Latest / INCIDENT / SUPPLY CHAIN
会議サーバーが乗っ取られ、配布中のインストーラーが改ざんされた — TrueConfを狙ったサプライチェーン攻撃
ビデオ会議サーバーのTrueConfで、未更新サーバーが侵害され、サーバーが配布するクライアントのインストーラーがバックドア入りの改ざん版にすり替えられる攻撃が確認された。Kasperskyの分析をもとに、攻撃の流れと組織が取るべき対応を整理する。
Category / 05
インシデント
侵害やサービス停止の事例から、初動、封じ込め、復旧、コミュニケーションに生かせる教訓を読み解きます。
03 articles ARCHIVEインシデントの記事
RSSで購読 →
INCIDENT / RECOVERY
復旧を急ぐほど、最初の記録を残す — ランサムウェア対応の現場ノート
封じ込め、証拠保全、代替手段の確保。混乱した最初の数時間に、チームが迷わないための復旧設計を整理する。