セキュリティブログの記事から、2018年6月に公開された記事の中から4本、ご紹介します。「Drupal」の脆弱性「CVE-2018-7602」を利用した攻撃を確認、仮想通貨「Monero」発掘ツールを拡散コンテンツ・マネジメント・システム「Drupal」の脆弱性「CVE-2018-7602」を利用する一連のネットワーク攻撃が確認されました。この攻撃の狙いは、感染サーバをボット化して仮想通貨「Monero」を発掘させることです。Router(Tor)」ネットワークを利用する点と、仮想通貨発掘ツール(コインマイナー)をインストールする前に対象サーバが侵害可能かどうか確認する手法です。月時点で確認されている不正活動は、感染サーバのリソースを盗用して性能低下をもたらす仮想通貨の発掘ですが、問題の脆弱性は、その他の脅威の侵入経路としても利用可能です。年間に確認した、日本国内における「標的型サイバー攻撃」に関しての分析を行いました。年を振り返ると、標的型サイバー攻撃の重大な被害に関する公表や報道はほとんどありませんでした。この事実だけを見ると、国内での標的型サイバー攻撃の脅威は完全に沈静化しているように思えます。標的型サイバー攻撃の疑いが警告されており、攻撃自体は水面下で継続している状況と言えます。両容疑者がラトビアで逮捕され、米連邦捜査局(FBI)によって米国に送還されました。サービスを停止しています。名に対し有罪判決を下しました。捜査官と密に連絡を取り合ってきました。年に行われる東京オリンピックへの訪日客によるカード決済の急増も予測されます。サイトでのセキュリティインシデントを経験していることが分かっています。システムに感染したマルウェアによってカード情報が窃取されるといった被害事例が顕著になっています。その結果、カード情報を取り扱う法人組織では、「カード情報の適切な管理」や「不正利用防止」のために必要な措置をとることが求められるようになりました。【...続きを読む】ご紹介した記事の他にもさまざまな最新セキュリティ情報を掲載していますので、ぜひご覧ください。けのセキュリティ製品です。※全ての最新の脅威に対応するものではありません。中堅・中小企業のセキュリティ担当者の方々をサポートできるよう、管理サーバが不要だったり、一元管理が可能だったりと、導入後の運用・管理面での負担を軽減します。脅威はビジネスのすぐそばにも潜んでいます。導入をご検討ください。ビジネスセキュリティサービスはトレンドマイクロ株式会社の登録商標です。各社の社名および製品名は各社の商標または登録商標です。事業内容:コンピュータ及びインターネット用セキュリティ関連製品・サービスの開発・販売コーポレートサイトはこちらVBBSS直営ストアはこちらTwitterFacebookはてブPocketLINE関連記事2020-01-31猛威を振るったマルウェア「Emotet」の振り返り。Edgeとは何か?~次世代UTMアプライアンスで実現する高次元のセキュリティ対策~ピックアップコンテンツ猛威を振るったマルウェア「Emotet」の振り返り。