インターネット治安情勢[2009年8月]を更新（警察庁）

　警察庁は9月30日、インターネットを経由した全国の警察施設に対する攻撃等の状況をまとめた「インターネット治安情勢[2009年8月]」を更新した。8月、マイクロソフト社はセキュリティ情報として、9件の脆弱性情報とその修正プログラムを公開した。これらのセキュリティ

製品・サービス・業界動向業界動向

2009年10月8日（木） 17時10分

　警察庁は9月30日、インターネットを経由した全国の警察施設に対する攻撃等の状況をまとめた「インターネット治安情勢[2009年8月]」を更新した。8月、マイクロソフト社はセキュリティ情報として、9件の脆弱性情報とその修正プログラムを公開した。これらのセキュリティ情報の中で、5件は使用するポートを公表しており、うち3件のポートに対して、情報公開後にアクセスの増加が見られた。

　さらに、セキュリティ情報の公開に起因したとみられるアクセスの増加について、アクセス増加を観測したセンサーのIPアドレスから攻撃者が探索した範囲を推測すると、探索範囲は広範囲のIPアドレスを網羅しているようであった。このことから、セキュリティ情報の公開後に攻撃対象を広範囲に探索している可能性が高い。また、情報の公開直後は修正プログラムの適用が進んでおらず、脆弱性を突く攻撃への対策が取られていない機器が多いと考えられる。このため、常に最新のセキュリティ情報に目を向け、セキュリティ情報が公開された時には、素早く修正プログラムを適用するなどの対策を行う必要がある。

http://www.cyberpolice.go.jp/detect/pdf/20090930.pdf

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

インターネット治安情勢[2009年8月]を更新（警察庁）

Scan PREMIUM 会員限定記事

今日もどこかで情報漏えい第16回「2023年8月の情報漏えい」クレディセゾン誰一人取り残さない対応

豪規制当局が警告「サイバーセキュリティは完全に経営陣の責務」

systemd において sudo 権限の付与により管理者権限での任意のコード実行が可能となる脆弱性（Scan Tech Report）

国連サイバー犯罪条約が「グローバル監視協定」になる危険性

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

今日もどこかで情報漏えい 第16回「2023年8月の情報漏えい」クレディセゾン 誰一人取り残さない対応

豪規制当局が警告「サイバーセキュリティは完全に経営陣の責務」

systemd において sudo 権限の付与により管理者権限での任意のコード実行が可能となる脆弱性（Scan Tech Report）

国連サイバー犯罪条約が「グローバル監視協定」になる危険性

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

日経BPを騙ったフィッシングメールに注意を呼びかけ

中国を背景とするサイバー攻撃グループ「BlackTech」によるサイバー攻撃に注意呼びかけ

個人用蔵書管理ソフト「私本管理Plus」に相対パストラバーサルの脆弱性

WordPress 用プラグイン「Welcart e-Commerce」に複数の脆弱性

Sansan、不正ログインに注意呼びかけ ～ 無償提供の二要素認証等促進

安全神話は本当か トレンドマイクロ「Linux 脅威レポート」

インシデント・事故 記事一覧へ

NHK放送センターに不正アクセス、従業者等個人情報漏えいの可能性を完全に否定することは難しい

SB C&S運営の事業者向けECサイト「Mobile Solution Market」に不正アクセス

JR西日本グループの山陽SC開発のメールアカウントに不正アクセス、迷惑メール送信踏み台に

NICTの業務委託先 TBSグロウディアでノートPC紛失

仕事旅⾏社のサーバに不正アクセス「日本警察が要求に従わない場合データ公開」

「アミ姫 WEB キャンペーン」応募者の個人情報管理サーバに不正アクセス

調査・レポート・白書・ガイドライン 記事一覧へ

広告からサポート詐欺へ遷移、手口分析レポート公開

フィッシングサイトのドメイン「workers.dev 」急増、デジタルアーツ調査

ランサムウェア さらに投資対効果追求「フォーティネット グローバル脅威レポート 2023年上半期版」

攻撃者の Active Directory 到達まで平均 16 時間 ～ ソフォス調査

ランサムウェア対応 法執行機関を関与させた方がコストも期間も減少 ～ IBM 調査

フォーティネット「2023年ゼロトラストに関する現状レポート」公表

研修・セミナー・カンファレンス 記事一覧へ

医療 ISAC ほか講演「JAIPA Cloud Conference 2023」9月21日 ハイブリッド開催

公安調査庁がサイバー攻撃ほかについて講演「法の日フェスタｉｎ赤レンガ2023」

デロイト直伝：バグバウンティハンターのなり方

診断内製化 まだ年度末に間に合う ～ エーアイセキュリティラボ 執行役員 関根鉄平氏 解説

RSA 主催セミナーに ISOG-J 副代表の阿部氏登壇

耐量子計算機暗号（PQC）への移行に向けた取組み GMOイエラエ菅野氏紹介 ～ 日本銀行金融研究所セミナー

製品・サービス・業界動向 記事一覧へ

セキュアブレイン「PhishWallプレミアム」不審サイトアクセス警告機能追加

カスペルスキーと静岡大学、シニア向けセキュリティ啓発教材を登録不要で無償提供

IPA 基準適合サービスリスト 脆弱性診断サービス 7 社追加

ランサムウェア被害を最小限に留め 事業再開を迅速に ～ サイバーレジリエンスとは？

セキュアヴェイル、医療機関向けセキュリティ対策に特化「NetStare for Medical」

スマホアプリ開発ガイドラインを開発、コンサルサービスとして提供

おしらせ 記事一覧へ

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ

Scan PREMIUM 創刊24周年記念キャンペーン実施中

ScanNetSecurity 創刊24周年御礼の辞（上野宣）

【当選確率3倍】2022年 CrowdStrike カレンダープレゼント

創刊23周年記念イベント「ハッカージャーナリスト誕生譚」オンライン公開インタビュー 11/18 開催

今日もどこかで情報漏えい第16回「2023年8月の情報漏えい」クレディセゾン誰一人取り残さない対応

脆弱性と脅威記事一覧へ

Sansan、不正ログインに注意呼びかけ～無償提供の二要素認証等促進

安全神話は本当かトレンドマイクロ「Linux 脅威レポート」

インシデント・事故記事一覧へ

調査・レポート・白書・ガイドライン記事一覧へ

ランサムウェアさらに投資対効果追求「フォーティネットグローバル脅威レポート 2023年上半期版」

攻撃者の Active Directory 到達まで平均 16 時間～ソフォス調査

ランサムウェア対応法執行機関を関与させた方がコストも期間も減少～ IBM 調査

研修・セミナー・カンファレンス記事一覧へ

医療 ISAC ほか講演「JAIPA Cloud Conference 2023」9月21日ハイブリッド開催

診断内製化まだ年度末に間に合う～エーアイセキュリティラボ執行役員関根鉄平氏解説

耐量子計算機暗号（PQC）への移行に向けた取組み GMOイエラエ菅野氏紹介～日本銀行金融研究所セミナー

製品・サービス・業界動向記事一覧へ

IPA 基準適合サービスリスト脆弱性診断サービス 7 社追加

ランサムウェア被害を最小限に留め事業再開を迅速に～サイバーレジリエンスとは？

おしらせ記事一覧へ

小説内に登場するバーで直筆サインをいただきました～創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート～創刊24周年キャンペーン実施のおしらせ