記事Webサイト改ざんが倍増、マルウェアサイトを上回る--JPCERT/CCレポート(JPCERT/CC)JPCERT/CCは、2011年10月1日から12月31日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。コーディネーションセンター(JPCERT/CC)は1月12日、2011年10月1日から12月31日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。インシデント報告対応レポートによると、同四半期にJPCERT/CCが受け付けたインシデント報告件数は2,501件、各報告に含まれるインシデント件数は2,339件、サイト管理者などに対応を依頼した調整件数は752件となり、前四半期より軒並み増加している。インシデントの内訳は「スキャン」が1,624件で全体の69.4%を占め、「フィッシングサイト(314件)」「Webサイト改ざん(164件)」「マルウェアサイト(131件)」と続いた。Webサイト改ざんは前四半期より倍以上に増加している。フィッシングサイトの報告件数は314件で、前四半期の226件から39%増加した。前年度同期(538件)との比較では42%の減少となっている。活動概要では、「Javaセキュアコーディングに関する取組み」「第二認証情報を狙うフィッシング詐欺への対応」「マルウェア対策研究人材育成ワークショップへの参画」などをトピックに挙げている。サービス起動時に操作するファイルの検証不備に起因する、任意のファイルの書き換えが可能となる脆弱性が、報告されています。ブラウザ、狙われるダークウェブ利用者ダークウェブへの入り口ともいえるTorブラウザ。オニオンルーターという追跡を困難にするしくみを利用したブラウザで、ブラック、ホワイトを問わずハッカー御用達ブラウザといってよい。HTTPS(DoH)について講演した。DoHは、いくつかのブラウザで実装が進み、試験運用などがスタートしているが、DNSの権威であるビクシー氏はどう考えているのだろうか。年は全体的なサイバー攻撃傾向として、サプライチェーンや取引先を通じたサイバー攻撃事案が多く確認されました。包括的なサイバーセキュリティ対策が世界的に求められていますが、その責任範囲を示すものが無い上、現実的な対応にも限界が見られました。会員限定記事をすべて閲覧できます。アップグレードすれば全ての限定コンテンツにフルアクセスできます)。当サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。