インシデント件数が約1割増 - 「スキャン」報告が倍増
「ウェブサイト改ざん」は72件。前四半期の124件から42%減と大きく改善している。10月に44件と集中しており、11月、12月は10件台前半で推移した。
被害の内容としては、はじめてアクセスした場合に限り、設置したスクリプトによって他サイトに転送させる事例が確認されている。
誘導先のサイトでは、「あなたはラッキービジターです」といったメッセージを表示してアンケートと称して情報をだまし取るケースや、ブラウザの通知機能を悪用するケースが見られた。
「マルウェアサイト」は前四半期から40%減となる53件。「DoS/DDoS」や「標的型攻撃」はいずれも1件となっている。「制御システム関連」は報告がなかった。
(Security NEXT - 2024/01/19 )
ツイート
関連リンク
PR
関連記事
解析される「スマホアプリ」 - 接続先サーバの脆弱性や設定ミスが標的に
「GitLab」が「クリティカル」脆弱性含む24件の修正を実施
「バイトル」で会員メールアドレスが流出した可能性
「AnyDesk」に脆弱性、実証コードも - 6月の更新で修正
DB高可用性ツール「IBM Db2 Mirror for i」に権限昇格の脆弱性
PDF処理ソフト「Ghostscript」の深刻な脆弱性 - 詳細が明らかに
先週注目された記事(2026年10月4日〜2026年10月10日)
会員管理システムに不正アクセス、個人情報が流出 - ブックオフ
委託業務で個人情報を誤送付、操作ミスで - TOPPAN
納税プレゼントキャンペーンのアンケートで不備、個人情報閲覧可能に - 鴨川市

