![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.png){kind=logo}
脆弱性と脅威 脅威動向ニュース記事一覧
長期休暇における対策を紹介、偽セキュリティソフトなどの相談事例も（IPA）
IPAは、ゴールデンウィークにおける情報セキュリティに関する注意喚起を発表した。
マインクラフトユーザーを狙ったマルウェア問題への対策を実施(Mojang)
Mojangは、先日報道された『マインクラフト』ユーザーを狙ったマルウェア問題についてコメントを発表し、アップデートによる対策を施したことを伝えました。
「不正アクセスで支払い方法を変更された」ソフトバンク騙るフィッシング（フィッシング対策協議会）
フィッシング対策協議会は、ソフトバンクを騙るフィッシングメールが出回っているとして、注意喚起を発表した。
「Drupal」の脆弱性を狙うアクセスの増加を確認（警察庁）
警察庁は、「Drupalの脆弱性（CVE-2018-7600）を標的としたアクセスの観測について」を「@police」において公開した。
医療・教育・金融・保険・公共 ～ 産業別の個人情報漏えいリスク（The Register）
世界中で起こるデータ漏えいの4分の1以上が組織の「内部関係者」の椅子とキーボードの間（の人間）から生じたと知っても、組織の経営陣は驚かないだろう。もちろん、それはそのような内部関係者が怪しげなリンクをクリックしたということではない。
MUFGカード騙るフィッシングメール、新たなリンク先URLを確認（フィッシング対策協議会）
フィッシング対策協議会は、MUFGカードを騙るフィッシングメールに関する注意喚起を更新し、発表した。
「PUBG」を1時間プレイすることが解除条件のランサムウェアを確認
様々な方法でPCに感染し、PC上のファイルをロック、ファイルを人質に金銭などを要求することで知られるコンピューターウィルスの形態“ランサムウェア”。今回ユニークな解除条件のランサムウェアが発見されたようです。
ロシアが世界に仕掛ける「ハイブリッド戦」の鍵となる自称民主主義とサイバー戦闘力
図1はロシアが展開しているハイブリッド戦争のおおまかな流れである。
暗号通貨採掘 8500 ％ 増、サイバー犯罪者のゴールドラッシュ（シマンテック）
シマンテックは、「インターネットセキュリティ脅威レポート第 23号（ISTR: Internet Security Threat Report, Volume 23）」を公開した。
楽天の注文確認を装うフィッシング、入力後にマルウェアサイトへ誘導（フィッシング対策協議会）
フィッシング対策協議会は、楽天を騙るフィッシングメールが出回っているとして注意喚起を発表した。
「登録IDを暫定的に変更した」--セゾンNetアンサーを騙るフィッシング（フィッシング対策協議会）
フィッシング対策協議会は、セゾンNetアンサーを騙るフィッシングメールが出回っているとして、注意喚起を発表した。
2017年下半期はマイニング・マルウェアが猛威、20％の企業が被害（チェック・ポイント）
チェック・ポイントは、「サイバー攻撃トレンド2017年下半期レポート」を発表した。
Netflix、マイクロソフトを騙るフィッシングメールに注意を呼びかけ（フィッシング対策協議会）
フィッシング対策協議会は、Netflixを騙るフィッシングメールに関する情報をアップデートし、注意喚起を発表した。
piyolog Mk-II 第12回 「一体何が目的？ 年末年始に起きていたタマネギ騒動を振り返る」
今回は少し前の話をします。
仮想通貨採掘ソフト「Claymore」およびIoT機器を狙うアクセスの増加を確認（警察庁）
警察庁は、「仮想通貨採掘ソフトウェア『Claymore（クレイモア）』を標的としたアクセスの増加等について」を「@police」において公開した。
クリプトジャッキングとIoT機器の攻撃インフラ化が増加--四半期レポート（フォーティネットジャパン）
フォーティネットジャパンは、2017年第4四半期を対象としたグローバル脅威レポートの調査結果を発表した。
サイバー攻撃を受けた割合が低い日本、気づいていないだけの可能性も指摘（A10）
A10は、企業のサイバー攻撃の実態やセキュリティ意識に関する調査「アプリケーションインテリジェンスレポート（AIR）」の結果を公開した。
「アカウントの資金が凍結」、bitbankを騙るフィッシングを確認（フィッシング対策協議会）
フィッシング対策協議会は、bitbankを騙るフィッシングメールが出回っているとして、注意喚起を発表した。
![コインチェックのインシデントはTTHなら防げた？（SecureWorks Japan）[Security Days Spring 2018] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/23942.jpg)
コインチェックのインシデントはTTHなら防げた？（SecureWorks Japan）[Security Days Spring 2018]PR
福岡を皮切りに名古屋、大阪、そして3月7日からの3日間、東京で開催される「Security Days Spring」は、国内外のセキュリティベンダーによるセミナー中心のイベントで、多くの企業や専門家が最新知見の講演を行う。
![あのビジネスメール詐欺(BEC)はDMARCで防げたか（日本プルーフポイント）[Security Days Spring 2018] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/23938.jpg)
あのビジネスメール詐欺(BEC)はDMARCで防げたか（日本プルーフポイント）[Security Days Spring 2018]PR
福岡を皮切りに名古屋、大阪、そして3月7日からの3日間、東京で開催される「Security Days Spring」は、国内外のセキュリティベンダーによるセミナー中心のイベントで、多くの企業や専門家が最新知見の講演を行う。
転換期を迎えるサイバー攻撃、コインマイナーやBECへの対策が急務（トレンドマイクロ）
トレンドマイクロは、日本国内および海外でのセキュリティ動向を分析した報告書「2017年年間セキュリティラウンドアップ：セキュリティの常識を覆すサイバー犯罪の転換期」を公開した。
