リーディングビュー

三菱電機へのサイバー攻撃とそれによる情報漏洩、発覚したきっかけは不審な「Chrome.exe」

著者: hylom

2020年5月8日 19:06

今年1月、三菱電機に対しサイバー攻撃が行われ情報が漏洩する事件が発生した（過去記事）。この事件についてはトレンドマイクロのセキュリティソフトの脆弱性が悪用されていたことも報じられているが、三菱電機のサイバー攻撃対策チームが攻撃を受けた際に見つかった不審なファイルをトレンドマイクロに送付して解析を依頼したところ、「異常なし」という回答を受けていたという話が報じられている（朝日新聞）。三菱電機の対策チームはこの回答を受け、独自に調査を行なった結果サイバー攻撃の痕跡を見つけ、情報漏洩が明らかになったそうだ。

問題の不審なファイルの正体はWindowsのコンポーネントの1つである「powershell.exe」だったとのことで、特に改変などもされていなかったことからトレンドマイクロは「異常なし」と判断したという。ただ、このプログラムはファイル名が「chrome.exe」に書き換えられており、また本来存在しないはずの「C:\ProgramData」ディレクトリ内に隔離されていたという。このファイルは、トレンドマイクロの「ウイルスバスター」は不審なものとして検出したことで存在が発覚したそうだ。

なお、このサイバー攻撃ではPowerShellに対し悪意のある命令を実行させるという手法が使われていたことが先に明らかになっている。

GitHub、ブラウザ上でVisual Studio Codespaces相当の機能を利用できる「GitHub Codespaces」を発表

スラド

著者: hylom

2020年5月8日 14:13

GitHubが、Webブラウザ上で動作するコードエディタ「Visual Studio Codespaces」ベースのソースコード編集機能「GitHub Codespaces」の提供を発表した。

この機能を有効にすると、GitHub上のリポジトリ画面内に新たに「Open workspace」というボタンが設置され、これをクリックすることでコードエディタが起動し、その場でソースコードの編集やビルド、テスト、デバッグなどの作業を実行できるという。編集したコードはその場でリポジトリにコミットでき、また拡張機能やエディタ設定のカスタマイズなどにも対応する。

現在はベータ版という位置付けで、現在アーリーアクセス版の利用申し込み受付が行われている。