インターネット セキュリティ ナレッジ

2021/04/09

ニュース
コロナ禍で変化したセキュリティ様式、社内規定や業務委託に求められる新時代対応｜IPA

独立行政法人情報処理推進機構（IPA）は4月7日、「ニューノーマルにおけるテレワークとITサプライチェーンのセキュリティ実態調査」の最終報告を公開しました。前年12月に個人への調査結果、本年1月に組織への調査結果（中間報告）を公開しており、今回は調査全体の最終報告となっています。

2021/04/01

ニュース
【注意喚起】Amazonのアカウント更新を装う偽メールに注意

「Аmazon に登録いただいたお客様に、Аmazon アカウントの情報更新をお届けします。残念ながら、Аmazon のアカウントを更新できませんでした。」といった偽の文面で、フィッシングサイトに誘導する偽メールを確認しています。サービス利用者は騙されないよう注意してください。

2021/03/30

ニュース
新たなフィッシングの手口、一般企業のサイトに見せかけた偽ページを設置

トレンドマイクロは3月24日、公式ブログで「『ダミーの正規サイト』で検出回避を試みるフィッシング詐欺手口を解説」と題する記事を公開しました。一般企業が運営するサイトのように見せかけ、フィッシングサイトを設置する新たな手口が確認されたとのことです。

2021/03/17

ニュース
Microsoft Exchange Serverの脆弱性を悪用した攻撃に対し、暫定的な緩和ツールを公開｜マイクロソフト

マイクロソフトは3月15日（米国時間）、ビジネス向けメール・予定管理サービス「Microsoft Exchange Server」製品の脆弱性を悪用した攻撃に対し、「オンプレミスExchange緩和ツール（ワンクリックの緩和ツール）」を公開しました。

2021/03/11

ニュース
ブラウザの「通知」機能を悪用した偽のウイルス感染通知に注意｜IPA

独立行政法人情報処理推進機構（IPA）は3月9日、ブラウザの「通知」機能を悪用し、不審なサイトに誘導する手口について、注意を呼びかけました。

2021/03/04

ニュース
システム担当者は即対応を、Microsoft Exchange Serverに重大な脆弱性、セキュリティ更新プログラム緊急公開｜マイクロソフト

マイクロソフトは3月3日（日本時間）、ビジネス向けメール・予定管理サービス「Microsoft Exchange Server」製品の脆弱性に対して、セキュリティ更新プログラムを定例外で公開しました。独立行政法人情報処理推進機構（IPA）も注意を呼びかけています。

2021/03/02

ニュース
個人では「スマホ決済の不正利用」、組織では「ランサムウェアによる被害」が1位に、テレワークに関する脅威も新たにランクイン｜IPA「情報セキュリティ10大脅威 2021」

独立行政法人情報処理推進機構（IPA）は2月26日、「情報セキュリティ10大脅威 2021」の解説書を公開しました。1月27日に発表したランキングについて、さらに詳細に解説する内容です。

2021/02/26

ニュース
LinkedInで標的を物色、Office 365のパスワード有効期限延長を通知する偽メールに注意

トレンドマイクロは2月22日、公式ブログで「Office 365偽サイトによるフィッシングキャンペーン、日本の経営幹部も標的」と題する記事を公開しました。2020年5月以降に拡大している、企業の経営幹部を標的としたフィッシングキャンペーンについて、その手口や背後に潜む攻撃者・開発者を考察した内容です。