フィッシング（Phishing）

カウントダウンで恐怖心をあおりパスワードを入力させるフィッシング攻撃が登場

ユーザーをだまし、ユーザー名とパスワードを入力させる新たな手法のフィッシング攻撃が登場した。この攻撃では、一定時間内に認証情報を入力しなければアカウントが削除されるという脅しとともに、カウントダウンタイマーを表示してプレッシャーをかけるようになっている。

2022-08-01 10:15

ゼロデイ脆弱性、攻撃者はCVE公表から15分以内にスキャンを開始

Palo Alto Networksによると、それまで非公表だったゼロデイ脆弱性が公表されてから攻撃者がその脆弱性を悪用し始めるまでの時間が短くなっているという。

2022-07-28 13:37

新技術を悪用するサイバー攻撃--未来の脅威に備える

技術の進歩に伴い、新たなサイバー脅威が生まれている。量子コンピューター、ディープフェイク、モノのインターネット（Internet of Things：IoT）などを悪用した新しいサイバー攻撃について解説する。

2022-07-27 07:30

「Googleドライブ」や「Dropbox」を悪用するサイバー攻撃が発見される

「Dropbox」や「Googleドライブ」などのクラウドストレージを利用したフィッシング攻撃が行われていることが分かった。クラウドストレージ上のファイルは信用してしまいがちなため、注意が必要だ。

2022-07-22 15:37

サイバー脅威の進化と増大--防衛の要はリスクの把握と基本対策の徹底

サイバー脅威は絶えず進化し、新たな手口が次々に生まれている。ネットワークの保護は簡単ではないが、早期のパッチ適用や多要素認証（MFA）の導入など、基本的なセキュリティ対策は非常に有効だ。

2022-07-21 07:30

セキュリティ企業を装ってマルウェアを導入させる悪質な手口が登場

サイバー犯罪者が、セキュリティ企業を装ってフィッシングメールを送り、被害者に折り返し電話をかけさせて侵入の糸口を作る手口の攻撃が発見された。

2022-07-12 13:58

MS、「Office」でのVBAマクロブロック機能を無効化

「Office」製品でVBAマクロの実行をデフォルトでブロックするセキュリティ機能がロールバックされた。

2022-07-11 12:10

「Hive」ランサムウェアの亜種が登場--記述言語がGoからRustに

マイクロソフトのセキュリティ研究者らは、約1年前に登場した「Hive」ランサムウェアの新たな亜種を発見したと発表した。Hiveの当初の記述言語はGoだったが、この亜種はRustで記述し直されているという。

2022-07-07 13:08

ランサムウェア Linux プログラミング言語

電子メールは今も主要なセキュリティリスク、状況は悪化中

電子メールで送りつけられてきたマルウェアの数が大きく増加していることが、トレンドマイクロの調査で明らかになった。電子メールは現在も大きなセキュリティリスクになっており、状況は悪化している。

2022-07-07 06:30

マルウェア サイバー攻撃

「Exchange Online」の先進認証への切り替え、10月までに--米CISAが要請

米CISAは、マイクロソフトが2022年10月1月に「Microsoft Exchange Online」の基本認証を無効化する前に、速やかに先進認証へと切り替えるよう全組織に要請した。

2022-07-04 12:11