Hatena Blog Tags
はてなブログ トップ
脅威レポート
このタグでブログを書く

脅威レポート

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
放課後に居残って夜•2年前

M-Trends 2021が出ました（前編）

M-Trendsというのは、FireEyeとMandiant（もちろんFireEyeが2014年に買収）が毎年出している、最近のサイバー攻撃の深堀りや脅威のレポートです。約８０ページ。 自分へのまとめと、他情報を添える形で以下にまとめておこうと思います。 全部入れようと思ったけど大変なので前後編に分けてみました。 概要 数字でみるトレンド 検知状況 マルウェア・脅威テクニックについて ランサムウェアについて 多面的強要の切り口 多面的強要による妨害とブランドの損失 ランサムウェアに対する事前のハードニング*6 ランサムウェア後のリカバリー、再構成のシナリオ リカバリー、再構成につながる調査ステ…

#FireEye#Mandiant#脅威レポート#ランサムウェア対策

ネットで話題

もっと見る
49ブックマーク「Tor」バックドア感染被害1日120件超、Android遠隔操作アプリの日本流入も　トレンドマイクロが第3四半期の脅威レポートinternet.watch.impress.co.jp
21ブックマークぜい弱性情報の売買が増加--シマンテックの脅威レポートjapan.cnet.com
14ブックマーク2012年は標的型攻撃が4割増加、無差別型の標的型攻撃“水飲み場型”も登場　シマンテックがセキュリティ脅威レポートinternet.watch.impress.co.jp
13ブックマークUSBウイルスが常套化、「Gumblar」などWebからの脅威も続く　トレンドマイクロの2009年脅威レポートinternet.watch.impress.co.jp
11ブックマーク特定ユーザーを狙った標的型攻撃が登場、Sophosの2019年版脅威レポートatmarkit.itmedia.co.jp
11ブックマークマルウェア感染サイトの半数がApache、ソフォスが上半期の脅威レポートWindows SQL Server 2005サポート終了の4月12日が迫る、報告済み脆弱性の深刻度も高く、早急な移行をinternet.watch.impress.co.jp
11ブックマーク第1四半期の脅威レポート、注意すべき3つの傾向xtech.nikkei.com
11ブックマーク日本語で読める各社のサイバーセキュリティ脅威レポート　まとめ - 學而時<span lang="ko">習</span>之bias.hateblo.jp
10ブックマークOSINT実践～Kaspersky2020年1Q脅威レポートを見て～ - みっきー申すmicro-keyword.hatenablog.com

関連ブログ

#FlattSecurityMagazine•10日前

2023年セキュリティトレンド大予想と2022年の総括【9社の開発・セキュリティエンジニアに聞く（後編）】

9社のSaaS・OSS開発の現場で活躍する開発エンジニア・セキュリティエンジニアの方々に、2022年のセキュリティ分野での取り組みや2023年に取り組みたいことなどを聞いた2週連続企画の後編です。後編では、5社からのコメントをご紹介します。 今回コメントをいただいた方々（社名五十音順・順不同） 後編（本記事） サイボウズ 開発本部 PSIRT SmartHR セキュリティグループ 岩田季之さん メルカリ Security Engineering Team Manager Simon Girouxさん Ubie 水谷正慶さん LayerX 鈴木研吾さん 前編 Aqua Security Open…

あるもりすぶろぐ•20日前

特定期間に発生したインシデントとその報道されたニュースとかのリンクをまとめたもの8

このブログは別の場所でSOCにも携わっている経験のある株式会社Armorisのseanが、本人の興味範囲に基づいて収集したサイバーセキュリティ関連の出来事をまとめたものです。各出来事に関するコメントは個人の意見です。 １２月１日収集 インシデント対応状況報告 不正アクセスインシデントに関する対応の進捗状況について（株式会社メタップスペイメント） 対応に時間がかかる場合は状況を中間報告していくのは良い取り組みだと思います。 https://www.metaps-payment.com/company/20221129.html 教育機関関連 大学からの情報漏えい、2022年は過去最悪に。累計79…

TT Malware Log•1ヶ月前

2022年第4四半期のCloudflare DDoS脅威レポート

【図表】 過去1年間のHTTP DDoS攻撃の四半期別分布図 過去1年間のネットワーク層DDoS攻撃の四半期別分布図 出典: https://blog.cloudflare.com/ja-jp/ddos-threat-report-2022-q4-ja-jp/ 【公開情報】 ◆2022年第4四半期のCloudflare DDoS脅威レポート (Cloudflare, 2023/01/10) https://blog.cloudflare.com/ja-jp/ddos-threat-report-2022-q4-ja-jp/ 【関連まとめ記事】◆全体まとめ ◆資料・報告書 (まとめ) ◆Clou…

家studyをつづって•2ヶ月前

2022年11月のIT・セキュリティ関係のニュース

2022年11月のニュース一覧 // 記事の投稿日 概要 2022/11/01 DDoS攻撃の観測件数が減少、一方で100Gbps超の攻撃も - IIJレポート - Security NEXT 2022/11/01 Kaspersky、日本の組織を狙うファイルレス型バックドア「LODEINFO」の新たな感染手法を確認 - PR TIMES 2022/11/01 IISのログをコマンド伝達に悪用する新しい手口のサイバー攻撃が発見 2022/11/01 ESETサイバーセキュリティ脅威レポート2022年第2三半期版を公開 - J-CAST ニュース 2022/11/01 決済システム改ざんでクレカ…

TT Malware Log•2ヶ月前

運輸・海運業界を狙うランサムウェアが増加、世界情勢が影響の可能性--Trellixの脅威レポート

【図表】 出典: https://japan.zdnet.com/article/35196933/ 【ニュース】 ◆運輸・海運業界を狙うランサムウェアが増加、世界情勢が影響の可能性--Trellixの脅威レポート (ZDNet, 2022/12/05 10:00) https://japan.zdnet.com/article/35196933/

TT Malware Log•4ヶ月前

Cloudflare DDoS脅威レポート 2022年第3四半期

【図表】■プロトコル別の分析◇ランサムDDoS ランサムDDoS攻撃の四半期別分布 (Cloudflareの調査に回答した当社のお客様の15%が、ランサム DDoS攻撃の標的にされたと回答) ランサムDDoS攻撃の月別分布 (9月に、ランサム攻撃の報告が再び急増) ◇HTTP DDoS攻撃 2022年第3四半期における上位の攻撃ベクトル 2022年第3四半期にL3/4 DDoS攻撃の標的となった上位国 2022年第3四半期にDDoS攻撃トラフィックの割合が最も高かったCloudflareデータセンターの上位拠点 出典: https://blog.cloudflare.com/ja-jp/clo…

TT Malware Log•4ヶ月前

フォーティネットグローバル脅威レポート 2022年上半期版

【資料】 ◆フォーティネットグローバル脅威レポート 2022年上半期版 (Fortinet, 2022/09/22) https://www.fortinet.com/content/dam/fortinet/assets/threat-reports/ja_jp/TR-22H1.pdf

TT Malware Log•5ヶ月前

増え続けるランサムウェア--ハッカーの魔の手から逃れるために必要なこと

【ニュース】 ◆増え続けるランサムウェア--ハッカーの魔の手から逃れるために必要なこと (ZDNet, 2022/08/29 06:30) https://japan.zdnet.com/article/35192159/ 【関連情報】 ◆Key Findings from the 1H 2022 FortiGuard Labs Threat Report (Fortinet, 2022/08/17) [2022年上半期 FortiGuard Labs脅威レポートからの主な調査結果] https://www.fortinet.com/blog/threat-research/fortiguar…

TT Malware Log•6ヶ月前

Key Findings from the 1H 2022 FortiGuard Labs Threat Report

【図表】 過去12ヶ月間の週次ランサムウェア量 マルウェアの主な手口とテクニック (エンドポイント) 出典: https://www.fortinet.com/blog/threat-research/fortiguard-labs-threat-report-key-findings 【資料】 ◆Key Findings from the 1H 2022 FortiGuard Labs Threat Report (Fortinet, 2022/08/17) [2022年上半期 FortiGuard Labs脅威レポートからの主な調査結果] https://www.fortinet.com/…

TT Malware Log•6ヶ月前

ランサムウェアの脅威が後退傾向--Trellixの脅威レポート

【図表】 出典: https://japan.zdnet.com/article/35191475/ 【概要】 2021年1～3月期のセキュリティ脅威動向レポートを発表 ランサムウェアの活動が後退傾向にあることが判明 身代金を支払わないことが犯罪者を弱体化させる有効な対処法 環境寄生型が活発 ■減少率 (2021/10～12月期との比較) 攻撃組織 身代金支払い額 減少率 LockBit 44 % Conti 37 % Cuba 55 % ■使用されたツール ツール名 使用率 Windows Command Shell 41.9 % Power Shell 37.14 % Remote Acc…

セキュリティ関連Twitterメモ•6ヶ月前

2022/7/31 セキュリティ関連Twitterメモ

DNS over TLS (DoT) が Windows Insiders にきたぞー https://t.co/Tt88lV9iAV — Yurika (@EurekaBerry) Jul 13, 2022 海外でもこういう認識というか発想はあるんだね(笑) "ペン"テスター https://t.co/ZBgMlhrkcI — keeg_gk_hoge_foo_brabra (@GkKeeg) Jul 14, 2022 なぜ、SSL-VPN製品の脆弱性は放置されるのか ～“サプライチェーン”攻撃という言葉の陰で見過ごされている攻撃原因について～ https://t.co/bdJKWQIcah…

セキュリティ管理のメモ帳•7ヶ月前

「専門組織との連絡」について

はじめに 「専門組織との連絡」とは？ 具体的な実施例 公的機関による注意喚起情報他 セキュリティに関する情報を発信している団体 各業界団体のISAC (Information Sharing and Analysis Center) 専門家の育成と認定を行う団体 セキュリティに関連する学会 脆弱性情報公開サイト エクスプロイトデータベース公開サイト セキュリティニュース（ブログ） 脅威インテリジェンスサービス セキュリティベンダによる脅威予測 その他 まとめ 参考資料 脚注 はじめに 情報セキュリティのための管理策の中で組織的対策として分類されている「専門組織との連絡」について、主要なガイドラ…

TT Malware Log•7ヶ月前

2022年第2四半期におけるDDoS攻撃の傾向

【図表】■ランサムDDoS ランサムDDoS攻撃の標的にされた、または事前に脅迫を受けたと回答した割合 ランサムDDoS攻撃の月別推移グラフ ■月別分布 過去12ヶ月のアプリケーション層DDoS攻撃の月別年間分布のグラフ ■業種分布 2022年第2四半期におけるHTTP DDoS攻撃の業種別分布グラフ ■発信国分布 2022年第2四半期におけるウクライナ産業界へのHTTP DDoS攻撃の発信国別分布グラフ 2022年第2四半期におけるロシア産業界へのHTTP DDoS攻撃の発信国別分布グラフ 2022年第2四半期におけるHTTP DDoS攻撃の発信国別分布のグラフ ■対象国分布2022年第2四…