9・18の中国からの攻撃は昨年より減少、通常トラフィックの約8倍にとどまる（日本IBM）

日本アイ・ビー・エム株式会社（日本IBM）は9月21日、東京SOCにおいて中国からの攻撃が増加していることを確認したと発表した。これは、9月18日に日本のWebサイトに対して攻撃を行うように中国のインターネットコミュニティ上で呼びかけが行われ、国内のWebサイトで局所

脆弱性と脅威脅威動向

2011年9月22日（木） 15時00分

日本アイ・ビー・エム株式会社（日本IBM）は9月21日、東京SOCにおいて中国からの攻撃が増加していることを確認したと発表した。これは、9月18日に日本のWebサイトに対して攻撃を行うように中国のインターネットコミュニティ上で呼びかけが行われ、国内のWebサイトで局所的な被害が発生しているもの。確認された攻撃は、主に既知のWebアプリケーション脆弱性を悪用するような攻撃やDoS攻撃で、特に高度な攻撃は確認されていない。しかし、同日には通常の約8倍程度の送信元から攻撃が行われていた。

このようなインターネット上での呼びかけに関連すると考えられる中国からの攻撃検知数の増加は去年の同日にも確認されている。ただし、今年は去年の攻撃よりもさらに規模が小さかった。東京SOCによると攻撃は収束しており、またこのような主義主張のデモンストレーションに関連した攻撃では、高度な攻撃が行われることは少なく、日常的にインターネット上で不特定多数を対象に行われる攻撃と変わらない傾向にある。このため、日頃からセキュリティ対策を実施している環境では特別な対応は不要としている。
（吉澤亨史）

https://www-304.ibm.com/connections/blogs/tokyo-soc/entry/china_attack_20110921?lang=ja

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

9・18の中国からの攻撃は昨年より減少、通常トラフィックの約8倍にとどまる（日本IBM）

Scan PREMIUM 会員限定記事

libssh において認証を回避して遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

諜報機関ＭＩ６、ＤＨＳ、ＣＩＡ、ＮＳＡ元長官が考えるサイバー戦争国際ルール（The Register）

電子投票マシンの脆弱性、中間選挙で使用された実機検証で発見された不審な痕跡とは

システムログツール Sysmon のバイパス・回避・改ざん手法と対策

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

libssh において認証を回避して遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

諜報機関 ＭＩ６、ＤＨＳ、ＣＩＡ、ＮＳＡ 元長官が考えるサイバー戦争国際ルール（The Register）

電子投票マシンの脆弱性、中間選挙で使用された実機検証で発見された不審な痕跡とは

システムログツール Sysmon のバイパス・回避・改ざん手法と対策

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

libssh において認証を回避して遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

「Apple IDアカウントを回復してください」ニセメールを確認（フィッシング対策協議会）

「Paypal」騙る、本文3行のフィッシングメールを確認（フィッシング対策協議会）

WordPressプラグイン「LearnPress」に複数の脆弱性（JVN）

NTT西日本の「セキュリティ対策ツール」に任意コード実行の脆弱性（JVN）

3Dセキュア（本人認証サービス）を騙るフィッシングを確認（フィッシング対策協議会）

インシデント・事故 記事一覧へ

健康管理手帳等の紛失が4件発生（中部労災病院）

イベント参加者約1,900名の個人情報が記録されたPC、無事に発見回収（朝日新聞社）

複製「Windows7」などをプロダクトキーとセットで販売、逮捕（ACCS）

住民へのインタビューファイルを宗教団体「アレフ」に誤送信（NHK札幌放送局）

制作委託会社のディレクターが映像ファイルを第三者に誤送信（NHK）

誤送信で発電・小売電気事業者のメールアドレス556件が流出（中部電力）

調査・レポート・白書 記事一覧へ

APACでは日本の脅威アラートは少数、それでも18％が1日50件以上（ジュニパーネットワークス）

不正ログイン試行は月30％の割合で増加、ボットネットを活用（アカマイ）

「情報セキュリティ対策ベンチマーク」最新版、および統計情報を公開（IPA）

企業・団体等の常時SSL化状況、大学・銀行・小中高校で高い割合（JIPDEC）

WannaCryなどで使用されたポート445へのパケットが増加--定点観測レポート（JPCERT/CC）

根拠なき安心へ突きつける不吉な答え － 書評「原発サイバートラップ」

研修・セミナー・カンファレンス 記事一覧へ

奥家氏や名和氏、鴨志田氏など登壇のサイバーセキュリティセミナー（DNP）

次世代サービスプロバイダーとエッジコンピューティングのサミット共催（リックテレコム）

電子投票マシンの脆弱性、中間選挙で使用された実機検証で発見された不審な痕跡とは

[開催前日] 篠田佳奈の CODE BLUE 2018、Scan 読者向けおすすめセッション

中学生・高校生がネットを安心・安全に利用するためのアイデアを考える「ウェブレンジャープログラム」表彰式を開催(Google)

「未来を記録する」サイバーインテリジェンスサービス、Recorded Future サービス概要

製品・サービス・業界動向 記事一覧へ

「FFRI yarai」最新版、検出範囲拡大しEDR機能も（FFRI）

定期購入の説明不十分なページに警告表示、「Chrome 71」から導入（Google）

2017年度ネットワークセキュリティ関連市場4,471億円、2022年は5,735億円に（富士キメラ総研）

サイバー攻撃痕跡確認やマルウェア判定ツールを無料提供（ラック）

RSA NetWitnessのUEBA製品発売（Dell EMC）

Googleが信頼破棄したSymantec証明書、99％を入れ替え完了（デジサート・ジャパン）

おしらせ 記事一覧へ

プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り）

ScanNetSecurity 創刊 20 周年の御礼

編集部海外取材お土産 < 応募締切 9/30 >

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました

[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました

諜報機関ＭＩ６、ＤＨＳ、ＣＩＡ、ＮＳＡ元長官が考えるサイバー戦争国際ルール（The Register）

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

調査・レポート・白書記事一覧へ

根拠なき安心へ突きつける不吉な答え－書評「原発サイバートラップ」

研修・セミナー・カンファレンス記事一覧へ

製品・サービス・業界動向記事一覧へ

おしらせ記事一覧へ

プレゼントのおしらせ（一田和樹著「原発サイバートラップ」著者及辻伸弘氏サイン入り）