いつの間にかだれでもアクセスできる状態になる会計管理ソフトのデータ｜ブログ(ほぼこもセキュリティニュース)

もうすぐ年度の締めの季節です。
そんななか、会計管理ソフトのデフォルト権限設定に関連した機能における脅威が確認されています。

米国で80%以上のシェアを持つQuickbooksという会計ソフトがあります。
このソフトにはいろいろな機能があるのですが、ある使い方をしている中でファイルのアクセス権限設定がリセットされてEveryoneグループがアクセス許可されます。
想定されている利用状態ではアクセス権が適切に設定されていて問題になることがないのですが、この状態になってしまうとPowerShellなどで記述されたマルウェアからもアクセスができてしまうようになります。

「ちゃんと設定していたはずなのに・・・」では済まないことになってしまいそうです。
ThreatLocker社の調査では、PowerShellがQuickBooksにアクセスするインスタンスがここ数週間で6〜7倍に増加していることが確認されています。

ちなみにこの問題への対応を含む更新は、すでに提供開始されているようです。
この更新を適用するとこの問題動作は解消されるのだと思います。

使っている環境のすべてのファイルのアクセス権が意図した状態かを確認する、ということはなかなかできる気がしません。
しかし、使っているソフトウェアが最新の状態にあるかを確認する、ということならやってやれないことはない気がします。
できることをコツコツとやっていくことが重要なのかもしれません。