mixiユーザー(id:19565687)

Javascript の設定が無効になっているため、一部の機能を利用できません。

詳細はヘルプをご覧ください。

2017年05月20日22:11

1008 view

SMB v1 の脆弱性 (MS17-010) を塞ぐこと

メモ的なもの

WannaCryの教訓：いい加減、ソフトウェアをモノとして購入したと考えるのはやめよう
https://www.sakimura.org/2017/05/3776/

まるで映画のようなハッキングが現実になった、NSA製ツール EternalBlue。ランサムウエア「WannaCry」まとめ
http://japanese.engadget.com/2017/05/18/nsa-eternalblue-wannacry/

マイクロソフト、WannaCry被害でNSA批判「トマホークミサイルを盗まれたのと同じ」
http://japanese.engadget.com/2017/05/14/wannacry-nsa/

諜報機関からの流出は従来になかったパターンであり、ひとたびそれが悪用されると「トマホークミサイルが盗まれた場合と同様に広範な被害につながる」とスミス社長は主張します。この2月、マイクロソフトはサイバー攻撃から民間人を守るため、企業や政府などが発見した脆弱性を報告することを要求する「デジタル・ジュネーブ条約」の必要性を訴えていました。しかし、NSAやCIAがそれに賛同して従うかといえば、そのようなことはないと考えられます。
マイクロソフトはWannaCry被害の重大さを鑑みて、サポート終了済みのOSに対してまで修正パッチをリリースする「異例の対応」をとり、対策をしない人は「時代遅れの方法で問題に対処しようとしている」と警告を発しています