個人情報を狙った脅威が増大 - シマンテックセキュリティレポート
シマンテックは、2004年7月1日から12月31日までの、インターネット攻撃、脆弱性、悪意のあるコードおよびその他セキュリティリスクの傾向をまとめた「インターネットセキュリティ脅威レポート」を発表した。
同レポートは、同社が年2回のペースで発行しているもので、今回で7 回目。同レポートによれば、ユーザーの秘密情報を狙った攻撃は過去3期連続で増加。同社への報告件数トップ50のうち54%を占めているという。クレジットカード番号など金銭に関わるデータを盗むフィッシング攻撃も増加しており、同社では、2005年も引き続き、フィッシング被害は深刻な問題になると予測している。
Windowsをターゲットとしたコンピュータウイルスについては、2004年上半期に比べて64%の増加しており、同期間中に亜種を含めて7360以上の新種が登場。昨年末の時点で、亜種を含めて累計17500 種に達した。
脆弱性については、公表からそれを悪用するプログラム出現までの間隔が平均6.4日と短くなっている。期間中に記録したあらたな脆弱性は1403件で、そのうち97%が深刻度「中」または「高」で、80%がリモートから悪用可能だったという。
同社では今後の傾向として、金銭目的のボットやボットネットワークの増加、モバイル機器を狙ったワームの増加、アドウェアおよびスパイウェアに関連したリスクの拡大などを挙げている。
(Security NEXT - 2005/03/30 )
ツイート
PR
関連記事
患者情報含む書類紛失、ISO審査前の確認で判明 - 浜医大病院
「ChatGPT」のフィッシング攻撃 - アカウント停止と不安煽る
委託先で個人情報を誤送信、半年後に発覚 - 長崎市
脅威情報共有基盤「MISP」がアップデート - 2件の脆弱性を修正
「Apache Struts」にDoS脆弱性 - ディスク領域枯渇のおそれ
リモートアクセス経由で侵害、従業員情報が流出か - 三菱製紙
ランサム被害で個人情報が流出した可能性 - オオサキメディカル
組織向けコラボツール「Mattermost」に脆弱性 - 「クリティカル」も
SWITCHBOT製テレビドアホンに脆弱性 - 親子機の更新を
「Fluent Bit」に認証回避やRCEなど脆弱性 - アップデートで修正
