3Qのインシデントは2割減 - ただし「サイト改ざん」は倍増

脆弱性の探索や侵入、感染の試行などを行う「スキャン」は374件。前四半期の689件から45.7％減少した。

一方、「ウェブサイト改ざん」は93件で、前四半期の43件から116.3％の増加。偽のECサイトへ転送するケースや、マルウェアをダウンロードさせたり、入力データを窃取することを目的とした「JavaScript」を設置されるケースが多数報告されている。

「マルウェアサイト」は25件で前四半期の45件から減少。「DoS、DDoS」は9件、「標的型攻撃」は6件だった。「制御システム」に関しては前四半期に引き続き報告がなかった。

（Security NEXT - 2024/10/18 ） ツイート

PR

関連記事

大阪マラソンのボランティアシステムで個人情報流出 - 認証を誤ってオフに
開発テスト環境から顧客情報流出、外部からの指摘で発覚 - 阿波銀
子会社がランサム被害、受注出荷に影響も生産継続 - 九州電子
「制御システムのセキュリティリスク分析ガイド」2026年4月版を公開 - IPA
「Amazon Athena ODBCドライバ」に脆弱性 - 修正版がリリース
先週注目された記事（2026年3月29日〜2026年4月4日）
「MS Edge」にセキュリティ更新 - KEV登録済みゼロデイ脆弱性を修正
「FortiClient EMS」に深刻な脆弱性、すでに悪用 - ホットフィクス適用を
委託事業者間でデータ誤送信、ファイル内に無関係の個人情報 - 大阪市
サーバに不正アクセス、影響など調査中 - ムーンスター