脆弱性を狙う攻撃は成功しづらくなる--2013年の脅威予測トップ5(日本マイクロソフト) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.01.19(金)

脆弱性を狙う攻撃は成功しづらくなる--2013年の脅威予測トップ5(日本マイクロソフト)

調査・レポート・白書 調査・ホワイトペーパー

日本マイクロソフト株式会社は2月5日、「過去から将来を予測する:2013年の脅威予測、トップ5」の後編を公開した。これは、2012年12月13日に公開された英語版Microsoft Security Blog「Using the Past to Predict the Future: Top 5 Threat Predictions for 2013」を翻訳したもの。今回は「ドライブバイ攻撃、およびクロスサイトスクリプティング攻撃は攻撃者のお気に入りになるだろう」「ソフトウェアの更新はより簡単になり、脆弱性の悪用はより難しくなる」「ルートキットは、 2013 年に進化を遂げるだろう」を挙げている。

攻撃者は、ドライブバイダウンロード攻撃、およびクロスサイトスクリプティング攻撃をますます利用している。Blacoleなどのエクスプロイトキットが広く利用可能になったことにより、ドライブバイダウンロード攻撃がより実行し易くなっている。このようなキットによって、攻撃者は更新の頻度が低い、あるいは最新の状態に更新するのが難しいユビキタスソフトウェアの脆弱性に関心を集中させることが可能になる。一方で、ベンダがユビキタスソフトウェアを常に最新に更新することを、ユーザにとってより容易にするにつれ、攻撃者が古い脆弱性を悪用する機会はどんどん減っていくとしている。
《吉澤 亨史》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×