IEのゼロデイ脆弱性が引き続き悪用の標的に--10月度レポート（フォーティネットジャパン） | ScanNetSecurity
2020.01.26（日）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › 脅威動向 › 記事

IEのゼロデイ脆弱性が引き続き悪用の標的に--10月度レポート（フォーティネットジャパン）

フォーティネットジャパン株式会社は12月7日、2010年11月度の「フォーティネットウイルス対処状況レポート」を発表した。2010年10月21日から11月20日までの同社「FortiGateネットワークセキュリティアプライアンス」と「インテリジェンスシステム」が検知した情報による

脆弱性と脅威 脅威動向
フォーティネットジャパン株式会社は12月7日、2010年11月度の「フォーティネットウイルス対処状況レポート」を発表した。2010年10月21日から11月20日までの同社「FortiGateネットワークセキュリティアプライアンス」と「インテリジェンスシステム」が検知した情報によると、今レポート期間に総計146の新たな脆弱性が発見されており、その4割以上となる61種類はイン ザ ワイルドで活発に攻撃を受けていた。本レポートの編集時点では、Microsoft Internet Explorerのゼロデイ脆弱性（FGA-2010-55）が引き続き悪用の標的となっている。新旧の脆弱性が今後も悪用され続けると考えられており、必要なパッチはすべて最新版を適用すべきであるとしている。

FortiGuard IPSが新たに追加した脆弱性の合計は146件で、この41.8％にあたる61件は活発な攻撃を受けたことが報告されている。またレポートでは、2010年はサイバー犯罪、特にボットネットの撃退という観点から、きわめて大きな成功を収めた年としている。今年になって解体されたボットネットには、Mariposa/Butterfly、Pushdo/Cutwail、Zeus/ZBot、Bredolab、そして11月のKoobfaceなどがある。しかし、このような攻撃は新たな黒幕へと引き継がれていくため、今後も引き続きボットネットによる脅威活動を監視していくという。

http://www.fortinet.co.jp/news/pr/2010/pr120710.html

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

マルウェアは「Emotet」が3カ月連続でトップに--月例レポート（チェック・ポイント） 画像

マルウェアは「Emotet」が3カ月連続でトップに--月例レポート（チェック・ポイント）
富士ゼロックスの複数のスマホアプリに盗聴などが行われる脆弱性（JVN） 画像

富士ゼロックスの複数のスマホアプリに盗聴などが行われる脆弱性（JVN）
「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認（JVN） 画像

「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認（JVN）
Microsoft Windows の AppXSvc において設定ファイルの操作時のハードリンク検証不備により任意のファイルが上書き可能となる脆弱性（Scan Tech Report） 画像

Microsoft Windows の AppXSvc において設定ファイルの操作時のハードリンク検証不備により任意のファイルが上書き可能となる脆弱性（Scan Tech Report）
「パスワードマネージャー」に情報漏えいの2つの脆弱性（トレンドマイクロ、JVN） 画像

「パスワードマネージャー」に情報漏えいの2つの脆弱性（トレンドマイクロ、JVN）
OracleがJavaをアップデート、ライセンス変更にも注意（IPA、JPCERT/CC） 画像

OracleがJavaをアップデート、ライセンス変更にも注意（IPA、JPCERT/CC）

インシデント・事故 記事一覧へ

メール送信者を偽った迷惑メールを確認、社内からの情報流出は否定（エマ・ピクチャーズ） 画像

メール送信者を偽った迷惑メールを確認、社内からの情報流出は否定（エマ・ピクチャーズ）
社内パソコンが「Emotet」に感染、取引先からの連絡で判明（岐阜新聞社） 画像

社内パソコンが「Emotet」に感染、取引先からの連絡で判明（岐阜新聞社）
台風第15号の被災者支援用データが保存されたUSBメモリを紛失（富津市） 画像

台風第15号の被災者支援用データが保存されたUSBメモリを紛失（富津市）
「県税督促状」印刷ミス分を社外に持ち出し大阪駅のゴミ箱に廃棄（さくらケーシーエス） 画像

「県税督促状」印刷ミス分を社外に持ち出し大阪駅のゴミ箱に廃棄（さくらケーシーエス）
不正アクセスによる情報流出、送信ファイルを特定するためのログを攻撃者が消去（三菱電機） 画像

不正アクセスによる情報流出、送信ファイルを特定するためのログを攻撃者が消去（三菱電機）
小学校講師が児童の個人情報を保存したUSBメモリを紛失（熊本市） 画像

小学校講師が児童の個人情報を保存したUSBメモリを紛失（熊本市）

調査・レポート・白書 記事一覧へ

脆弱性届出、製品別の1位は「スマホアプリ」--四半期レポート（IPA） 画像

脆弱性届出、製品別の1位は「スマホアプリ」--四半期レポート（IPA）
脆弱性ではXSS、製品はAndroidおよびLinuxが上位を占める--JVN登録状況（IPA） 画像

脆弱性ではXSS、製品はAndroidおよびLinuxが上位を占める--JVN登録状況（IPA）
インシデント報告、フィッシングサイトの割合が7割近くまで増加（JPCERT/CC） 画像

インシデント報告、フィッシングサイトの割合が7割近くまで増加（JPCERT/CC）
ディープフェイク、偽旗攻撃、ランサムウェア--2020年サイバー脅威予測（カスペルスキー） 画像

ディープフェイク、偽旗攻撃、ランサムウェア--2020年サイバー脅威予測（カスペルスキー）
「改ざんサイト」は2019年8月から急増、検索結果から誘導（デジタルアーツ） 画像

「改ざんサイト」は2019年8月から急増、検索結果から誘導（デジタルアーツ）
セキュリティソフトに「防御率の高さ」と「動きの軽快さ」の改善を期待（NTTコム オンライン） 画像

セキュリティソフトに「防御率の高さ」と「動きの軽快さ」の改善を期待（NTTコム オンライン）

研修・セミナー・カンファレンス 記事一覧へ

PCI DSS要件の脆弱性スキャンとペネトレーションテストを内製化する2日間研修（ｆｊコンサルティング） 画像

PCI DSS要件の脆弱性スキャンとペネトレーションテストを内製化する2日間研修（ｆｊコンサルティング）
インターネット安全利用の基礎を学ぶ無料セミナー（ｆｊコンサルティング） 画像

インターネット安全利用の基礎を学ぶ無料セミナー（ｆｊコンサルティング）
汚染された Tor ブラウザ、狙われるダークウェブ利用者 画像

汚染された Tor ブラウザ、狙われるダークウェブ利用者
「自分たちの方が顧客に付加価値を提供できる」PCI DSS 準拠のための脆弱性スキャンとペネトレーションテスト内製化を実現 ～ スマート・ツー株式会社 画像

「自分たちの方が顧客に付加価値を提供できる」PCI DSS 準拠のための脆弱性スキャンとペネトレーションテスト内製化を実現 ～ スマート・ツー株式会社
DNS over HTTPS はインターネットの良心を破壊するか？ ポール・ビクシー講演 画像

DNS over HTTPS はインターネットの良心を破壊するか？ ポール・ビクシー講演
「子供とネットについて考える！」をテーマにネット安全安心全国推進フォーラムを開催（文部科学省） 画像

「子供とネットについて考える！」をテーマにネット安全安心全国推進フォーラムを開催（文部科学省）

製品・サービス・業界動向 記事一覧へ

iOS、Androidに過剰な利用料金課すフリースウェア、ルールの紙一重を突く（ソフォス） 画像

iOS、Androidに過剰な利用料金課すフリースウェア、ルールの紙一重を突く（ソフォス）
脆弱性診断の「Ｔ型フォード」、技術標準化は学生のセキュリティ業界就職の可能性広げるか 画像

脆弱性診断の「Ｔ型フォード」、技術標準化は学生のセキュリティ業界就職の可能性広げるか
「Exosphere Endpoint Protection」シリーズにDLP製品など追加（JSecurity） 画像

「Exosphere Endpoint Protection」シリーズにDLP製品など追加（JSecurity）
O365活用クラウドサービスにOutlookアドインの誤送信対策ツール追加（SBT） 画像

O365活用クラウドサービスにOutlookアドインの誤送信対策ツール追加（SBT）
クラウド環境でもオンプレミスと同じ監視を「Deep Security」で実現（NTTデータ先端技術） 画像

クラウド環境でもオンプレミスと同じ監視を「Deep Security」で実現（NTTデータ先端技術）
機械学習とAIで工場IoTの可視化と異常の予兆検知、対応策を提示（ネットワンパートナーズ） 画像

機械学習とAIで工場IoTの可視化と異常の予兆検知、対応策を提示（ネットワンパートナーズ）

おしらせ 記事一覧へ

ScanNetSecurity 創刊21周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019 画像

編集部海外取材土産プレゼント 2019
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針 画像

毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了) 画像

【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)
Page Top
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします（BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます）。
×