興味を持った記事(2020年03月12日) - まっちゃだいふくの日記

セキュリティ

MS

Talos Blog || Cisco Talos Intelligence Group - Comprehensive Threat Intelligence: Microsoft Patch Tuesday — March 2020: Vulnerability disclosures and Snort coverage

Windows で SMBv1、SMBv2、および SMBv3 を検出、有効化、および無効化する方法 | Microsoft Docs

March 2020 security updates are available - Microsoft Security Response Center

Microsoft’s March 2020 Patch Tuesday Addresses 115 CVEs, Including 58 Elevation of Privilege Flaws - Blog | Tenable®

Zero Day Initiative — The March 2020 Security Update Review

Microsoft Releases March 2020 Security Updates | CISA

Details about new SMB wormable bug leak in Microsoft Patch Tuesday snafu | ZDNet

Microsoftの月例更新プログラム公開、プレビュー表示で悪用できるWordの脆弱性も修正 - ITmedia エンタープライズ

マイクロソフトが3月のセキュリティ情報を公開、13製品が対象（IPA、JPCERT/CC） | ScanNetSecurity

【セキュリティニュース】MS、月例パッチを公開、脆弱性115件に対処 - 悪用未確認（1ページ目 / 全1ページ）：Security NEXT

Windows10などで用いられるファイル共有プロトコルSMBv3の脆弱性について - みっきー申す

Windows 10アップデート「KB4535996」に不具合、スリープ問題や故障報告多数 | マイナビニュース

2020年3月マイクロソフトセキュリティ更新プログラムに関する注意喚起

SMBv3

ADV200005 | Microsoft Guidance for Disabling SMBv3 Compression

Preventing SMB traffic from lateral connections and entering or leaving the network

(20) 白船（田中ザック） on Twitter: "CVE-2020-0796: SMBv3のデータ圧縮機能に任意のコード実行の深刻な脆弱性があるそうです。マイクロソフトは情報を隠してるようですが、これ本当だったらEternalBlue/Wannacryよりも被害が出るかもしれません。MSのアドバイス: SMBの圧縮機能を無効にして、できるだけポート445番をブロックすること" / Twitter

Microsoft Leaks Info on Wormable Windows SMBv3 CVE-2020-0796 Flaw

Windows 10の「SMBv3」プロトコルにリモートコード実行の脆弱性～対策パッチ配布まで無効化を推奨 - PC Watch

Microsoft Server Message Block RCE Vulnerability | CISA

「Microsoft SMBv3」プロトコルに任意コード実行の脆弱性（JVN） | ScanNetSecurity

Details about new SMB wormable bug leak in Microsoft Patch Tuesday snafu | ZDNet

ファイル共有プロトコル“SMBv3”にリモートコード実行の脆弱性、圧縮の無効化を - 窓の杜

(30) piyokango on Twitter: "Windowsに深刻な #脆弱性情報が出ています今後の動きに警戒🔥 ①SMBv3にリモートコード実行の脆弱性 ②CVE-2020-0796採番、修正時期不明 ③3/10時点で攻撃コードの情報無し ④今後WannaCryの様なワーム発生の可能性を指摘 ⑤回避策はSMBv3圧縮の無効化/TCP445遮断 https://t.co/eM8AnGc8b1 #注意喚起" / Twitter

(20) Neutral8✗9eR on Twitter: "少なくとも 62,000台以上の SMB v3.1.1 かつ compression 有効化されたホスト (CVE-2020-0796 vulnerable) がインターネット上に露呈されていて、wormable であることも考慮した内部ネットワークにおける同ホストの潜在数も含めるともっと大量になりそう" / Twitter

SMBv3 における脆弱性について

VU#872016 - Microsoft SMBv3 compression remote code execution vulnerability

【セキュリティニュース】「SMBv3」に深刻な脆弱性「CVE-2020-0796」 - パッチは準備中（1ページ目 / 全1ページ）：Security NEXT

MicrosoftのSMBv3に未解決の脆弱性　パッチ公開は未定 - ITmedia エンタープライズ

パスポート写真のNG例が面白いので、調べてみる :: デイリーポータルZ

2019年、モバイル脅威の最大トレンド | カスペルスキー公式ブログ

アルゴリズムを解析して独自ドメインの登録を阻止、マイクロソフトがボットネット「Necurs」の撲滅に乗り出す - ITmedia エンタープライズ

Exchange

マイクロソフト「Exchange Server」へのAPT攻撃が進行中、修正済みの脆弱性を悪用 - ZDNet Japan

攻撃に悪用されているExchange Serverの脆弱性（CVE-2020-0688）は、Microsoftが2月に公開した月例パッチで修正済みだ。

Unpatched Microsoft Exchange Servers Vulnerable to CVE-2020-0688 | CISA

Microsoft Exchange Control Panel (ECP) Vulnerability CVE-2020-0688 Exploited | Volexity

Firefox

Firefox 74.0, See All New Features, Updates and Fixes

73.0.1 (64 ビット)
74.0 (64 ビット)

Mozilla Releases Security Updates for Firefox and Firefox ESR | CISA

Security Vulnerabilities fixed in Firefox 74 — Mozilla

Firefox 74.0, See All New Features, Updates and Fixes

Mozilla Releases Security Updates for Firefox and Firefox ESR | CISA

TLS 1.0/1.1対応とアドオンのサイドローディングを廃止した「Firefox 74」が正式リリース - 窓の杜

「Firefox 74」公開、AirPods関連の脆弱性など修正――Mozilla Foundation - ITmedia エンタープライズ