サイバー戦争、サイバースパイ、IoTへの攻撃--2015年の脅威予測(マカフィー) | ScanNetSecurity
2026.01.03(土)

サイバー戦争、サイバースパイ、IoTへの攻撃--2015年の脅威予測(マカフィー)

マカフィーは、2014年第3四半期の脅威レポートを発表した。レポートには2015年の脅威予測も含まれている。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
2014年第3四半期の脅威レポート
2014年第3四半期の脅威レポート 全 1 枚 拡大写真
マカフィー株式会社は12月10日、2014年第3四半期の脅威レポートを発表した。レポートには2015年の脅威予測も含まれている。キートピックには、「BERserk:接続の信頼性に大きな打撃となる脆弱性」「信用の悪用:狙われるオンライン セキュリティの弱点」の2つを挙げている。Intel Security高度脅威研究チーム9月、RSA署名検証で基本符号化規則(BER)に準拠したシーケンスの解析部分に存在する「BERserk」という脆弱性の詳細を報告した。この脆弱性により、RSA秘密鍵を知らなくてもRSA証明書を偽造できる可能性がある。

「信用の悪用:狙われるオンライン セキュリティの弱点」では、企業がすでに持っている信用を悪用する方法を攻撃者が探し始めたことを取り上げている。。9月に「Kyle and Stan」という不正な広告ネットワークがAmazon.com、ads.yahoo.com、youtube.comなど人気のあるサイトで不正な広告を配信した。Double-ClickやZedoなどの大手広告ネットワークでも同様の広告が掲載された。ブランドを信用して広告をクリックし、トロイの木馬に感染する例として紹介している。

McAfee Labsが予測する2015年の脅威は以下の通り。
1:サイバー戦争とサイバースパイ活動の増加
2:IoTへの攻撃の頻度、収益性、重要性の拡大
3:プライバシーに関する議論の活発化
4:ランサムウェアがクラウドに本格的に進出
5:新たなモバイル攻撃対象と能力
6:POS攻撃の増加とデジタル決済に伴うサイバー攻撃の進化
7:Shellshockにより引き起こされるUnix、Linux攻撃
8:ソフトウェアの欠陥を悪用する攻撃の増加
9:サンドボックスに対する新たな回避策

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

    元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

  2. fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

    fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

  3. HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

    HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

  4. クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

    クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

  5. 保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

    保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

ランキングをもっと見る
PageTop