JSOC 侵入傾向分析レポートを公開(ラック) | ScanNetSecurity
2025.12.04(木)

JSOC 侵入傾向分析レポートを公開(ラック)

株式会社ラックは10月30日、「JSOC 侵入傾向分析レポート」を公開した。このレポートは、同社のJSOCが提供するセキュリティ監視サービスにおいて、日々蓄積されたIDS、IPS、ファイアウォールのログから、攻撃者の攻撃手法や侵入手法の傾向を分析したもの。

製品・サービス・業界動向 業界動向
株式会社ラックは10月30日、「JSOC 侵入傾向分析レポート」を公開した。このレポートは、同社のJSOCが提供するセキュリティ監視サービスにおいて、日々蓄積されたIDS、IPS、ファイアウォールのログから、攻撃者の攻撃手法や侵入手法の傾向を分析したもの。

レポートによると、2005年まではベンダが公開しているアプリケーションを対象に、Webの改竄や大規模感染を引き起こすワームによる目立つ攻撃が主だったが、2006年になってからは企業が独自に作成したアプリケーションやサーバの設定ミス、設定不備などを対象とするSQLインジェクションや攻撃者の命令で動くボットによる攻撃に移行している。攻撃はより目立ちにくくなり、金銭を目的とした攻撃が多くなっているため、ラックでは脆弱性発見のための診断を行う必要があるとしている。

http://www.lac.co.jp/business/sns/intelligence/report/20061030lac_report.pdf

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 流出先での営業活動が新たに判明 ~ ヤマト運輸の元従業員による情報不正持ち出し

    流出先での営業活動が新たに判明 ~ ヤマト運輸の元従業員による情報不正持ち出し

  2. テインへのランサムウェア攻撃、子会社の中国工場が 1 週間稼働を停止

    テインへのランサムウェア攻撃、子会社の中国工場が 1 週間稼働を停止

  3. 期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

    期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

  4. コバヤシのサーバに不正アクセス、情報が窃取されるもデータ暗号化や業務停止に至る被害は無し

    コバヤシのサーバに不正アクセス、情報が窃取されるもデータ暗号化や業務停止に至る被害は無し

  5. ゼネラルで使用していた端末から情報流出の可能性

    ゼネラルで使用していた端末から情報流出の可能性

ランキングをもっと見る
PageTop