ITよろづや

ITの参考になる情報を備忘録代わりに残していきます

MS-NRPCの脆弱性「Zerologon」の悪用確認 ドメインコントローラへのパッチ適用は急務

MS-NRPCの脆弱性「Zerologon」の悪用確認がされたそうで、ドメインコントローラへのパッチ適用は急務となりそうです。今回の脆弱性は内部に入られると容易に管理者権限を乗っ取られてしまうので、本当に危険です。こういった悪意のあるプログラムは、気づかない間に入っている可能性がありますし、ドメインコントローラの管理をしている担当者は急いで適用したほうがよさそうです。

 

まず、悪用確認されているという情報はこちらから確認しました。

【セキュリティ ニュース】脆弱性「Zerologon」の悪用確認 - 侵害封じ込めが困難に、影響多大のため早急に対策を(1ページ目 / 全2ページ):Security NEXT

 

「Netlogon Remoteプロトコル(MS-NRPC)」の実装において、別名「Zerologon」と呼ばれる脆弱性「CVE-2020-1472」が明らかとなった問題で、脆弱性の悪用が確認されたそうで、米政府やマイクロソフトでは悪用を確認しており、セキュリティ機関なども警戒を強めているとのことです。

 

脆弱性は、「MS-NRPC」の実装に起因する脆弱性。使用する暗号化認証スキームの欠陥により認証のバイパスが可能となる。マイクロソフトでは、8月の月例セキュリティ更新で脆弱性を修正。同プロトコルを実装する「Samba」への影響なども明らかとなっている。

マイクロソフトは、同脆弱性が攻撃へ活用されていることを確認しており、同脆弱性のエクスプロイトを利用する攻撃者を追跡していると報告。あらためてアップデートの実施を強く求めた。

国土安全保障省のサイバーセキュリティインフラストラクチャセキュリティ庁(CISA)においても、これまでに悪用コードの公開を確認していたが、9月24日の時点で積極的に脆弱性を悪用する動きを認識しており、パッチが未適用のドメインコントローラを検出するためのスクリプトを公開し、ただちにすべてのドメインコントローラへパッチを適用するよう求めている。

 

 

JPCERTコーディネーションセンターは、攻撃者が使用するツール「mimikatz」や「Cobalt Strike」といったツールに脆弱性を利用する機能が実装されており、今後さまざまな攻撃で同脆弱性が利用されるおそれがあると分析しているそうですが、さらに恐怖なのが攻撃者によってドメイン管理者権限が取得されると、組織が侵害された場合、完全に封じ込めたり、根絶することが困難になるとのことです。

 

もはや待ったなしの状態ですね。こういったパッチ適用を普段からしている企業はいいですが、パッチ適用を意識していない場合はとても危険です。

 

ドメインコントローラの権限を奪われると業務影響が大きく、リカバリも簡単ではないので、この情報を見た方はすぐに対応したほうがいいです。

 

パッチについては段階を追ってとありますが、悪用を確認されている以上、すぐに強制化をしたほうがいい気がしますね。

 

危険性によっては、マイクロソフトも方針を変更する可能性があります。

 

パッチについては以下を確認してください。

[AD 管理者向け] CVE-2020-1472 Netlogon の対応ガイダンスの概要 - Microsoft Security Response Center

 

Anker PowerCore 10000 (10000mAh 最小最軽量 大容量 モバイルバッテリー)【PSE認証済/PowerIQ搭載】 iPhone&Android対応 2020年4月時点 (ブラック)

 

 

 

辛みが強い大根おろしが楽しめる、味わえる プリンス工業 おろしま専科の評価が高い

年齢を重ねてから魚料理が美味しく感じるようになりました。特に、サンマなんてお酒のあてにもなるし、めちゃくちゃ美味しいですよね。


そして、さんまなどの焼き魚にあるとうれしいのが、大根おろし
 

大根おろしって、種類が色々とあって、辛くできたり、まろやかにできたりしますので、好みによって買い分けると便利です。


そして、ちなみに、大根は、健康にもいい食べ物で、がん、動脈硬化、発熱、二日酔い、頭痛などあらゆる効果があります。さらに、大根おろしだと生のまま食べれるの魅力です。


大根おろしは辛い方がいいという方にお勧めの大根おろしが「プリンス工業 おろしま専科」です。

f:id:merrywhite:20200929060950j:plain

 

商品の説明
材質:刃部/18-0ステンレス受け容器/ポリプロピレン
●おろし部分の曲面とV字に並んだ刃で、大根おろしのスピードを大幅にアップ。
●軽く力を入れずに刃先でおろすと、きめ細かく柔らかい仕上がりに、強く刃に深く入れる様におろすとシャキシャキした食感の仕上がりになります。
●レストラン向け業務用商品
●おろし板の曲面とVラインの刃が、おろすスピードを大幅にアップ
●力を入れずに刃先でおろすと、きめ細かな柔らかい仕上がりに。刃に深くあてる様におろすとシャキシャキした食感の仕上がりになる



これは1000円以下で買える人気の商品で、人気テレビ番組でも紹介されたので、知っている人もいると思います。


大根の繊維が残る仕上がりになっているので、辛みが強めのガツンとした仕上がりになります。そして、以下は参考になるレビューの抜粋です。

このおろし器は本当におろしやすくてオススメです。以前は面倒で夫か子供の担当だった大根おろしが苦でなくなりました。一人の時でもガシガシおろして、大根おろしを楽しんでいます。
おろし面が湾曲していて力が集中する作りになっている様です。秋から冬にかけてサンマに添えて、鍋のお供に大根おろしは必需品! このおろしま専科を試してみてください。
 
大根おろしは辛い物が好きという方にオススメですね。
 



サイズ:105×273×60mm
重量:245g
材質:おろし器/ステンレス鋼、受けケース/ポリプロピレン、滑り止/天然ゴム
 

また、amazonでは使えませんが、楽天、ヤフーショッピングをいつもよりお得に利用する方法があります。それは、いつもブログでオススメしているポイントサイトのハピタスを利用する方法です。


ハピタス経由で楽天、ヤフーショッピングを利用するだけで、購入金額の「1%」がポイントバックされて、貯まったポイントは現金などに交換できます。上手に利用すれば、年間で数万円のポイントを貯める事もできます。
 

節約効果を上げる為にも、登録・利用は完全無料なので、是非、利用してみてください^^

ハピタス未登録の方はこちらから↓
※登録・利用は完全無料!
日々の生活にhappyをプラスする|ハピタス 



 

おひとり様のちょっとしたおかずの温めに便利 山善 ミニグリルプレート レッド YHD-700

今は結婚しているので、料理が出てきますが、1人暮らしの時は自分で料理をしていました、当然ですが。。。


以前、東京で仕事をしていた時に、最初に勤めた会社は会社の寮だったので、よく食堂で節約の為に料理をしていました。ただ、億劫だったのが、わざわざ降りて一階にある食堂でしか調理ができなかった事です。その為、意外と手間でした。

 
その後、1人暮らしをするようになってから、調理をするのにカセットコンロを使っていて、火力が強くてよかったんですが、カセットボンベを買い直すのが意外と手間。


その為、ホットプレートを買えばよかったな~と今更ながら思ってしまいます。そこで、おひとり様で簡単に机などで料理を温められる便利な商品があるので紹介します。


それは「山善(YAMAZEN) ミニグリルプレート レッド YHD-700」です。

f:id:merrywhite:20200929055331j:plain

商品の説明
山善(YAMAZEN) ミニグリルプレート レッド

f:id:merrywhite:20200929055347j:plain


価格が1000円ちょっとというのもいいですが、朝食などにも便利ですよね。例えば、目玉焼き、ソーセージ、ベーコンなどを焼いたり、ちょっとあまりものを温めたいという場合にも使えそうです。


そして、以下は参考になるレビューの抜粋です。

帰りが夜遅いので、夕飯は一人で温め直すのですが、温め直すのにはかどります。
電子レンジでは柔らかくなりがちなものもパリッと温まります。
電子レンジで一度に全部温めると、食べ終わるまでに半分は冷めちゃいめすが、コレは食べる分だけ少しずつ順番に温めて食べられるので、最後まで熱々で食べられます。
目の前でパチパチジュウジュゥと焼きあがる音は、ひとりの食事でも食欲が増します。ソロキャンプしてる気分…は言い過ぎか。ダイアル付きの火力調整できるものもいいのですが無しでこの値段というのもありでした。

1人暮らしでちょっとおかずなどを温めたい場合に便利なアイテムです。
 



本体サイズ:幅29.5×奥行21×高さ8cm
本体重量:0.95kg
原産国:中国
電源:AC100V(50/60Hz)
消費電力:700W
電気代目安(1時間あたり):約18.9円
温度調節:サーモスタット(固定式)
 
 
また、amazonでは使えませんが、楽天、ヤフーショッピングをいつもよりお得に利用する方法があります。それは、いつもブログでオススメしているポイントサイトのハピタスを利用する方法です。



ハピタス経由で楽天、ヤフーショッピングを利用するだけで、購入金額の「1%」がポイントバックされて、貯まったポイントは現金などに交換できます。上手に利用すれば、年間で数万円のポイントを貯める事もできます。
 

 

節約効果を上げる為にも、登録・利用は完全無料なので、是非、利用してみてください^^

 

ハピタス未登録の方はこちらから↓
※登録・利用は完全無料!

日々の生活にhappyをプラスする|ハピタス