フィッシング（Phishing）

日本シーサート協議会、セキュリティ対策のメール訓練手引き書を公開

日本シーサート協議会は、企業や組織が標的型攻撃メールやフィッシングメールなどに対する訓練を行えるよう支援する資料を一般公開した。

2022-08-18 14:50

フィッシングのなりすましブランド--トップはマイクロソフト、日本は「au」

Vadeが発表した2022年上半期におけるフィッシングでなりすましの多いブランドでは、MicrosoftやMeta（Facebook）になりすます固有URLが1万件以上も検知された。

2022-08-05 15:47

カウントダウンで恐怖心をあおりパスワードを入力させるフィッシング攻撃が登場

ユーザーをだまし、ユーザー名とパスワードを入力させる新たな手法のフィッシング攻撃が登場した。この攻撃では、一定時間内に認証情報を入力しなければアカウントが削除されるという脅しとともに、カウントダウンタイマーを表示してプレッシャーをかけるようになっている。

2022-08-01 10:15

ゼロデイ脆弱性、攻撃者はCVE公表から15分以内にスキャンを開始

Palo Alto Networksによると、それまで非公表だったゼロデイ脆弱性が公表されてから攻撃者がその脆弱性を悪用し始めるまでの時間が短くなっているという。

2022-07-28 13:37

新技術を悪用するサイバー攻撃--未来の脅威に備える

技術の進歩に伴い、新たなサイバー脅威が生まれている。量子コンピューター、ディープフェイク、モノのインターネット（Internet of Things：IoT）などを悪用した新しいサイバー攻撃について解説する。

2022-07-27 07:30

「Googleドライブ」や「Dropbox」を悪用するサイバー攻撃が発見される

「Dropbox」や「Googleドライブ」などのクラウドストレージを利用したフィッシング攻撃が行われていることが分かった。クラウドストレージ上のファイルは信用してしまいがちなため、注意が必要だ。

2022-07-22 15:37

サイバー脅威の進化と増大--防衛の要はリスクの把握と基本対策の徹底

サイバー脅威は絶えず進化し、新たな手口が次々に生まれている。ネットワークの保護は簡単ではないが、早期のパッチ適用や多要素認証（MFA）の導入など、基本的なセキュリティ対策は非常に有効だ。

2022-07-21 07:30

ランサムウェア 脆弱性（ぜいじゃくせい）

セキュリティ企業を装ってマルウェアを導入させる悪質な手口が登場

サイバー犯罪者が、セキュリティ企業を装ってフィッシングメールを送り、被害者に折り返し電話をかけさせて侵入の糸口を作る手口の攻撃が発見された。

2022-07-12 13:58

サイバー攻撃

MS、「Office」でのVBAマクロブロック機能を無効化

「Office」製品でVBAマクロの実行をデフォルトでブロックするセキュリティ機能がロールバックされた。

2022-07-11 12:10

マルウェア

「Hive」ランサムウェアの亜種が登場--記述言語がGoからRustに

マイクロソフトのセキュリティ研究者らは、約1年前に登場した「Hive」ランサムウェアの新たな亜種を発見したと発表した。Hiveの当初の記述言語はGoだったが、この亜種はRustで記述し直されているという。

2022-07-07 13:08

ランサムウェア Linux プログラミング言語