J-CSIP、脅威情報22件を共有 - 海外関連会社への攻撃報告も

別のケースでは、海外関係会社で従業員が制御機器とオフィス端末間でデータ転送に用いていたUSBメモリをオフィス端末に接続した際、EDRでマルウェアを検知したケースもあった。USBメモリは従業員が持ち込んだもので、海外関係会社も認知していなかった。

また1月には、拡張子が「.one」でマイクロソフトのデジタルコンテンツ管理アプリ「Microsoft OneNote」で使用する「OneNoteファイル」を悪用する攻撃が確認されている。

「OneNoteファイル」は、3月ごろよりマルウェア「Emotet」の感染活動でも使用されているほか、暗号資産（仮想通貨）交換事業者を狙った複数の攻撃においても観測されている。

（Security NEXT - 2023/05/12 ） ツイート

PR

関連記事

「Docker」で「IPv6」の無効化が反映されない脆弱性 - アップデートで修正
露APT28のマルウェア「GooseEgg」が見つかる - 2019年4月よりゼロデイ攻撃を展開か
フィッシング攻撃支援サブスクの関係者を一斉検挙 - 利用者は約1万人
iOS向けLINEアプリの「金融系モジュール」に脆弱性 - アップデートで修正済み
能登半島地震被災地域の登録セキスペ、登録更新申請期限迫る
添付ファイルと宛先の確認不足が重なる誤送信が発生 - 大塚商会
福岡飲食店のECサイトに不正アクセス - 個人情報流出の可能性
WP向け操作ログ記録プラグインにSQLi脆弱性 - パッチ未提供
グリコでシステム障害、冷蔵食品を出荷停止 - 再開は5月中旬予定
2024年1Qの脆弱性届け出は243件 - 前四半期比約2割減