|インターネット経由の攻撃は、そのほとんどが「JAVA・Adobe製品・IE」の3つを標的にしているだいたい想像した通りなのですが、現在の攻撃者の標的は、完全に「JAVAとAdobe製品」、そして「水のみ場(人が良く集まるサイトやサービス)」に絞られている感じですねえ。私もセキュリティ・インテリジェンス・レポート(Vol16)を読んでみました。(セキュリティレポートPDF直リン)ちなみにこのリポートは、microsoftがリリースした2013年7月から12月までのかなり詳細なセキュリティレポートで、140ページもの分量があります。製品」、そして「水のみ場(人が良く集まるサイトやサービス)」に絞られている感じですねえ。kit・・・・・脆弱性を悪用してPCを攻撃したり侵入したり、遠隔操作したりするツールの総称。※上記は「侵入経路」の話であり、「どのOSを狙っているか」とは別のお話である事に注意してください。侵入経路として標的にされるのは、既にWindowsそのものではなくなっています。Flash・・・約10%この3つでほぼ100%を占めるようになってしまいました。Reader・・・・約10%というような状態になっています。JAVAは論外なレベルです。事がない限り、普通の人はJAVAをインストールしない環境でPCを利用しましょう。Readerは、標的となる可能性は低くても、マルウェアに感染してしまう事例が非常に多い事がわかります。Flashは標的にされつつも、2012年頃からは突破される例は非常に少なくなって来た・・・という感じすが、過去2~3年、大規模なマルウェア被害が出るのは(いわゆる水のみ場攻撃で)この二つの脆弱性が突破された時です。マシンへ買い換え、「これでセキュリティ面も安心」と思っている方がいらしたら、それは甘い認識だと考えておきましょう。リンク不正なセキュリティソフトウェアに注意しましょうJAVA・Adobe製品・IE以外を標的とする場合、現在は「広告バナーでユーザーを騙す」という方法が主流になっている感があります。▲クリックで拡大Web広告などでセキュリティソフトやメンテナンスツールの広告を見かけても、安易な気持ちでクリックしたり、インストールしたりするのは避けましょう。上記は、代表的な「不正なセキュリティソフトウェア」です。Emu!さんが同系統のツールを分かりやすくまとめ、自サイト内で公開されています。Pro削除アンインストール方法【エラー表示迷惑ソフト】Webページに上記のようなバナー広告を配信し、閲覧者の不安を煽りインストールさせるソフトは、非常に多くの種類が確認されています。OS別の感染リスク▲クリックで拡大Windowsのバージョン(XP/Vista/7/8など)で、そんなに大きな違いは無い事が分かります。さんも「パソコン初心者が7や8に移ったから」と推測しており、私もその通りだと思いますが、PC利用時の「セキュリティに対する意識」や、Flash、JAVAなどの管理状態がそのまま感染リスクに結び付いているように感じます。水のみ場攻撃について攻撃者は、まず「JAVA、Adobe製品、ブラウザ」の脆弱性突いてPCへの侵入を試みます。攻撃する際、まずは「人の多く集まる場所」を攻撃し、効率的に多くのPCを感染させようと試みます。動画の広告サーバーの事例など、大勢が利用するサイトやサーバーをハッキングし、そこからマルウェアを拡散させる、いわゆる「水のみ場攻撃」も発生します。まとめという訳で、PCを安全に使うための最低条件は、以下の6つ・・・・という所でしょうか。サポート期限の残ったOS(Windowsの場合、Vista/7/8)を利用するOSのアップデートは常に行うセキュリティツールのアップデートも常に行う。(特にFlash、Reader、Shockwave)のアップデートは、こまめにチェックする。ShockwaveにバンドルのFlash、多数の脆弱性が放置状態にShockwaveは非常に長い事脆弱性が放置されていた様です。更新を1ヶ月以上サボっていた人は、アップデートしておきましょう。updateやセキュリティソフトの状態を常に最新の状態にしていても、決して安心という事ではありませんので注意しておきましょう。最近のマルウェアはデジタル署名を実装している例もあり、Windows8.1など最新のセキュリティが実装してあるOSでもマルウェアを「安全なツール」と誤認識してしまうケースもあります。どれだけ注意していても、ネットを利用している限りウイルス感染の危険はゼロにならない・・・という事を肝に銘じておく必要があるのかもしれません。当サイトで紹介する情報で何らかの損害・損益・問題が発生しても、ソフトの製作者及び当サイトは如何なる責任も負いません。ご利用はご自分の判断・責任の元お願い致します。当サイトの情報を著作権を侵害する目的でご使用になるのはおやめください。パソコン技術の向上を目的にご活用下さい。アップデータの配布もはじまる。※多忙のためコメント欄は。