Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2Qのインシデント、前期比約1.3倍に - フィッシングやスキャン行為が増加

一方脆弱性の探索や侵入、感染の試行などを検知した「スキャン」が3615件、インシデント全体に対する割合は27.4%と次いで多い。1174件だった前四半期から3倍超に急増している。

「ウェブサイト改ざん」も前四半期の703件から21.0%減となる557件。リファラー情報に応じて利用者の意図しないサイトへ転送するケースが複数報告された。

また設置されたJavaScriptにより、言語設定やタイムゾーン、ブラウザやOS情報を外部に送信し、PNGファイルをダウンロードしてデータを実行するケースが確認されたという。

「マルウェアサイト」には199件で、前四半期の291件から32.0%減と大きく縮小。「DoS/DDoS」は7件で前四半期と同数だった。「標的型攻撃」は2件、前四半期に引き続き「制御システム関連」の報告はなかった。

(Security NEXT - 2022/07/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

メルマガ送信サービスで情報流出、影響範囲など調査 - ディライトフル
個人情報の保存先を誤り、意図せず学生に共有 - 近畿大
配付名簿に不同意者の個人情報、法令を誤解釈 - 阿南市
「Plesk」のXML API関連に複数の深刻な脆弱性
MS 365アカウントや学生団体サイトの侵害が判明 - 富山県立大
紛失を隠蔽するため文書を偽造、職員を処分 - 海老名市
プリンタ「HP DeskJet 2800シリーズ」に脆弱性 - 機密情報漏洩のおそれ
リモートアクセスツール「UltraVNC」に複数の脆弱性
「Dell PowerProtect Data Domain」に143件の脆弱性 - 修正版が公開
「ColdFusion」や「Langflow」の脆弱性悪用に注意喚起 - 米当局