カテゴリー: サイバー攻撃
-
「Duqu 2.0」が標的型サイバー攻撃に利用したゼロデイ脆弱性「CVE-2015-2360」の解析
2015年6月、不正プログラム「Duqu 2.0」を利用した標的型サイバー攻撃が確認されました。この攻撃の一部…
-
すぐ役立つ!標的型メールのリスクを減らす2つの設定 Part1
企業や組織でセキュリティに従事する現場担当の方々は、日々のインシデント対応や、セキュリティレベルの向上を目指す…
-
日本年金機構の情報漏えい事例から、我々が学ぶべきこと
先日のブログ記事でもお伝えしたように、6月1日に公表された日本年金機構からの情報漏えいは、125万件の年金に関…
-
日本年金機構事例に学ぶ:「迅速な被害報告」はどの組織でもできるのか?
日本年金機構での標的型サイバー攻撃による個人情報流出事件を受けて、対策や対応に関して様々な問題の指摘や検証がな…
-
標的型サイバー攻撃における事前調査:ビジネス向けSNSを悪用した攻撃事例
ビジネス向けソーシャル・ネットワーキング・サイト(SNS)は、企業のセキュリテイ戦略における弱点でしょうか。
-
マイナンバー制度開始を控え、法人のセキュリティはどれだけ万全か?
標的型サイバー攻撃や内部犯行が後を絶たない中、マイナンバー制度開始に向けてあと半年近くになりました。マイナンバ…
-
標的型攻撃「Carbanak」が正規組織のIPアドレスを悪用か
標的型サイバー攻撃キャンペーン「Carbanak」で利用されたコマンド&コントロール(C&C)サーバ…
-
台湾およびフィリピンを狙う標的型サイバー攻撃を確認。「CVE-2010-3333」と「CVE-2012-0158」を利用してネットワークに侵入
台湾およびフィリピンの主要な政府機関および企業が、アジア太平洋地域で進行中の攻撃キャンペーンの最新の標的となり…
-
すぐ役立つ!インシデント対応:「抜線」しない端末調査
企業や組織でセキュリティに従事する現場担当の方々は、日々のインシデント対応や、セキュリティレベルの向上を目指す…
-
「Pawn Storm 作戦」の精力的な活動を確認、NATOやホワイトハウスを標的に
長期に渡って活動している標的型サイバー攻撃キャンペーン「Pawn Storm 作戦」は、2015年も、新しいイ…