10/1、今日のセキュリティニュース｜「代金後払いサービス」で侵害、サービスを停止 - ヤマト運輸｜トークン消費85％減　Googleが脆弱性を自動修正するオープンソースハーネス「Mantis」公開

おはようございます、かーでぃです。
本記事は、様々なネットニュースサイトからセキュリティ記事を集めて提供している”セキュリティ関連ニュースRSS”から、気になったニュースをピックアップして紹介しています。
情シスさんやサイバーセキュリティを担当されている方、逆に私のようにセキュリティ商材を取り扱う営業の皆様などに活用頂けると幸いです。

30秒のショート動画解説

「代金後払いサービス」で侵害、サービスを停止 - ヤマト運輸

ヤマトのHPより、不正アクセスの報告記事

とりあえず、第一報というレベルで情報があまりにも少ないわけですが、代金後払いサービス自体は停止しているものの、宅配業務への影響はないようです。

ヤマトさん、近所の配送所に頼みにいくと「配達はあしたになりますがよろしいですか？」と聞いてくれるのですが、そのたびに「早すぎじゃないですか？（笑）」と返してます。

それぐらい、高品質な配送業務をされているので、影響が拡大しないことを切に願います。

トークン消費85％減　Googleが脆弱性を自動修正するオープンソースハーネス「Mantis」公開

AIハッキングとのスピード対決では、どう考えても防御側が不利なのに、そこに真っ向から立ち向かうGoogleのエンジニアの強さが見えますね！

記事の中に使い方も書いてあります。
めっちゃカンタンです💦

ローカルにCloneして、Codexで動かしてみました。
--

1. まずは、このチャットでレビューする

一番手軽なのは、コードを作成した後に、次のように依頼する方法です。

ローカルのスキルを読み、レビューの指針として使う方法です。下記の自動パイプラインを実行する場合とは、準備が異なります。

2. Mantisの自動パイプラインを動かす

付属のインストーラーはWindows直接実行に非対応で、WSL2とPython 3.12以上が必要です。また、利用するAIサービスの認証情報が必要です。

初回セットアップ

WSL2のUbuntuターミナルで実行します。

cd /mnt/c/xxxxxx/mantis/reference

python3 --version
sudo apt install python3-venv

bash install.sh
source .venv/bin/activate

python3 scripts/configure.py --interactive

対話設定でAIモデルと実行環境を設定します。最初は static-only（コードを実行しない解析） で始めると扱いやすいです。

python3 scripts/configure.py --sandbox static-only
python3 scripts/configure.py --test --probe

Vertex AIを利用する場合は、事前に次の認証も必要です。

gcloud auth application-default login

作成したコードをレビュー

例えば対象が C:\xxxxxx\my-project なら、次のように実行します。

bash run.sh /mnt/c/xxxxxxx/my-project \
  --sandbox static-only \
  --focus "認証・認可、入力検証、秘密情報の漏えいを確認する" \
  --max-time 15m \
  --token-budget 200K

• 対象には、フォルダーまたは単一ファイルを指定できます。

• 時間・トークン上限に達すると、レビューが途中で止まる場合があります。

• AIサービスの利用料金が発生する場合があります。

• 静的解析の指摘は、実際の攻撃成立まで確認した結果とは区別して扱います。

これからの開発なら、まず「機能を作る → Mantisの指針でレビュー → 修正」の流れで始め、自動パイプラインは必要になった段階で設定すると進めやすいです。 現時点では、インストールや設定変更は行っていません。

[PR]月額500円で最新のセキュリティ事情がわかる❣

毎日のセキュリティニュースをご覧くださいまして、ありがとうございます。 noteのメンバーシップ機能を使い、毎日のセキュリティニュースを「点」ではなく「線」で見るために、1か月分のニュースをまとめて振り返っていきます。
記事数や注目テーマを集計し、データをみながら「この1か月は何が起きていたのか」を整理していきます。

[PR]EDRを入れたので安心しきっていませんか？

「EDRを入れたから、もう安心」
そう思っていた組織で、広がってしまったランサム被害。
本書は、架空の製造業で起きたサイバー攻撃を入り口に、EDRの役割と限界、アラートが出た後に必要な判断を解説する一冊です。
EDR導入後の監視・運用体制の整え方と、EDRの外側で備えるべき対策を整理します。

【主な内容】
・EPPとEDRの違い、検知後にできること
・EDRから見えにくい攻撃の進み方
・アラートの確認、調査、隔離の判断
・SOC、MDRなどを含む運用体制の考え方
・認証、権限、ネットワーク、バックアップの見直し
・導入後に確認したい項目

セキュリティ運用に関わる方、これからEDRを導入・見直しする方に向けて、 EDRのアラートが鳴ったとき、誰が気づき、何を調べ、どう動くか。
本書を、自社の備えを考えるきっかけにしてください。