ボットネット、標準型攻撃の実態に迫った研究資料3点を公開（JPCERT/CC）
JPCERT コーディネーションセンター（JPCERT/CC）は6月21日、ボッドネット、標準型攻撃関連の研究資料を一般公開した。
製品・サービス・業界動向
業界動向
公開されたのは、2005年から2006年に出現した単機能化されたマルウェアの特徴及び傾向、Webアプリケーションの脆弱性を利用するボットの調査結果をまとめた「マルウェアの最近の傾向とウェブアプリケーションの脆弱性を狙うボットの実態」、命令の受信にP2P型の通信を使用するボットや、既存のP2Pファイル共有ネットワークと関連するボット・ボットネット（P2P型ボット）の実態や特徴について考察した「P2P型ボット分析レポート」、近年急増しているといわれる標的型攻撃（Targeted Attack）について、国内企業へのアンケートからその実情を紹介し、企業・組織としての対策をまとめた「標的型攻撃についての調査」の3点。いずれもPDFにまとめられて提供されている。
http://www.jpcert.or.jp/research/2007/recent_malware_trend.pdf
http://www.jpcert.or.jp/research/2007/P2P_bot_analysis_report.pdf
http://www.jpcert.or.jp/research/2007/targeted_attack.pdf
《ScanNetSecurity》
アクセスランキング
-
今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃
-
雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
-
セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
-
GROWI に複数の脆弱性
-
編集長対談：世界で最も安全なバグバウンティ、クラウドソーシングでサイバー攻撃に競争原理を ～ Synack 三好 一久PR
-
インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に
-
PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも
-
メール誤送信事故多発で悪名高いドッペルゲンガードメイン「ｇｍａｉ.ｃｏｍ」はどこの誰が保有しているのか？
-
スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談PR
-
重い 高い 検索も使いにくいメールを企業の 6 割が使う理由