インシデントは「スキャン」が半数、フィッシングサイト報告件数は千件超え（JPCERT/CC） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.08.20（火）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › 脅威動向 › 記事

インシデントは「スキャン」が半数、フィッシングサイト報告件数は千件超え（JPCERT/CC）

JPCERT/CCは、2017年7月1日から9月30日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。

脆弱性と脅威 脅威動向
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月12日、2017年7月1日から9月30日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。インシデント報告対応レポートによると、同四半期にJPCERT/CCに寄せられたインシデント報告件数は4,600件で、前四半期（5,225件）から12％減少した。

インシデントの内訳は「スキャン」が53.1％、「Webサイト改ざん」が19.9％、「フィッシングサイト」が21.0％を占めた。フィッシングサイト全体では、Eコマースサイトを装ったものが50.4％、金融機関のサイトを装ったものが17.9％を占めている。本四半期に報告が寄せられたフィッシングサイトの件数は1,011件で、前四半期の736件から37％増加し、前年度同期（467件）との比較では116％の増加となっている。

活動概要では、「サイバーセキュリティ対策活動への協力者に感謝状贈呈」「継続するWebアプリケーションフレームワークの脆弱性報告を受けて」の2つをトピックに挙げている。JPCERT/CCでは、サイバーセキュリティ対策活動に、特に顕著な貢献をした者に対して感謝状を贈呈する制度を設けている。本年度は、マルウェア「Mirai」の分析と国内の被害低減に有用な情報を提供した株式会社クルウィットの島村隼平氏、および、自社で確認したAPT攻撃の詳細な情報や、脅威度の高い脆弱性について詳細な分析レポートを提供したRecruit-CSIRTに感謝状と記念の盾を贈呈した。
《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

「BIG-IP」に重大な脆弱性、関連情報を紹介（エフセキュア） 画像

「BIG-IP」に重大な脆弱性、関連情報を紹介（エフセキュア）
QRコードの飛び先はフィッシングサイト--MyEtherWallet偽メール（フィッシング対策協議会） 画像

QRコードの飛び先はフィッシングサイト--MyEtherWallet偽メール（フィッシング対策協議会）
「WonderCMS」にサーバ上の任意のファイルを削除される脆弱性（JVN） 画像

「WonderCMS」にサーバ上の任意のファイルを削除される脆弱性（JVN）
キヤノン製デジタルカメラに複数の脆弱性（JVN） 画像

キヤノン製デジタルカメラに複数の脆弱性（JVN）
EC-CUBE用「Amazon Payプラグイン」にスクリプト実行の脆弱性（JVN） 画像

EC-CUBE用「Amazon Payプラグイン」にスクリプト実行の脆弱性（JVN）
Microsoft Windows において AppXSvc での設定ファイルの取り扱い不備により任意のファイルのフルアクセス権限が取得可能となる脆弱性（Scan Tech Report） 画像

Microsoft Windows において AppXSvc での設定ファイルの取り扱い不備により任意のファイルのフルアクセス権限が取得可能となる脆弱性（Scan Tech Report）

インシデント・事故 記事一覧へ

顧客情報ファイル誤送信、再発防止としてシステム導入決定（ボルボ・カー・ジャパン） 画像

顧客情報ファイル誤送信、再発防止としてシステム導入決定（ボルボ・カー・ジャパン）
返還免除通知を別の連帯保証人に誤送付、少ない件数のためダブルチェック省く（鳥取県） 画像

返還免除通知を別の連帯保証人に誤送付、少ない件数のためダブルチェック省く（鳥取県）
繁忙期のため管理不徹底「国民健康保険関係届」紛失（大阪市） 画像

繁忙期のため管理不徹底「国民健康保険関係届」紛失（大阪市）
メール誤送信、添付ファイルサイズ制限で「安心一斉送信システム」使用できず（大阪府） 画像

メール誤送信、添付ファイルサイズ制限で「安心一斉送信システム」使用できず（大阪府）
規定違反の医師を戒告処分、患者情報を私物USBメモリに保存し紛失（福知山市） 画像

規定違反の医師を戒告処分、患者情報を私物USBメモリに保存し紛失（福知山市）
シンガポール子会社に不正アクセス、顧客情報が流出（みずほ銀行） 画像

シンガポール子会社に不正アクセス、顧客情報が流出（みずほ銀行）

調査・レポート・白書 記事一覧へ

標的はファイアウォールの内側にあるIoTデバイスへ（NETSCOUT SYSTEMS） 画像

標的はファイアウォールの内側にあるIoTデバイスへ（NETSCOUT SYSTEMS）
正規ツールで監視を逃れる標的型攻撃が依然継続（トレンドマイクロ） 画像

正規ツールで監視を逃れる標的型攻撃が依然継続（トレンドマイクロ）
東南アジアのAPT攻撃減少するも、韓国への攻撃は多く発生--APTレポート（カスペルスキー） 画像

東南アジアのAPT攻撃減少するも、韓国への攻撃は多く発生--APTレポート（カスペルスキー）
サイバー犯罪とサイバーエスピオナージの二刀流「APT41」（ファイア・アイ） 画像

サイバー犯罪とサイバーエスピオナージの二刀流「APT41」（ファイア・アイ）
ウクライナ大規模停電など、制御システム関連のサイバーインシデント事例3件公開（IPA） 画像

ウクライナ大規模停電など、制御システム関連のサイバーインシデント事例3件公開（IPA）
BEC事例から実際の手口を紹介--J-CSIP運用状況（IPA） 画像

BEC事例から実際の手口を紹介--J-CSIP運用状況（IPA）

研修・セミナー・カンファレンス 記事一覧へ

FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 全リスト 画像

FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 全リスト
FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 (3) 全 4G モジュールがシェル取得可 画像

FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 (3) 全 4G モジュールがシェル取得可
FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 (2) いたるところにバックドアの未来 画像

FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 (2) いたるところにバックドアの未来
CODE BLUE 10月末に渋谷で開催、タリンマニュアル著者他講演（CODE BLUE実行委員会） 画像

CODE BLUE 10月末に渋谷で開催、タリンマニュアル著者他講演（CODE BLUE実行委員会）
FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 (1) SNS 操作産業 画像

FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 (1) SNS 操作産業
クラウド業界の未来の知見を深めるイベント、9月5日に開催（JAIPA） 画像

クラウド業界の未来の知見を深めるイベント、9月5日に開催（JAIPA）

製品・サービス・業界動向 記事一覧へ

サイバーセキュリティ事業者に向けた「倫理行動宣言」（JNSA） 画像

サイバーセキュリティ事業者に向けた「倫理行動宣言」（JNSA）
セキュアブラウザ新版、「FileZen」との連携機能など搭載（ソリトン） 画像

セキュアブラウザ新版、「FileZen」との連携機能など搭載（ソリトン）
デジタルリスク専門コンサルサービス開始、DX推進による需要見込む（NRIセキュア） 画像

デジタルリスク専門コンサルサービス開始、DX推進による需要見込む（NRIセキュア）
攻撃元IP等の情報をもとに機械学習でサイバー攻撃予測（TED） 画像

攻撃元IP等の情報をもとに機械学習でサイバー攻撃予測（TED）
攻撃検知AIエンジン「Cyneural」を開発、WAFで未知の攻撃を検知（サイバーセキュリティクラウド） 画像

攻撃検知AIエンジン「Cyneural」を開発、WAFで未知の攻撃を検知（サイバーセキュリティクラウド）
マルチクラウド環境などでの「IDベース」セキュリティ対策で協業（ラック、HashiCorp） 画像

マルチクラウド環境などでの「IDベース」セキュリティ対策で協業（ラック、HashiCorp）

おしらせ 記事一覧へ

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
訂正謝罪記事：フェイクインタビュー記事配信について 画像

訂正謝罪記事：フェイクインタビュー記事配信について
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針 画像

毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了) 画像

【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)
マクニカネットワークス株式会社 セキュリティサービス室 室長代理 柳下氏を取材しました 画像

マクニカネットワークス株式会社 セキュリティサービス室 室長代理 柳下氏を取材しました
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊20年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×