サイバー戦争、サイバースパイ、IoTへの攻撃--2015年の脅威予測(マカフィー) | ScanNetSecurity
2026.08.15(土)

サイバー戦争、サイバースパイ、IoTへの攻撃--2015年の脅威予測(マカフィー)

マカフィーは、2014年第3四半期の脅威レポートを発表した。レポートには2015年の脅威予測も含まれている。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
2014年第3四半期の脅威レポート
2014年第3四半期の脅威レポート 全 1 枚 拡大写真
マカフィー株式会社は12月10日、2014年第3四半期の脅威レポートを発表した。レポートには2015年の脅威予測も含まれている。キートピックには、「BERserk:接続の信頼性に大きな打撃となる脆弱性」「信用の悪用:狙われるオンライン セキュリティの弱点」の2つを挙げている。Intel Security高度脅威研究チーム9月、RSA署名検証で基本符号化規則(BER)に準拠したシーケンスの解析部分に存在する「BERserk」という脆弱性の詳細を報告した。この脆弱性により、RSA秘密鍵を知らなくてもRSA証明書を偽造できる可能性がある。

「信用の悪用:狙われるオンライン セキュリティの弱点」では、企業がすでに持っている信用を悪用する方法を攻撃者が探し始めたことを取り上げている。。9月に「Kyle and Stan」という不正な広告ネットワークがAmazon.com、ads.yahoo.com、youtube.comなど人気のあるサイトで不正な広告を配信した。Double-ClickやZedoなどの大手広告ネットワークでも同様の広告が掲載された。ブランドを信用して広告をクリックし、トロイの木馬に感染する例として紹介している。

McAfee Labsが予測する2015年の脅威は以下の通り。
1:サイバー戦争とサイバースパイ活動の増加
2:IoTへの攻撃の頻度、収益性、重要性の拡大
3:プライバシーに関する議論の活発化
4:ランサムウェアがクラウドに本格的に進出
5:新たなモバイル攻撃対象と能力
6:POS攻撃の増加とデジタル決済に伴うサイバー攻撃の進化
7:Shellshockにより引き起こされるUnix、Linux攻撃
8:ソフトウェアの欠陥を悪用する攻撃の増加
9:サンドボックスに対する新たな回避策

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. リチェルカセキュリティが防衛装備庁から指名停止

    リチェルカセキュリティが防衛装備庁から指名停止

  2. 防衛省がリチェルカセキュリティを9ヶ月間 指名停止

    防衛省がリチェルカセキュリティを9ヶ月間 指名停止

  3. リチェルカセキュリティ、防衛装備庁「安全保障技術研究推進制度」研究課題で「AA(想定以上の成果)」獲得

    リチェルカセキュリティ、防衛装備庁「安全保障技術研究推進制度」研究課題で「AA(想定以上の成果)」獲得

  4. みずほ銀行ら4社の「サプライチェーン途絶リスクマネジメント支援」にトムソン・ロイターと日立製作所が参画

    みずほ銀行ら4社の「サプライチェーン途絶リスクマネジメント支援」にトムソン・ロイターと日立製作所が参画

  5. 「wp2shell」の攻撃検知速報を公表、修正版公開から9日間で累計1,950,165件を検知

    「wp2shell」の攻撃検知速報を公表、修正版公開から9日間で累計1,950,165件を検知

ランキングをもっと見る
PageTop