C
月内に
2024年6月のサイバーセキュリティに関する主要ニュースのまとめです
📌 一言でいうと
2024年6月のサイバーセキュリティに関する主要ニュースのまとめです。AppleによるVK社製アプリのApp Storeからの削除、Miasmaワームのソースコード公開、AURにおけるスティラーによるパッケージ汚染、HTTP/2 BombによるDoS攻撃などが報告されています。また、Apple A12/A13プロセッサの脆弱性を突くエクスプロイト「usbliter8」の公開についても触れています。
🔍該当判定
- 社内でApple A12またはA13チップ搭載のiPhone/iPad（iPhone XS, XR, 11シリーズ等）を利用している
- WebサーバーでHTTP/2プロトコルを有効にして運用している
- LinuxのAUR（Arch User Repository）からパッケージをインストールして利用している
- 社内でVK、Mail.ruなどのロシア系アプリ・サービスを業務で利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
AURパッケージを利用する際は信頼性を十分に確認すること。AppleデバイスのOSを最新バージョンに更新し、不審なUSBデバイスの接続を避けること。