3Qのインシデントは2割減 - ただし「サイト改ざん」は倍増

脆弱性の探索や侵入、感染の試行などを行う「スキャン」は374件。前四半期の689件から45.7％減少した。

一方、「ウェブサイト改ざん」は93件で、前四半期の43件から116.3％の増加。偽のECサイトへ転送するケースや、マルウェアをダウンロードさせたり、入力データを窃取することを目的とした「JavaScript」を設置されるケースが多数報告されている。

「マルウェアサイト」は25件で前四半期の45件から減少。「DoS、DDoS」は9件、「標的型攻撃」は6件だった。「制御システム」に関しては前四半期に引き続き報告がなかった。

（Security NEXT - 2024/10/18 ） ツイート

PR

関連記事

APIキーが外部流出、フィッシングメールの踏み台に - SaveExpats
消防本部で個人情報含む救急活動記録票を紛失 - 太田市
脆弱性狙われる「BIG-IP APM」、国内で利用あり - 侵害調査など対応を
「F5 BIG-IP APM」脆弱性の悪用が発生 - 当初発表より深刻なリスク
サーバがランサム感染、顧客情報流出の可能性 - ネクサスエナジー
委託先にサイバー攻撃、従業員などの個人情報流出の可能性 - ジョイフル
「OpenBao」に認証関連で複数のクリティカル脆弱性
先週注目された記事（2026年3月22日〜2026年3月28日）
「Roundcube」にセキュリティアップデート - 更新を強く推奨
研究科サーバにサイバー攻撃、他機関のサーバ経由で - 神戸大