IoT機器やネットワーク機器、サーバソフトの脆弱性を悪用する攻撃が多発（ラック）
ラックは、同社のセキュリティ監視センター「JSOC」によるセキュリティレポート「JSOC INSIGHT vol.14」を公開した。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー
レポートによると、2016年7月から9月に発生した重要インシデント件数は、インターネットからの攻撃によるものが133件（前四半期は136件）、内部から発生したものが374件（同810件）であった。後者の減少は、全体的にマルウェア感染によるインシデントが減少したためで、特に前回多くの割合を占めていた「DNS Changer」感染によるインシデントが大きく減少したという。
またレポートでは、注目のトピックとして「IoT機器の乗っ取りを試みる攻撃の増加」「Cisco社製品のコード実行の脆弱性（CVE-2016-6366）について」「BINDに存在するサービス不能の脆弱性（CVE-2016-2776）について」を取り上げ、被害状況や対策方法を紹介している。IoT機器やネットワーク機器、サーバソフトウェアなどの脆弱性を悪用する攻撃が多発しているため、これらのファームウェアやソフトウェアを最新の状態に維持するとともに、ログインIDとパスワードの管理を呼びかけている。
《吉澤 亨史（ Kouji Yoshizawa ）》
関連記事
![[数字でわかるサイバーセキュリティ] 2016年上半期インシデントふりかえり、JTB 約 680 万人の個人情報流出 他 画像](/imgs/p/VBQCg88_AM0-DSZSF4-0dQsJwAfOBQQDAgEA/20997.jpg)
この記事の写真
/
関連リンク
特集
アクセスランキング
-
今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃
-
雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
-
セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
-
タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に
-
重い 高い 検索も使いにくいメールを企業の 6 割が使う理由
-
スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談PR
-
研究開発の推進責務が撤廃ほか ～「NTT法」改正法律成立を受け NTT がコメント
-
2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか
-
RoamWiFi R10 に複数の脆弱性
-
脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供