初期侵入「総当たり攻撃」と「脆弱性攻撃」で6割超 - カスペ調査

脆弱性に対する攻撃は、2020年以降に見つかった脆弱性が悪用されたインシデントは少なく、大半のケースでパッチが適用されていない「CVE-2019-11510」「CVE-2018-8453」「CVE-2017-0144」といった比較的古い脆弱性を悪用されていたという。

初期侵入から攻撃発見までの期間を見ると、「総あたり攻撃」では「数時間後」が18％、「数日後」が55％、「脆弱性の悪用」では「数時間後」が33％、「数日後」が22％と傾向にやや違いが見られた。「悪意のあるメール」は「数時間後」が43％、「数日後」が29％となっている。

また一部の攻撃は数カ月以上継続しており、平均攻撃期間は90.4日間だった。

（Security NEXT - 2021/11/22 ） ツイート

PR

関連記事

先週注目された記事（2026年9月13日〜2026年9月19日）
先週注目された記事（2026年9月6日〜2026年9月12日）
先週注目された記事（2026年8月30日〜2026年9月5日）
米政府の脆弱性悪用リスト、前週に11件登録 - 半数超は対応期限3日以内
先週注目された記事（2026年8月23日〜2026年8月29日）
先週注目された記事（2026年8月16日〜2026年8月22日）
先週注目された記事（2026年8月9日〜2026年8月15日）
先週注目された記事（2026年8月2日〜2026年8月8日）
米当局「脆弱性悪用リスト」、7月に26件 - 8割超が3日以内対応
先週注目された記事（2026年7月26日〜2026年8月1日）