Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2Qのインシデント、前期比約1.3倍に - フィッシングやスキャン行為が増加

一方脆弱性の探索や侵入、感染の試行などを検知した「スキャン」が3615件、インシデント全体に対する割合は27.4%と次いで多い。1174件だった前四半期から3倍超に急増している。

「ウェブサイト改ざん」も前四半期の703件から21.0%減となる557件。リファラー情報に応じて利用者の意図しないサイトへ転送するケースが複数報告された。

また設置されたJavaScriptにより、言語設定やタイムゾーン、ブラウザやOS情報を外部に送信し、PNGファイルをダウンロードしてデータを実行するケースが確認されたという。

「マルウェアサイト」には199件で、前四半期の291件から32.0%減と大きく縮小。「DoS/DDoS」は7件で前四半期と同数だった。「標的型攻撃」は2件、前四半期に引き続き「制御システム関連」の報告はなかった。

(Security NEXT - 2022/07/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

関係者リストを誤送信、入力用様式と同一ファイル名で取り違え - 堺市
「WatchGuard Firebox」のVPN機能に深刻なRCE脆弱性
「PHP」にセキュリティ更新 - 複数の脆弱性を修正
防災メールサービスが迷惑メール送信に悪用 - 和歌山県
会合で患者の個人情報を示唆、職員を処分 - 佐賀県医療センター好生館
グループ会社に不正アクセス、業務関連情報が流出か - ABCテレビ
セイコーSOL製IoT向け一部ルータに脆弱性 - 修正予定なし
コンテナ管理ツール「Rancher」に脆弱性 - アップデートを公開
「NVIDIA Container Toolkit」に権限昇格の脆弱性 - 「GPU Operator」も影響
介護サービスの評価システムにサイバー攻撃 - システムを一時停止