インシデントが2割強の増加 - 「EC-CUBE」改ざん被害も複数報告

脆弱性の探索や侵入、感染の試行などを行う「スキャン」は452件。前四半期の240件から約1.9倍に増加。「マルウェアサイト」は前四半期から4件増となる32件だった。

「標的型攻撃」は3件で、VHDA形式の仮想ディスクファイルが添付された攻撃メールの報告が複数寄せられた。ファイル内にある「LNKファイル」を開くと、外部からマルウェアがダウンロードされ、感染するという。

「DoS/DDoS」は2件だった。「制御システム関連」は前四半期から引き続き報告されていない。

（Security NEXT - 2025/10/28 ） ツイート

PR

関連記事

インシデントが前四半期比37.3％増 - サイト改ざんが約2.4倍
国内インシデント、前四半期比9.4％増 - サイト改ざんが1.8倍
先週注目された記事（2025年2月23日〜2025年3月1日）
中小企業4社に1社でインシデント被害 - 約7割で「取引先に影響」
2024年4Qのインシデントは約8％増 - 「FortiManager」脆弱性の侵害事例も
3Qのインシデントは2割減 - ただし「サイト改ざん」は倍増
2Qはインシデントが約8.5％増 - フィッシングが増加
活用進む「AI」、攻撃者側より対策側に多くの恩恵との声も
2024年1Q、フィッシングサイトが増加 - サイト改ざんやスキャン行為は減少
初期侵入から平均62分で横展開を開始 - わずか2分のケースも