インシデントは「スキャン」が半数、フィッシングサイト報告件数は千件超え（JPCERT/CC） | ScanNetSecurity
2019.12.11（水）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › 脅威動向 › 記事

インシデントは「スキャン」が半数、フィッシングサイト報告件数は千件超え（JPCERT/CC）

JPCERT/CCは、2017年7月1日から9月30日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。

脆弱性と脅威 脅威動向
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月12日、2017年7月1日から9月30日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。インシデント報告対応レポートによると、同四半期にJPCERT/CCに寄せられたインシデント報告件数は4,600件で、前四半期（5,225件）から12％減少した。

インシデントの内訳は「スキャン」が53.1％、「Webサイト改ざん」が19.9％、「フィッシングサイト」が21.0％を占めた。フィッシングサイト全体では、Eコマースサイトを装ったものが50.4％、金融機関のサイトを装ったものが17.9％を占めている。本四半期に報告が寄せられたフィッシングサイトの件数は1,011件で、前四半期の736件から37％増加し、前年度同期（467件）との比較では116％の増加となっている。

活動概要では、「サイバーセキュリティ対策活動への協力者に感謝状贈呈」「継続するWebアプリケーションフレームワークの脆弱性報告を受けて」の2つをトピックに挙げている。JPCERT/CCでは、サイバーセキュリティ対策活動に、特に顕著な貢献をした者に対して感謝状を贈呈する制度を設けている。本年度は、マルウェア「Mirai」の分析と国内の被害低減に有用な情報を提供した株式会社クルウィットの島村隼平氏、および、自社で確認したAPT攻撃の詳細な情報や、脅威度の高い脆弱性について詳細な分析レポートを提供したRecruit-CSIRTに感謝状と記念の盾を贈呈した。
《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

「OpenSSL」に任意コード実行の脆弱性、パッチ適用を呼びかけ（JVN） 画像

「OpenSSL」に任意コード実行の脆弱性、パッチ適用を呼びかけ（JVN）
Microsoft Windows の iphlpsvc.dll におけるファイル作成処理の不備に起因する任意のファイルが上書き可能となる脆弱性（Scan Tech Report） 画像

Microsoft Windows の iphlpsvc.dll におけるファイル作成処理の不備に起因する任意のファイルが上書き可能となる脆弱性（Scan Tech Report）
「アカウント情報の期限が切れた」--UC Cardを騙るフィッシングメール（フィッシング対策協議会） 画像

「アカウント情報の期限が切れた」--UC Cardを騙るフィッシングメール（フィッシング対策協議会）
キャッシュDNSサーバ「Knot Resolver」にDoS攻撃を受ける脆弱性（JPRS） 画像

キャッシュDNSサーバ「Knot Resolver」にDoS攻撃を受ける脆弱性（JPRS）
長期休暇前後のセキュリティ対策、テレワーク環境の安全確認を呼びかけ（JPCERT/CC） 画像

長期休暇前後のセキュリティ対策、テレワーク環境の安全確認を呼びかけ（JPCERT/CC）
「LanScope Cat / An」に任意コード実行の脆弱性（MOTEX、JVN） 画像

「LanScope Cat / An」に任意コード実行の脆弱性（MOTEX、JVN）

インシデント・事故 記事一覧へ

従業員がハードディスク等3,904個をオークションで売却、懲戒解雇に（ブロードリンク） 画像

従業員がハードディスク等3,904個をオークションで売却、懲戒解雇に（ブロードリンク）
業務を受託した病院からの個人情報持ち出し、新たに2病院が判明（インテック） 画像

業務を受託した病院からの個人情報持ち出し、新たに2病院が判明（インテック）
同一IPから大量の不正アクセス、サーバダウンしプレスリリース配信行えず（PR TIMES） 画像

同一IPから大量の不正アクセス、サーバダウンしプレスリリース配信行えず（PR TIMES）
職員がWebサイトの偽の警告画面に従って遠隔操作用ソフトをダウンロード（東京防災救急協会） 画像

職員がWebサイトの偽の警告画面に従って遠隔操作用ソフトをダウンロード（東京防災救急協会）
メールサーバへ不正アクセス、第三者への不正なメールを中継（富山市立図書館） 画像

メールサーバへ不正アクセス、第三者への不正なメールを中継（富山市立図書館）
障害児通所支援サービス更新手続案内と誤認、個人情報含む資料誤送付（川崎市） 画像

障害児通所支援サービス更新手続案内と誤認、個人情報含む資料誤送付（川崎市）

調査・レポート・白書 記事一覧へ

ペネトレーションテストを明確に定義、事例も掲載したドキュメント公開（脆弱性診断士スキルマッププロジェクト） 画像

ペネトレーションテストを明確に定義、事例も掲載したドキュメント公開（脆弱性診断士スキルマッププロジェクト）
3割のフィッシング詐欺サイトがHTTPS、教育，暗号通貨，ストリーミングジャンルが上位（ウェブルート） 画像

3割のフィッシング詐欺サイトがHTTPS、教育，暗号通貨，ストリーミングジャンルが上位（ウェブルート）
個人認証とアクセス管理型セキュリティ市場、2019年度は695億円弱に（ミック経済研究所） 画像

個人認証とアクセス管理型セキュリティ市場、2019年度は695億円弱に（ミック経済研究所）
「ATP10」の活動は収束するも他のグループは活発--J-CRATレポート（IPA） 画像

「ATP10」の活動は収束するも他のグループは活発--J-CRATレポート（IPA）
2018年度国内IT市場規模12兆4,930億円、今後も堅調維持（矢野経済研究所） 画像

2018年度国内IT市場規模12兆4,930億円、今後も堅調維持（矢野経済研究所）
日本企業の９割、自社のセキュリティ対策「低い」（パロアルトネットワークス） 画像

日本企業の９割、自社のセキュリティ対策「低い」（パロアルトネットワークス）

研修・セミナー・カンファレンス 記事一覧へ

KOOV(R)を使用した「親子でプログラミング」レポート（トレンドマイクロ） 画像

KOOV(R)を使用した「親子でプログラミング」レポート（トレンドマイクロ）
SNS上で犯罪行為をほのめかす投稿、ユーザー参加型イベントを中止（バンダイナムコオンライン） 画像

SNS上で犯罪行為をほのめかす投稿、ユーザー参加型イベントを中止（バンダイナムコオンライン）
PCI DSSの要件となる脆弱性スキャンとペネトレーションテストを2日間で学ぶ（ｆｊコンサルティング） 画像

PCI DSSの要件となる脆弱性スキャンとペネトレーションテストを2日間で学ぶ（ｆｊコンサルティング）
企業は賞金稼ぎとどう向き合えばいいのか ～ バグバウンティを考えるなら知っておきたいこと 画像

企業は賞金稼ぎとどう向き合えばいいのか ～ バグバウンティを考えるなら知っておきたいこと
クラウド時代が C2 サーバーの「見えない化」加速、DNS，AWS，Azure，GCP の悪用 画像

クラウド時代が C2 サーバーの「見えない化」加速、DNS，AWS，Azure，GCP の悪用
「Trend Micro CTF 2019」、ポーランドの「p4」が初優勝（トレンドマイクロ） 画像

「Trend Micro CTF 2019」、ポーランドの「p4」が初優勝（トレンドマイクロ）

製品・サービス・業界動向 記事一覧へ

「IIJセキュアエンドポイントサービス」にEDR機能のオプション（IIJ） 画像

「IIJセキュアエンドポイントサービス」にEDR機能のオプション（IIJ）
サイバーセキュリティセンター開設、スペシャリスト育成と研究に活用（日立ほか） 画像

サイバーセキュリティセンター開設、スペシャリスト育成と研究に活用（日立ほか）
Instagramの安全な使い方や機能を学べるガイドを配布（Facebook） 画像

Instagramの安全な使い方や機能を学べるガイドを配布（Facebook）
脅威インテリジェンスの一部機能を無償提供、ファイルやURLを分析可能（カスペルスキー） 画像

脅威インテリジェンスの一部機能を無償提供、ファイルやURLを分析可能（カスペルスキー）
UTMのマネージドサービス、FortiGateとPAシリーズ対象（エイチ・シー・ネットワークス） 画像

UTMのマネージドサービス、FortiGateとPAシリーズ対象（エイチ・シー・ネットワークス）
AD連携しクラウドサービスへのSSOとID管理を自動化（ソリトン） 画像

AD連携しクラウドサービスへのSSOとID管理を自動化（ソリトン）

おしらせ 記事一覧へ

ScanNetSecurity 創刊21周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019 画像

編集部海外取材土産プレゼント 2019
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針 画像

毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了) 画像

【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)
Page Top
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします（BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます）。
×