SOMPO CYBER SECURITY
MSDTは、Windowsにおいてトラブルシューティングパックを呼び出す機能であり、Microsoft Support Diagnostic Tool（Microsoftサポート診断ツール）と呼ばれています。
MSDTはmsdtというWindowsコマンド、あるいは自動スクリプトの一部として実行可能であり、診断パッケージを実行するとともにその履歴の記録などができます。
2022年5月、MSDT機能にリモートコード実行を招くゼロデイ脆弱性（CVE-2022-30190）が存在することが公表されました。この脆弱性はFollinaと名付けられ、PoCが公開されるとともに、後にロシアやベラルーシ、中国に関連するハッカーが悪用していることが明らかになりました。
MSDTは2025年までの廃止がアナウンスされ、Windows 11の次期バージョンから順次Microsoft Get Helpプラットフォームへの置き換えが進められる見込みです。
脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年4月 2024.4.17追記本記事公開後、当該脆弱性の悪用条件等の更新が行われています。最新の情報はP...
2021年7月 イスラエルにあるSOMPO Digital Lab Tel Aviv内に発足したサイバーチームが発信するニュースレターを紹介します。今回のニュースレターでは、Webアプリケーションスキャナーを比較・検討する際に、実際に用いた手順を紹介します。 Max Cohen@SOMPO Digital Lab Tel Aviv | 2024年2月 記事に関するご意見・お問い合わせはこちらへお寄...
目次 はじめに 各セキュリティ診断サービスの対象範囲 実施するタイミング 診断の規模 優先度が高い対象 実施にかかる期間 はじめに ここ10年ほどで、企業のWEBサーバやWEBアプリケーションなどの脆弱性を狙ったサイバー攻撃が急増し、ここ数年は高止まり状態になっています。サイバー攻撃を自分事ととらえ、日ごろから対策をしっかりとっておくことが求められています。 このコラムでは、デジタル庁が出している...
このセキュリティコラムは、情報セキュリティに関する疑問や課題について専門家以外の方にもわかりやすく説明していくことを目的としています。第１回目は、「脆弱性診断の必要性」です。（2024.2.6 当社加筆） 記事に関するご意見・お問い合わせはこちらへお寄せください。(ＳＯＭＰＯホールディングス、損害保険ジャパンなどグループ各社へのお問い合わせはご遠慮下さい) 「脆弱性」とは そもそも、「脆弱性（ぜい...