セキュリティブログの記事から、2017年7月に公開された記事の中から4本、ご紹介します。Webサイトを狙ったサイバー攻撃、2016年の公表事例から見る傾向とは?2017年2月、3月とWebサイト関連の深刻な脆弱性が立て続けに発覚し、国内外の複数のWebサイトがこれらの脆弱性を狙ったサイバー攻撃の被害に遭いました。国内では複数のWebサイトで大規模な情報漏えいが発生し、トレンドマイクロでもWebサイトのセキュリティ対策強化セミナー(セミナーの内容はこちらを参照してください)を緊急開催するなど、企業に向けて早急な対応を呼びかけていました。【...続きを読む】すぐ役立つ!フィッシング詐欺を見抜くためのポイントとは?「フィッシング詐欺」は、利用者をだまして認証情報や個人情報を詐取するサイバー犯罪です。典型的な手口としては、電子メール(フィッシングメール)により不正サイト(フィッシングサイト)へ誘導し、利用者自身にサイトへのログインに必要なアカウントとパスワードなどの認証情報を入力させて詐取するものです。このようなフィッシング詐欺は既に古典的ともいえるサイバー犯罪手口の1つですが、現在も個人と法人、双方のインターネット利用者にとって深刻な問題となっています。各OSに対応するJavaのRAT「ADWIND」が再び確認。スパムメールで拡散サイバー犯罪者は、利益獲得に余念がありません。さまざまなオペレーティングシステム(OS)に応じて、攻撃対象、ツール、手法等を多様化します。そこでOSを問わず攻撃できるクロスプラットフォームの便利なマルウェアが作成されます。そのようなマルウェアがサービスとして販売され、他のサイバー犯罪者達も手軽に入手できるとなれば、その影響範囲はさらに拡大します。今回解説する「ADWIND(アドウィンド)(「JAVA_ADWIND」ファミリとして検出。Tool(RAT)」です。X、Linux、Androidなど複数のOSで、Javaがインストールされていれば感染可能です。電子カルテ化が進み、医療記録および保険などの情報が医療システムで取り扱われるようになりました。米国では、経済的及び臨床的健全性のための医療情報技術に関する法律(HITECH法)によって電子カルテ化が加速しており、日本の医療機関でも政府の取組みとして電子カルテシステムの普及が進んでいます。した電子カルテシステムで取り扱われる身体的な情報や過去の病歴など、変更することができない医療記録は、サイバー犯罪者の間で価値が高い情報として取引されており、医療システムはサイバー犯罪者の標的の一つとなっています。【...続きを読む】ご紹介した記事の他にもさまざまな最新セキュリティ情報を掲載していますので、ぜひご覧ください。けのセキュリティ製品です。※全ての最新の脅威に対応するものではありません。中堅・中小企業のセキュリティ担当者の方々をサポートできるよう、管理サーバが不要だったり、一元管理が可能だったりと、導入後の運用・管理面での負担を軽減します。脅威はビジネスのすぐそばにも潜んでいます。導入をご検討ください。ビジネスセキュリティサービスはトレンドマイクロ株式会社の登録商標です。各社の社名および製品名は各社の商標または登録商標です。Edgeとは何か?~次世代UTMアプライアンスで実現する高次元のセキュリティ対策~ピックアップコンテンツ猛威を振るったマルウェア「Emotet」の振り返り。