ランサムウェアの被害が増加、脆弱性対策などを呼びかけ(JPCERT/CC) | ScanNetSecurity
2026.08.18(火)

ランサムウェアの被害が増加、脆弱性対策などを呼びかけ(JPCERT/CC)

JPCERT/CCは、ランサムウェア感染に関する注意喚起を発表した。

脆弱性と脅威 脅威動向
JPCERT/CCによる発表
JPCERT/CCによる発表 全 1 枚 拡大写真
一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は5月26日、ランサムウェア感染に関する注意喚起を発表した。同センターでは、マルウェアによりデバイス内のファイルを暗号化し、復号するために金銭やクレジットカード情報などを要求する「ランサムウェア」の被害を確認しているという。これらの攻撃では、攻撃者はなんらかの手法でWebサイトのコンテンツを改ざんして攻撃用ツールキットを設置し、ユーザをそこへ誘導させようとする。

攻撃サイトに誘導された場合、ユーザのOSや各種ソフトウェア(Adobe Flash PlayerやJavaなど)に脆弱性が存在していると、その脆弱性を悪用する攻撃が行われ、結果としてランサムウェアに感染する可能性がある。同センターでは、「CVE-2015-0313(Adobe Flash Player)」および「CVE-2014-6332(MS14-064)」の脆弱性が攻撃に使用されていることを確認している。対策として、Webサイト管理者はWebサイトで使用しているOSやソフトウェアを必要に応じて最新版に更新することと、Webサイトのコンテンツ更新は特定のPCや場所(IPアドレスなど)に限定することを挙げている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. アスクルへのランサムウェア攻撃、外部への漏えいの可能性を否定できない個人情報を追加で特定

    アスクルへのランサムウェア攻撃、外部への漏えいの可能性を否定できない個人情報を追加で特定

  2. REXTにランサムウェア攻撃、WonderGOOや新星堂などの一部店舗に影響

    REXTにランサムウェア攻撃、WonderGOOや新星堂などの一部店舗に影響

  3. 丸高興業にランサムウェア攻撃、少なくとも1.5GBのデータが漏えいした可能性

    丸高興業にランサムウェア攻撃、少なくとも1.5GBのデータが漏えいした可能性

  4. RIZAP「APORITOオンラインストア」に不正アクセス、カード情報が外部流出した可能性

    RIZAP「APORITOオンラインストア」に不正アクセス、カード情報が外部流出した可能性

  5. ユーザー認証機能の設計・実装に脆弱性 ~「デュエル・マスターズ サポートアプリ」で個人情報を閲覧される可能性

    ユーザー認証機能の設計・実装に脆弱性 ~「デュエル・マスターズ サポートアプリ」で個人情報を閲覧される可能性

ランキングをもっと見る
PageTop