情報システム

国家情報セキュリティ脆弱性共有プラットフォーム（CNVD）は「PHPリモートコード実行脆弱性の分析と修正提案に関する安全公告」を発表しました。その中で、影響を受けたユーザーは公式情報に注意を払い、公式チャネルを通じて最新バージョンにダウンロードおよび更新することを推奨しています。更新が一時的にできないユーザーは、一部の攻撃経路を減少させ、脆弱性の脅威を緩和するための対策を講じ、PHPプロセスの異常終了、システムの異常コマンド呼び出し、未知のプロセスの作成、異常ファイルの書き込みなどの行動を継続的に監視し、ログを保存して追跡分析に利用することが求められています。CNVDは防護提案の中で、情報システム運営単位はさらなるセキュリティ防護を強化し、自単位のネットワーク資産を全面的に整理し、必要のない場合はインターネットに接続しない原則に従って、情報システムの公衆ネットワークへの露出を縮小するべきだと述べています。修正条件が整っていない運営単位は、ネットワーク隔離、ネットワークアクセス制限、必要のない業務システムのオフライン化などの一時的な対応策を講じる必要があります。

ChainCatcher のメッセージによると、労働者日報の報道で、北京市昌平区人民法院が最近、あるケースを発表しました。従業員が職務の便宜を利用して仮想通貨を取得し、利益を得たとして、コンピュータ情報システムデータの不正取得罪が成立しました。張某はあるネットワーク会社のブロックチェーンエンジニアで、プロジェクト開発に参加している際に、アカウントに大量のイーサリアムが存在することを知り、会社のアカウントを攻撃する計画を立てました。彼は仕事を利用して、同僚に権限を超えたプログラムコードと秘密鍵を要求し、ある「技術交流グループ」に共有し、グループメンバーに会社のアカウントを破解し攻撃するよう招待しました。その結果、106.15 イーサリアムを成功裏に取得し、38329.76 元の不正利益を得ました。法院は審理の結果、張某が規定に違反し、会社のコンピュータシステム内のイーサリアム情報を不正に取得し取引して利益を得たとして、コンピュータ情報システムデータの不正取得罪が成立すると認定しました。会社の管理に欠陥があったとしても、これは張某の犯罪の免責理由にはなりません。最終的に、張某は懲役 3 年 6 ヶ月、罰金 6 万元、違法所得 38329.76 元の追徴を言い渡されました。二審の裁定は上訴を棄却し、原判を維持しました。