インターネットからの攻撃によるインシデント、高い水準で推移(ラック) | ScanNetSecurity
2026.10.28(水)

インターネットからの攻撃によるインシデント、高い水準で推移(ラック)

ラックは、「JSOC INSIGHT vol.6」を公開した。2014年7月から9月にJSOCで検知した重要インシデントの件数推移では、7月1週および9月4週に検知件数が増加している。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
「JSOC INSIGHT vol.6」
「JSOC INSIGHT vol.6」 全 3 枚 拡大写真
株式会社ラックは1月21日、「JSOC INSIGHT vol.6」を公開した。本レポートは、同社JSOCのセキュリティアナリストによる日々の分析結果に基づき、日本における不正アクセスやマルウェア感染などのセキュリティインシデントの発生傾向を分析したもの。2014年7月から9月にJSOCで検知した重要インシデントの件数推移では、7月1週および9月4週に検知件数が増加した。7月はOpenSSLのChange Cipher Spec(CCS)の脆弱性(CVE-2014-0224)を悪用するCCSインジェクション攻撃、9月はGNU bashの脆弱性を悪用する攻撃(Shellshock)の検知が原因としている。

一方、内部から発生した重要インシデントの発生件数は、8月4週から9月1週に一時的に増加した。これは、オンラインバンキングのアカウント情報取得を目的とするマルウェア「Citadel」の検知件数が増加したためだという。インターネットからの攻撃による重要インシデントの検知件数は、4月から6月に急増して以降、7月から9月も引き続き高い水準で検知している。このほかvol.6では、トピックスとして「GNU bashにおけるコード実行の脆弱性を悪用する攻撃(Shellshock)について」「HTTP File Serverにおける任意コード実行の脆弱性を悪用する攻撃について」を挙げ、詳細に解説している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. リゾートトラストのウェブサイトに不正アクセス、約 2万6,000件の会員情報が漏えい

    リゾートトラストのウェブサイトに不正アクセス、約 2万6,000件の会員情報が漏えい

  2. 個人情報を電話で読み上げ ~ 駐車券紛失届を拾得したとする人物から買い取り要求、個人情報拡散を示唆する発言も

    個人情報を電話で読み上げ ~ 駐車券紛失届を拾得したとする人物から買い取り要求、個人情報拡散を示唆する発言も

  3. 釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃

    釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃

  4. 楽天モバイルで支払い証明書が第三者に閲覧される可能性、脆弱性診断テストで判明

    楽天モバイルで支払い証明書が第三者に閲覧される可能性、脆弱性診断テストで判明

  5. 製薬企業向けサービス「MR君」へ不正アクセス、一部の医師会員と製薬企業の担当者に関する情報が漏えい

    製薬企業向けサービス「MR君」へ不正アクセス、一部の医師会員と製薬企業の担当者に関する情報が漏えい

ランキングをもっと見る
PageTop