2026.10.04（日）
- 注目検索ワード
DDoS攻撃対策ソリューションを提供する米アーバーネットワークス社 社長 Collin Doherty 氏と、副社長の Carlos Morales 氏が4月中旬来日し、先頃同社研究所が発表した年次調査報告書による知見をもとにメディア向けの説明会を実施した。
JPCERTからDNSの再帰的な問い合わせを使ったDDoS攻撃に関する注意喚起が公開されているよ。オープンリゾルバを放っておくと、DNSリフレクター攻撃というDDoS攻撃に悪用されてしまう危険性があるんだにゃー。
2013年度以降の流れとして、サイバー戦争やテロ、ハクティビズムは2012年度と同様に発生すると考える。2013年4月7日にはアノニマスによる「Operation Israel」の事案が報告されていることなど踏まえると、各国でこの種の攻撃は頻繁に発生するのだろう。
最近のサイバー攻撃動向は以前に増して激しくなってきていると言わざるを得ない。その背景には、社会全体のIT普及に伴い、サイバー攻撃における敷居も低くなっていることなど挙げられるだろう。特に近年ではサイバー攻撃による大規模な事案も多く発生している。
攻撃者のリクエストそのものは、そのレスポンスの大きさに比べてごくわずかな割合でしかない。つまり攻撃者は攻撃の大きさを、攻撃者自身がコントロールする帯域幅のリソースの何倍もの大きさに、効果的に増幅させることができる。
![[インタビュー]DDoS攻撃は「サーバが身動きできなくなること」、ボリュームではない（アーバーネットワークス） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/5030.jpg)
今回、アーバーネットワークス株式会社のSEマネージャーである佐々木崇氏に、DDoS攻撃の変遷や手法、対策方法などについて話を聞いた。
日本IBMは、非営利のスパム対策組織であるSpamhaus Projectのサーバに対するDDoS攻撃が3月19日に発生したことについて、攻撃の概要とTokyo SOCでの検知状況、対策について発表した。
スパム対策組織のSpamhausが過去最大のDDoS攻撃を受けているみたい。Spamhausが公開しているスパムを排除するためのブラックリストに、オランダのCyberbunkerというホスティング会社が登録されたことに対する報復なんだってにゃー。
ラックとアカマイは、DDoSサイバー攻撃に対応するセキュリティソリューションの提供で連携し、サービスを開始した。
警察庁は、2012年中のサイバー攻撃情勢について発表した。2012年中も引き続き、日本の政府機関等に対し情報窃取を企図したとみられるサイバー攻撃や、WebサイトにDDoS攻撃などが発生した。
米Arbor Networks社は、「第8版年次ワールドワイド・インフラストラクチャ・セキュリティ・レポート」公開した。APTがサービスプロバイダや企業にとって最大の懸念になったとしている。
Dr.WEBは、Androidを標的とする新たな悪意のあるプログラム「Android.DDoS.1.origin」を確認したとして警告を発表した。
JPRSは、「BIND 9.8.x/9.9.xにおけるDNS64の実装上のバグによるnamedのサービス停止について」を発表した。
アーバーネットワークスは、DDoS攻撃のトレンドと同社の対策ソリューションについて記者発表を行った。
Cyber Europe 2012のシナリオは、技術的に現実的ないくつかの脅威を、全参加国のオンラインサービスに同時展開する、一つの分散型サービス拒否（DDoS）攻撃へと結びつけたものだ。
IIJは、技術レポート「Internet Infrastructure Review（IIR）」のVol.16を発行した。今号では、Anonymousなどによる攻撃活動が継続、多数の国の企業や政府関連サイトに対するDDoS攻撃や情報漏えい事件が発生していることを取り上げている。
「DDoS攻撃者は、標的のアーキテクチャやコードに弱点を見つけ、利用することを得意としている。この脆弱性の報告で、我々は立場を逆転させ、彼ら自身のツールにある重要な弱点を明らかにした」と彼は言う。
先週一週間もっとも閲覧された記事のベスト10
なお、Anonymous Japan が今回最高裁判所公式Webサイトの攻撃に用いたのは「HOIC(High Orbit IonCanon)」と呼ばれるDDoSツールであることが明らかになった。
マクニカネットワークスは、セコムトラストシステムズが提供する「DoS/DDoS攻撃監視サービス」を、ラドウェア社製の振る舞い検知型DoS/DdoS攻撃対策アプライアンス「DefensePro」と合わせて提供する。
「ある会社から仕事の依頼が来た。でっかいビルの大会社だ。内部犯行による情報漏えいか、はたまたDDoSの脅迫でも受けたか。と、思いきや…」
「人間と同じで、我々はウイルス無しで生き延びることはできません。事件が起きるからこそ、防御されていることが確認できるのではないでしょうか？」と彼は語った。
カスペルスキーは、2011年後期のDDoS攻撃について発表した。2011年後期における平均的な攻撃は毎秒110Mbitで、前期と比べて57％増加した。
IIJは、利用者のインターネット回線やサーバなどのネットワーク環境をDDoS攻撃から守る「IIJ DDoS対策サービス」を刷新、「IIJ DDoSプロテクションサービス」として3月より提供を開始する。
ANZもEtradeも、攻撃の性質、もしくは犯人に関し、詳細は明らかにしていない。
安価なプロフェッショナルDDoSサービス（エフセキュアブログ）他
複数のメディア発表によると、富士通株式会社は11月10日、福島県や島根県、山口県、福岡県、鹿児島県をはじめとする約200の自治体が利用している富士通のサーバがDDoS攻撃を受け、サービスに障害が発生したことを明らかにした。
ハッカー達が、ソフトウェアをリリースした。Secure Sockets Layer実装における、十分に裏付けのある欠陥を標的とすることで、単一のコンピュータによりサーバをオフラインにすることが可能だというものだ。
株式会社Kaspersky Labs Japan（カスペルスキー）は10月4日、ロシアKasperskyが8月29日に公開したリリースの抄訳として、2011年第2四半期に発生したDDoS攻撃をKaspersky Labのセキュリティエキスパートが分析し、重要な傾向を発表した。レポートでは、同四半期にはDDoS攻
警察庁は9月22日、本年3月に発生した韓国政府機関などに対するサイバー攻撃への対応について発表した。これは3月3日から5日にかけて、韓国の政府機関など40のWebサーバに対しサイバー攻撃（DDoS攻撃）が行われ、一部のWebサイトの閲覧に支障が生じたもの。韓国当局は所要
NTTコミュニケーションズ株式会社（NTT Com）は9月7日、国際インターネット接続サービス「グローバルIPネットワークサービス」のさらなる利便性の向上にむけ、トラフィック解析およびDDoS攻撃対策が可能な付加サービス「トラフィック解析ツール・ネットワーク型」の海外
警察庁は8月26日、7月に発生した同庁に対するサイバー攻撃への対応について発表した。これは7月10日から11日にかけて、同庁Webサーバに対し複数の攻撃ツールを使用したとみられるサイバー攻撃（DDoS攻撃）が行われ、同庁のWebサイトの閲覧に支障が生じたもの。分析の結果
Apache Software Foundationは8月24日（現地時間）、Apache HTTPDセキュリティアドバイザリを公開した。これは、Apache 1.3のすべてのバージョン、およびApache 2のすべてのバージョンにおいてDoS攻撃を受ける脆弱性（CVE-2011-3192）が確認されたというもの。また、同脆
マカフィー株式会社は8月10日、2011年3月4日に韓国政府をはじめ軍部、民間の主要インフラなどを含む、40のWebサイトをターゲットとした分散型サービス拒否（DDoS）攻撃について、攻撃手法と動機の分析を行った「10日間の攻撃 ?2011年3月、韓国をターゲットとした分散型サ
株式会社Kaspersky Labs Japan（カスペルスキー）は5月25日、「2011年第1四半期におけるIT脅威の進化」を発表した。本レポートは、同社のセキュリティエキスパートが四半期に発生した数多くのIT脅威を分析し、重要な傾向をまとめたもの。同社のロシア本社が5月18日に発表
株式会社Kaspersky Labs Japan（カスペルスキー）は5月12日、2011年4月の「マルウェアマンスリーレポート」を発表した。レポートによると、3月末から4月はじめにかけてLiveJournal.comをターゲットに行われたDDoS攻撃は、ロシア国内で大きなニュースとなった。ボットネッ
マイクロソフト社のセキュリティ修正プログラムについて（更新）（@police）
http://www.npa.go.jp/cyberpolice/topics/?seq=5948
OTRS におけるOSコマンドインジェクションの脆弱性（JVN）
http://jvn.jp/jp/JVN73162541/index.html
株式会社アンラボは3月4日、韓国の40のWebサイトを対象にDDoS攻撃が発生したと発表した。攻撃は3月4日10時に29のWebサイトを対象に実施されており、マルウェアの分析結果から、同日午後6時30分からは韓国の合計40のWebサイトに対する攻撃が再度発生すると予想している。
株式会社アンラボは1月5日、「2011年7大セキュリティ脅威トレンド」を発表した。レポートでは2011年の主要トレンドとして「SNSを活用したさまざまな攻撃の一般化」「DDoS 攻撃の高度化」「社会インフラを狙ったターゲット型攻撃の増加」「金銭目的のスマートフォン脅威増
ザ・シーズン・オブ DDoS、ウィキリークス版（Panda Security）
http://pandajapanblogs.blogspot.com/2010/12/ddos.html
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月28日、いわゆる「Gumblarウイルス」の一連の攻撃によって改ざんされたWebサイトを閲覧することで感染する複数のマルウェアの中に、新たにDDoS攻撃を行うものが追加されたことを確認したと発表した。こ
本連載は、短編SF小説の形態で、近未来の情報セキュリティ動向のこれからを探ります。本稿はフィクションであり、実在する人物・組織・団体等の事物とは一切関係がありません。
日本IBMのISS事業部は2月3日、米IBM Internet Security Systemsのセキュリティ情報研究チームであるX-Forceによるプロテクション・アラート「PushdoによるSSLを使用したDDoS攻撃」を発表した。Pushdoは、主にスパム送信に使用されるボットネット。最近では、SSLを使用し
株式会社ラックは12月8日、同社サイバーリスク総合研究所 所長 新井悠 氏によるセッション「2009年 セキュリティ総括」を開催した。同セッションでは主に、クラウドのセキュリティと今年7月の米韓主要サイトへのDDoS攻撃について取り上げた。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●神経をとがらせる米国
7月7日に韓国や米国の政府サイトやポータルサイトなどに、大規模なDDoS攻撃が行われたとして、IT関連のメディアサイトを中心に『New York Times』など大手メディアも報じている。セキュリティ。DDoS攻撃とはDistributed Denial of Services（分散型サービス拒否攻撃）
株式会社ブロードバンドセキュリティ（BBSec）は4月14日、インターネットのセキュリティシステム（FW、IDPS、WAF、DBFW、DDoS）を統合監視するオペレーションセンター「Global Security Operation Center」（G-SOC）のサービスを開始したと発表した。G-SOCは、従来より
韓国のアンラボ社は12月1日、DDoS攻撃防御技術をUTMの中で最高レベルに強化した一方、エンドポイント連動セキュリティ強化、VPN機能拡張など機能を大幅に強化した統合セキュリティアプライアンス「TrusGuardUTM」をリリースした。
NTTコミュニケーションズ株式会社（NTT Com）は8月4日、IPネットワークにおけるトラフィック収集・解析およびDDoS攻撃などの異常トラフィック検知・防御補助を実現するネットワーク運用システム「トラフィック解析ツール」の提供を同日より開始したと発表した。
株式会社ラックは5月15日、同社の緊急対応サービス「個人情報119」の相談窓口に、2008年4月後半から相次いで企業からDDoS攻撃を通じた恐喝行為の相談が寄せられていると発表した。この恐喝行為は、まず、ある日突然に企業が運営しているWebサーバがDDoS攻撃を受け、We
G DATA Software株式会社（G DATA）は4月23日、ゾンビPCの多い国「トップ10」と、ゾンビPC被害がヨーロッパに集中していることを発表した。2008年の第1 四半期の調査によると、スパムまたはDDoS攻撃を送るために犯人に操られるゾンビPCの大部分が、ヨーロッパにあるこ
株式会社ラックとシスコシステムズ株式会社は、「最新の脅迫系DDoS攻撃の実態と対策セミナー in大阪」を8月8日に開催する。セミナーでは「DDoS上陸 〜Webサイトが人質に〜」「DDoS対策専用サービスのご紹介」「CiscoのDDoS対策最新技術」（1）「CiscoのDDoS対策最新技術
センドメール株式会社は2月7日、メールゲートウェイフィルタの最新版「Mailstream Flow Control 2.0」を発表した。2月15日より販売を開始し、3月1日より出荷する予定。本製品は、DoS/DDoS攻撃、アドレスハーベスティング攻撃などの脅威からメールシステムを守るメールゲ
NTTデータ・セキュリティ株式会社は1月18日、IDSの導入と運用のアウトソーシングを検討する企業向けに「不正アクセス監視サービス1ヶ月無料キャンペーン」を開始した。ファイアウォールでは防御できない、DoS/DDoS攻撃や、スパムメールの不正中継、ボットネットワークの
株式会社TOKAI、株式会社ビック東海からなるTOKAIグループは、キャリア・企業向け通信サービス「BroadLine」のインターネット接続サービスに、DDoS等の不正アクセスによる攻撃の検知・対策を行うオプションサービス「セキュアオプション」を追加した。
株式会社インターネットイニシアティブ（IIJ）は10月27日、DDoS攻撃からユーザのサーバとネットワークを守る「IIJ DDoS対策サービス」を2005年12月より提供開始すると発表した。
エヌ・ティ・ティ・コミュニケーションズ株式会社は10月19日、ネットワーク型DDoS攻撃対策サービス「セキュアドトランジット」を提供開始すると発表した。
4月15日のオンラインゲーム「FF11（ファイナルファンタジー11）」に続き、ラグナロクオンラインサービスでもDDoS攻撃が確認された。同社によると、攻撃は4月16日から断続的に行われており、接続障害によってゲームサーバが不安定な状態となっている。同社では、現時点で
スクウェア・エニックスが提供するオンラインゲーム「FF11（ファイナルファンタジー11）」において4月15日、全サーバがダウンするというトラブルが発生した。同社の調査によると、ユーザではなく第三者による大規模なDDoS攻撃が原因としており、現在でも不定期に攻撃が継
ACCS（社団法人コンピュータソフトウェア著作権協会）は2月28日、「www.accsjp.or.jp」へのDDoS攻撃対策のため、同アドレスに過度のアクセスを行っているIPアドレスを3月1日より記録すると発表した。過度のアクセスは「Antinny」などのウイルスやユーザの意図しない不
株式会社ネットマークスは2月22日、米Arbor Networks社と総販売代理店契約を締結し、同社のネットワーク運用システム「Peakflowシリーズ」の国内販売を2月より開始すると発表した。本製品は、ネットワーク全体のトラフィック傾向を常に分析し学習する機能によって、既
