シマンテック技術担当者のつぶやき Spectre/Meltdown対策とシマンテック社製品対応状況
2018年1月号
既にさまざまなメディアで取り上げられていますが、近年のマイクロプロセッサーの高速化技術に潜んでいた脆弱性がMeltdownやSpectreと呼ばれる攻撃手法として十分に活用できることが証明されたことにより、緊急対策が必要な状況となっています。
これら脆弱性はハードウェアレベルで顕在化しているため、根本的な解決には長い時間が掛かる状況となっています。この問題を可能な限り回避するために、WindowsなどのOSレベルを含めた各種ソフトウェアで対策が図られている状況です。
なお、Windows Updateで配布されたセキュリティ対策が、一部のシマンテック社製品の動作に悪影響を及ぼす状況となっています。これら悪影響を回避するため、Symantec Endpoint Protection製品利用環境で必要な対応について簡単にまとめます。
Symantec Endpoint Protection 12.1環境
- SEP12.1 RU6 MP5以前のクライアントは、SEP12.1 RU6 MP6以降にバージョンアップを行ってください。
- 最新定義ファイルへ更新し、ERASERエンジンが「117.3.0.358」以降のバージョンを確認ください。
- 2018年1月4日公開のMeltdown/Spectre用のWindows Updateを適用ください。
- 2018年1月19日公開の最新Windows Updateを適用ください。
Symantec Endpoint Protection 14環境
(1) Windows 7, Windows Server 2008
- 最新定義ファイルへ更新し、ERASERエンジンが「117.3.0.358」以降のバージョンを確認ください。
- 2018年1月4日に公開されたMeltdown/Spectre用のWindows Updateを適用ください。
(2) Windows 8.1, Windows 10, Windows Server 2012, Windows Server 2016
- 最新定義ファイルへ更新し、ERASERエンジンが「117.3.0.358」以降のバージョンを確認ください。
- 2018年1月4日公開のMeltdown/Spectre用のWindows Updateを適用ください。
- 2018年1月19日公開の最新Windows Updateを適用ください。
関連リンク
MeltdownとSpectre:チップの脆弱性が原因でメモリからデータが漏えいする恐れ (シマンテック社)
SpectreとMeltdownからWindowsデバイスを保護する（マイクロソフト社)
「メルトダウン」と「スペクター」のシマンテック製品への影響 (シマンテック社)
2018年1月3日以降のWindowsセキュリティ更新を適用後、複数のエラーが発生したことを Endpoint Protectionのトレイアイコンが報告する (シマンテック社)
メールニュースの定期購読について
サイバネットでは、Broadcom製品に関するお役立ち情報や、サイバネットのIT ソリューションに関する最新情報やセミナー・展示会情報など多彩な内容をメールニュースでお届けしています。
この機会に定期購読をお申し込みください。
バックナンバー
2019年
2019年12月号：モバイル脅威防御(MTD)が重要2019年11月号：「宅配業者をかたる偽SMS」の相談が増加
2019年10月号：マジック・クアドラント（エンドポイント保護プラットフォーム部門）でリーダーに選出
2019年9月号：Google Playから210万ダウンロードされたアプリに潜むマルウェア
2019年8月号：ゼロトラストセキュリティとは？
2019年6月号：RDPの脆弱性を標的とした「BlueKeep/GoldBrute」による攻撃
2019年5月号：SGX マルウェアをめぐる通説を覆す
2019年4月号：2019年インターネットセキュリティ脅威レポート（ISTR）完全版公開
2019年3月号：高度化するメールを利用したサイバー攻撃
2019年2月号：セキュリティソフト会社を名乗る「サポート詐欺」にご注意
2019年1月号：2018年のウイルス定義ファイルに関連する報告
2018年
2018年12月号：サイバーセキュリティに関する予測:2019年〜2018年11月号：クラウド時代のセキュリティ対策
2018年10月号：見知らぬ人からのメール内のURLリンクのクリックを防止
2018年9月号：仮想通貨の採掘に利用された「クリプトジャッキング」
2018年8月号：解析と検出をすり抜ける新たな脅威を検出
2018年7月号：PowerShell利用の攻撃の急増
2018年6月号：2018年版『インターネットセキュリティ脅威レポート（ISTR）』が公開
2018年5月号：脅威の感染経路を特定して対策を練ることが重要
2018年4月号：ネットワーク犯罪の主役がクリプトジャッキング攻撃へとシフト
2018年3月号：シマンテックは16年連続で「リーダー」に位置付け
2018年2月号：2017年のウイルス定義ファイルに関連する報告
2018年1月号：Spectre/Meltdown対策とマンテック社製品対応状況
2017年
2017年12月号：アプリケーションの脆弱性を保護するには2017年11月号：Symantec Endpoint ProtectionのAmazon Linux対応
2017年10月号：作成ハードルが低くなってきたランサムウェア
2017年9月号：新種ウイルス・亜種に対していかに早く対応するか
2017年8月号：LiveUpdateでの検査用パターン更新の仕組み
2017年7月号：メールから流入するマルウェアは増加傾向
2017年6月号：Symantec Endpoint ProtectionのLinux OSサポートについて
2017年4月号：メールを大量送信するボットネット「Necurs」が活動再開
2017年3月号：Windows Vistaの延長サポートが終了
2017年1月号：2016年のウイルス定義ファイルに関連する報告
2016年
2016年12月号：Symantec Endpoint Protection 14リリース2016年10月号：大規模停電を引き起こすランサムウェア攻撃
2016年9月号：iOSで見つかったゼロデイ脆弱性、悪用をすでに確認
2016年6月号：毎月、サイバーセキュリティ上の脅威やトレンドが報告されるシマンテックセキュリティレスポンス
2016年5月号：全Web攻撃の42%を占めるNuclear悪用ツールキット「Exploit kit」
2016年4月号：猛威振るうランサムウェア、「身代金」要求相次ぐ
2016年3月号：製品サポート関連情報のWEBサイトが大幅改修
2016年2月号：ジカ熱の流行に関する不安を悪用して拡散するマルウェア
2016年1月号：2015年のウイルス定義ファイルに関連する報告
2015年
2015年12月号：実在する組織からの注文確認を装った偽装メールに注意2015年11月号：ハッシュアルゴリズムの SHA-1からSHA-2への移行に関して
2015年8月号：モバイル端末内のファイルを人質にとるランサムウェア
2015年7月号：相次ぐAdobe Flash Playerの脆弱性発覚
2015年6月号：MERS の流行をエサにして拡散する Trojan.Swort
2015年3月号：iPhone盗難被害者から iCloud情報を騙し取る
2015年2月号：シマンテックが申請していた「.symantec」「.norton」ドメインが承認
2015年1月号：2014年のウイルス定義ファイルに関連する報告
2014年
2014年12月号：2014年のオンラインセキュリティにおける 4大事件2014年11月号：セキュリティベンダーの共同作戦で Hidden Lynxのマルウェアに打撃
2014年10月号：Symantec社の分割が発表 さらなる成長が目指せるのか？
2014年9月号：身近にあるものを利用できる二要素認証
2014年7月号：定義ファイルのみに頼らないマルウェア検知技術
2014年6月号：特定ウイルスへの対応状況と検査結果の方法
2014年5月号：2013年の特長は大規模な標的型攻撃の増加
2014年4月号：Heartbleed脆弱性とはなにか？その対策とは？
2014年3月号：スマホを取り巻く新たな脅威とセキュリティ対策の実態
2014年2月号：POSシステムに対する攻撃の手口と保護する方法
2014年1月号：2013年のウイルス定義ファイルに関連する報告
2013年
2013年12月号：ファイルを勝手に暗号化して、身代金を要求する！？2013年11月号：データセンターがダウンしたら
2013年10月号：サイバー犯罪による被害額が急増
2013年9月号：変化し続ける攻撃手法
2013年7月号：情報漏えいレコード 1件あたりにかかるコストは増加
2013年6月号：中小企業への標的型攻撃、13％ ⇒ 31％まで拡大
2013年5月号：新しい統合セキュリティサービス『SymantecO3』
2013年4月号：第三評価機関が選ぶ仮想バックアップベンダー・製品は？
2013年3月号：普段と違う世界
2013年2月号：Symantec社のコミュミティサイトのUIが日本語に対応
2013年1月号：2012年のウイルス定義ファイルに関連する報告
2012年
2012年12月号：データセンターが「ダウン」したら！？2012年11月号：犯行予告に使われたマルウェア「遠隔操作ウイルス」
2012年10月号：情報セキュリティ人材の育成
2012年9月号：2012年のネット犯罪年間被害総額は推定1,100億ドル
2012年8月号：iOS/Androidを狙うマルウェアが急増
2012年7月号：物理攻撃から標的型攻撃へシフト
2012年6月号：ホワイトペーパーのご紹介
2012年5月号：「Norton 360 2013」パブリックベータ版が公開
2012年4月号：Symantec Webサイトがリニューアル
2012年3月号：情報漏えいを防ぐには
2012年2月号：怪しいURLにご用心
2012年1月号：過去3年の検知脅威数と定義ファイルの振り返り
2011年
2011年12月号：企業ネットワークに潜む脅威を可視化する2011年11月号：サイバー攻撃に備えるの4つの強化ポイント
2011年10月号：機能確認には評価版の利用がおすすめ
2011年9月号：Android対象のマルウェアは4ヶ月で約3倍増
2011年8月号：ラスベガスに行ってきました
2011年7月号：ウイルススキャンのオーバーヘッドが約70％低減！？
2011年6月号：減少傾向が続く迷惑メールとセキュリティ環境
2011年5月号：安心・快適なスマートフォンライフに
2011年4月号：インドに行ってきました
2011年2月号：スパムの傾向が変わった？
2011年1月号：世界中のインターネット上の脅威を収集
2010年
2010年12月号：バックアップの[ 重複排除 ]技術2010年11月号：セキュリティブログとユーザーコミュニティ
2010年10月号：ファイルサーバーの現状
2010年9月号：迷惑メールの現状について
2010年8月号：ウイルス定義ファイルの提供方式について
2010年7月号：ウイルス定義ファイルはなぜ常に最新にする？
2010年6月号：シマンテックとの歴史とプチ情報
セミナー・イベント
- カテゴリ別
- 製品別
- ソリューション別