０号の目次 ◆─────────────────────┐

１．チェックが必要な情報
２．政府機関の動き
３．関係機関の動き
４．海外の動き
５．読者へのお願い
６．次回予告├─────────────────────────────────┤○今号は、１月１６日～１月２８日頃の記事を集めて編集しています。
└─────────────────────────────────┘■━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━□┃１．チェックが必要な情報╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╋（１）Adobe 社製品に関する脆弱性
・複数の Adobe 製品のアップデートについて(JPCERT/CC)(01/23)
https://www.jpcert.or.jp/newsflash/2019012301.html（２）Apple 社製品に関する脆弱性
・複数の Apple 製品における脆弱性に対するアップデート(JVN)(01/23)
https://jvn.jp/vu/JVNVU97670311/index.html（３）オムロン社製品に関する脆弱性
・オムロン製 CX-Supervisor に複数の脆弱性(JVN)(01/18)
https://jvn.jp/vu/JVNVU90014171/index.html※CVSSv3 では基本値「7.3」となっています。
（４）その他
・複数の横河製品のライセンスマネージャサービスにアクセス制限不備の脆弱性(JVN)(01/25)
https://jvn.jp/vu/JVNVU99147082/index.html

□━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■┃２．政府機関の動き╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╋（１）ＮＩＳＣ・重要インフラ専門調査会第 17 回会合を開催 (1/17 開催)(01/22)
https://www.nisc.go.jp/conference/cs/ciip/index.html#ciip17
・サイバーセキュリティ戦略本部第 21 回会合を開催(01/24)
https://www.nisc.go.jp/conference/cs/index.html#cs21
・「サイバーセキュリティ戦略」に基づき、2019 年度に実施すべき施策に関する意見の募集について(01/24)
https://www.nisc.go.jp/active/kihon/cyber-security2019.html
・『約束のネバーランド』と内閣サイバーセキュリティセンターがタイアップ！(01/24)
https://www.nisc.go.jp/security-site/month/neverland.html（２）総務省・サイバーセキュリティ人材育成分科会（第 2 回）(01/17)
http://www.soumu.go.jp/main_sosiki/kenkyu/cybersecurity_taskforce/02cyber01_04000001_00011.ht
ml■━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━□┃３．関係機関の動き╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╋（１）ＩＰＡ
・脆弱性対策情報データベース JVN iPedia の登録状況[2018 年第 4 四半期（10 月～12 月）](01/23)
https://www.ipa.go.jp/security/vuln/report/JVNiPedia2018q4.html
・【講演資料公開】国家資格「情報処理安全確保支援士」がわかる！
制度説明会（2019 年 1 月開催）(01/23)
https://www.ipa.go.jp/siensi/toberiss/wakaru.html
・ソフトウェア等の脆弱性関連情報に関する届出状況[2018 年第 4 四半期（10 月～12 月）](01/24)
https://www.ipa.go.jp/security/vuln/report/vuln2018q4.html（２）ＪＰＣＥＲＴ コーディネーションセンター
・Weekly Report 2019-01-17 号(01/17)
https://www.jpcert.or.jp/wr/2019/wr190201.html
・JPCERT/CC Eyes「SysmonSearch を用いて不審な挙動を調査」(01/21)

https://blogs.jpcert.or.jp/ja/2019/01/sysmonsearch2.html
・Weekly Report 2019-01-23 号(01/23)
https://www.jpcert.or.jp/wr/2019/wr190301.html
・ソフトウェア等の脆弱性関連情報に関する届出状況[2018 年第 4 四半期 (10 月～12 月)](01/24)
https://www.jpcert.or.jp/report/press.html□━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■┃４．海外の動き╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╋●US-CERT・Drupal が Drupal 7.x、8.5.x 及び 8.6.x の脆弱性に対応したセキュリティアップデートをリリース。(01/16)
https://www.us-cert.gov/ncas/current-activity/2019/01/16/Drupal-Releases-Security-Updates
・米国国土安全保障省（ＤＨＳ）サイバーセキュリティ・インフラセキュリ
ティ庁（ＣＩＳＡ）がＤＮＳ改ざんに関する緊急的な指令を発行。(01/22)
https://www.us-cert.gov/ncas/current-activity/2019/01/22/CISA-Emergency-Directive-DNSInfrastructure-Tampering
・米国国土安全保障省（ＤＨＳ）サイバーセキュリティ・インフラセキュリ
ティ庁（ＣＩＳＡ）がＤＮＳ改ざんに関し、痕跡情報(IOCs)を公表。
(01/24)https://www.us-cert.gov/ncas/alerts/AA19-024A
・１月２１日の週の脆弱性概報(01/28)
https://www.us-cert.gov/ncas/bulletins/SB19-028●米 ICS-CERT・ControlByWeb 社の温度管理システムに不適切な認証等の脆弱性。(01/17)
https://ics-cert.us-cert.gov/advisories/ICSA-19-017-03※CVSSv3 では基本値「7.6」となっています。
・ABB 社のコントロールパネルに不適切な入力検証の脆弱性。(01/17)
https://ics-cert.us-cert.gov/advisories/ICSA-19-017-02※CVSSv3 では基本値「7.0」となっています。
・Johnson Controls 社のオートメーション用機器に不適切な認証等の脆弱性。(01/22)
https://ics-cert.us-cert.gov/advisories/ICSA-19-022-01※CVSSv3 では基本値「7.4」となっています。
・Dräger 社の医療用モニターに不適切な入力検証等の脆弱性。(01/22)

https://ics-cert.us-cert.gov/advisories/ICSMA-19-022-01※CVSSv3 では基本値「8.4」となっています。
・PHOENIX CONTACT 社のイーサネットスイッチにメモリ破損等の脆弱性(01/24)https://ics-cert.us-cert.gov/advisories/ICSA-19-024-02※CVSSv3 では基本値「8.8」となっています。
・Advantech 社のＳＣＡＤＡに不適切な認証等の脆弱性。(01/24)
https://ics-cert.us-cert.gov/advisories/ICSA-19-024-01※CVSSv3 では基本値「9.8」となっています。
■━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━□┃５．読者へのお願い╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╋
ニュースレターについてのご意見、ご感想、掲載を希望する記事等ございましたら以下の連絡先にご連絡下さい。
mailto:nisc-infra-letter@cyber.go.jp■━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━□┃６．次回予告╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╋
次回は、２月１３日配信の予定です。
※本ニュースレターは、原則として、毎月第２・第４火曜日頃に発行します
が、都合により変則的な配信日となることがあります。
□━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■◎官民で連携した重要インフラ防護に係る取組をご紹介しています。
https://www.nisc.go.jp/active/infra/index.html◎NISC や関係機関が作成した情報セキュリティに係る意識啓発動画を掲載しています。
https://www.youtube.com/user/NISCchannel/videos├─────────────────────────────────┤◎本ニュースレターは、主にセプターや重要インフラ事業者等に対して、情報セキュリティに関する取組等を幅広く紹介することを目的としています。このため、掲載内容の利活用の方法や本ニュースレターの転送等について、特に制限はしておりませんが、利活用や転送等に際しては、リンク先の情報を参照の上、ご自身の責任でお願いいたします。
また、掲載情報が一部重複する場合もございますが、ご容赦願います。
├───────────────────────- ni(^s^)c────┤■━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━□