個人情報を狙った脅威が増大 - シマンテックセキュリティレポート
シマンテックは、2004年7月1日から12月31日までの、インターネット攻撃、脆弱性、悪意のあるコードおよびその他セキュリティリスクの傾向をまとめた「インターネットセキュリティ脅威レポート」を発表した。
同レポートは、同社が年2回のペースで発行しているもので、今回で7 回目。同レポートによれば、ユーザーの秘密情報を狙った攻撃は過去3期連続で増加。同社への報告件数トップ50のうち54%を占めているという。クレジットカード番号など金銭に関わるデータを盗むフィッシング攻撃も増加しており、同社では、2005年も引き続き、フィッシング被害は深刻な問題になると予測している。
Windowsをターゲットとしたコンピュータウイルスについては、2004年上半期に比べて64%の増加しており、同期間中に亜種を含めて7360以上の新種が登場。昨年末の時点で、亜種を含めて累計17500 種に達した。
脆弱性については、公表からそれを悪用するプログラム出現までの間隔が平均6.4日と短くなっている。期間中に記録したあらたな脆弱性は1403件で、そのうち97%が深刻度「中」または「高」で、80%がリモートから悪用可能だったという。
同社では今後の傾向として、金銭目的のボットやボットネットワークの増加、モバイル機器を狙ったワームの増加、アドウェアおよびスパイウェアに関連したリスクの拡大などを挙げている。
(Security NEXT - 2005/03/30 )
ツイート
PR
関連記事
ブラウザ「Chrome」にゼロデイ脆弱性 - 悪用を確認
「SecHack365」の成果発表会、都内で2月28日に開催
公務員採用試験受験者の個人情報含む書類が所在不明 - 人事院
クラウドに不正アクセス、個人情報流出の可能性 - マイナビ
ファイル転送製品「FileZen」にRCE脆弱性 - すでに悪用被害も
JNSA、SecBoK人材スキルマップ2025年度版を公開 - 15の役割に再編
リフト券システムがランサム被害、個人情報流出の可能性 - ガーラ湯沢
手荷物配送サービス予約システムに攻撃、個人情報流出の可能性 - JAL
「SandboxJS」に脆弱性 - 1月下旬以降「クリティカル」7件目
「SandboxJS」に新たなクリティカル脆弱性4件 - 修正実施
