Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2Qのインシデント、前期比約1.3倍に - フィッシングやスキャン行為が増加

一方脆弱性の探索や侵入、感染の試行などを検知した「スキャン」が3615件、インシデント全体に対する割合は27.4%と次いで多い。1174件だった前四半期から3倍超に急増している。

「ウェブサイト改ざん」も前四半期の703件から21.0%減となる557件。リファラー情報に応じて利用者の意図しないサイトへ転送するケースが複数報告された。

また設置されたJavaScriptにより、言語設定やタイムゾーン、ブラウザやOS情報を外部に送信し、PNGファイルをダウンロードしてデータを実行するケースが確認されたという。

「マルウェアサイト」には199件で、前四半期の291件から32.0%減と大きく縮小。「DoS/DDoS」は7件で前四半期と同数だった。「標的型攻撃」は2件、前四半期に引き続き「制御システム関連」の報告はなかった。

(Security NEXT - 2022/07/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Zimbra」脆弱性にゼロデイ攻撃、ロシア政府支援の攻撃者が関与
Javaデータ変換ライブラリ「fastjson」に脆弱性 - 悪用攻撃も観測
先週注目された記事(2026年7月19日〜2026年7月25日)
「OpenAM」に深刻な脆弱性 - アップデートを公開
ふるさと納税寄付者向けのメールに他寄付者の個人情報 - 太田市
従業員リスト持出、再就職先の侵害調査から発覚 - あすか製薬
代表メールに不正アクセス、スパム送信の踏み台に - 愛知農済
アンケートフォームで不備、個人情報が閲覧可能に - 関市
「ManageEngine ADAudit Plus」に脆弱性 - 4月に修正実施
「BIND 9」にキャッシュ汚染など複数脆弱性 - 修正版を公開