コーディネーションセンター(JPCERT/CC)は、10月12日、「インシデント報告対応四半期レポート」を公開した。これは、国内外で発生するセキュリティインシデントのうち、2016年7月1日から9月30日の間にJPCERT/CCが受け付けたインシデントについて報告したもの。これによると、この四半期に寄せられた報告件数は、3,137件で、前四半期(4,686件)から33%の減少となった。報告を受けたインシデントをカテゴリ別に分類したところ、システムの弱点を探索する「スキャン」が39.2%、「Webサイト改ざん」が19.8%を占めている。「フィッシングサイト」が16.7%、「マルウェアサイト」が12.0%で続いている。「標的型攻撃」は0.4%だった。インシデントの傾向として、Webサイト改ざんについては、前四半期に引き続き、「jquery.min.php」という文字列を含むURLに誘導するインシデントが数多く確認された。改ざんの被害を受けたサイトの多くはコンテンツ管理システム(CMS)を使用しており、CMSの脆弱性を突いて不正なJavaScriptが埋め込まれることや、PHPファイルの改ざんが行われていることが考えられる。フィッシングサイトについては、JPCERT/CCが報告を受けたフィッシングサイトの内訳は、金融機関のサイトを装ったものが28.1%、ECサイトを装ったものが27.5%だった。前四半期に引き続き、国内通信事業者のWebメールを装ったフィッシングサイトに関する報告が多数寄せられている。これらのフィッシングサイトでは、海外のWebサイトに不正に侵入して設置されたものや、無料Webサイトサービスを使用して設置されたものがあったという。本レポートはJPCERT/CCのサイトからPDFファイルでダウンロードできる。コーディネーションセンター)サイバー攻撃対策ソリューション高度化する標的型攻撃、マルウェア、DDoS攻撃に加え、リスト型攻撃、オンライン不正送金などに対応する最適なサイバー攻撃対策をコンサルテーションからシステム運用・監視までトータルに提供します。Broker」の頭文字を取ったもので、企業にお...MITB(マン・イン・ザ・ブラウザー)攻撃とはMITB攻撃とは、悪意の攻撃者がユーザーのPCにトロイの木馬などのマルウェアを侵入させて通信を監視し、オンラインバンクに...クッキーモンスター問題とはクッキーモンスター問題(クッキーモンスターバグとも呼ぶ)とは、Webブラウザーに存在する脆弱性の一つ。trail、オーディットトレイル)とは、情報システムへのアクセス状況や操作内容、データ処理内容など...マイクロセグメンテーションとはマイクロセグメンテーションとは、ネットワークの単位を、細かく切り分ける(セグメンテーションする)ことを指す。楽しみながら学ぶセキュリティいろはかるたセキュリティかるたセキュリティ虫めがねDr.セキューリのクイズセキュオネア編集部よりこのサイトについて運営会社SNSポリシーTweet2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。