2Qのインシデント、前期比約1.3倍に - フィッシングやスキャン行為が増加
一方脆弱性の探索や侵入、感染の試行などを検知した「スキャン」が3615件、インシデント全体に対する割合は27.4%と次いで多い。1174件だった前四半期から3倍超に急増している。
「ウェブサイト改ざん」も前四半期の703件から21.0%減となる557件。リファラー情報に応じて利用者の意図しないサイトへ転送するケースが複数報告された。
また設置されたJavaScriptにより、言語設定やタイムゾーン、ブラウザやOS情報を外部に送信し、PNGファイルをダウンロードしてデータを実行するケースが確認されたという。
「マルウェアサイト」には199件で、前四半期の291件から32.0%減と大きく縮小。「DoS/DDoS」は7件で前四半期と同数だった。「標的型攻撃」は2件、前四半期に引き続き「制御システム関連」の報告はなかった。
(Security NEXT - 2022/07/15 )
ツイート
関連リンク
PR
関連記事
「WordPress 7.0.4」が公開、RCE脆弱性に対処 - 特定条件下で影響
税額決定通知書を廃業事業所へ誤送付、所在不明に - 長岡市
小学校で健診結果を別の児童に配布、教員間の連携不足で - 矢板市
福知山産業支援センターのメールアカウントが侵害 - スパム踏み台に
米当局、Metabase製BIツールやCisco製FWの脆弱性悪用に注意喚起
「Adobe Campaign Classic」に緊急更新 - 半月で3度目
Cisco製ファイアウォールの「SSL VPN」にDoS脆弱性 - ゼロデイ攻撃も
MS月例セキュリティ更新が公開 - 400件超の脆弱性に対処
「SonicWall」の管理製品にRCEなど深刻な脆弱性 - 修正版を公開
「Chrome」にアップデート - 脆弱性5件を修正

