フィッシング（Phishing）

「Googleドライブ」や「Dropbox」を悪用するサイバー攻撃が発見される

「Dropbox」や「Googleドライブ」などのクラウドストレージを利用したフィッシング攻撃が行われていることが分かった。クラウドストレージ上のファイルは信用してしまいがちなため、注意が必要だ。

2022-07-22 15:37

サイバー脅威の進化と増大--防衛の要はリスクの把握と基本対策の徹底

サイバー脅威は絶えず進化し、新たな手口が次々に生まれている。ネットワークの保護は簡単ではないが、早期のパッチ適用や多要素認証（MFA）の導入など、基本的なセキュリティ対策は非常に有効だ。

2022-07-21 07:30

セキュリティ企業を装ってマルウェアを導入させる悪質な手口が登場

サイバー犯罪者が、セキュリティ企業を装ってフィッシングメールを送り、被害者に折り返し電話をかけさせて侵入の糸口を作る手口の攻撃が発見された。

2022-07-12 13:58

MS、「Office」でのVBAマクロブロック機能を無効化

「Office」製品でVBAマクロの実行をデフォルトでブロックするセキュリティ機能がロールバックされた。

2022-07-11 12:10

「Hive」ランサムウェアの亜種が登場--記述言語がGoからRustに

マイクロソフトのセキュリティ研究者らは、約1年前に登場した「Hive」ランサムウェアの新たな亜種を発見したと発表した。Hiveの当初の記述言語はGoだったが、この亜種はRustで記述し直されているという。

2022-07-07 13:08

電子メールは今も主要なセキュリティリスク、状況は悪化中

電子メールで送りつけられてきたマルウェアの数が大きく増加していることが、トレンドマイクロの調査で明らかになった。電子メールは現在も大きなセキュリティリスクになっており、状況は悪化している。

2022-07-07 06:30

マルウェア サイバー攻撃

「Exchange Online」の先進認証への切り替え、10月までに--米CISAが要請

米CISAは、マイクロソフトが2022年10月1月に「Microsoft Exchange Online」の基本認証を無効化する前に、速やかに先進認証へと切り替えるよう全組織に要請した。

2022-07-04 12:11

小規模企業のサイバーセキュリティ--不正アクセスを招く8つのミス

小規模企業もサイバー攻撃と無縁ではない。セキュリティ侵害につながるおそれのある8つのミスと、その対策を紹介する。

2022-07-04 07:30

サイバー攻撃

新種の「Bumblebee」マルウェア、ランサムウェアエコシステムの中核に

最近作り出された「Bumblebee」というマルウェアがまたたく間に、ランサムウェア攻撃を支える重要なコンポーネントになったという。

2022-06-30 12:27

マルウェア ランサムウェア

第3回：なりすましメール対策の「DMARC」--すぐに実現できる仕組み

サイバー攻撃による企業の被害が増えているが、頻繁に使われる攻撃手法は、実は古典的なメールだ。本連載は、メールを使ったサイバー攻撃や犯罪について解説する。今回は非常に見分けるのが困難な「なりすましメール」に対処する「DMARC」を取り上げる。

2022-05-31 06:00