経営層を狙うフィッシングが高度化 ～多要素認証の突破と攻撃のサービス化に警戒を～ 二極化するフィッシング 古典的なサイバー攻撃の一つであるフィッシングもここ数年の間に進化してきました。 まずフィッシングを大別すると、企業や公共機関を騙って不特定多数に攻撃を仕掛ける“ばらまき型”と、企業経営者などにターゲットを絞る“標的型”があります。 ばらまき... 2026-10-29 08:47:14
「アイデンティティ盗難」：ダークウェブの情報で別人になりすます手口とは インターネット上で個人情報が漏えいすると、「名前やメールアドレスが流出した」「パスワードが漏れた」といったニュースとして報じられることがあります。 しかし、問題は情報が漏れたという事実だけではありません。 複数の情報が組み合わされることで、攻撃者が「その人らしい人物像」を作り上げ、本人になりすま... 2026-10-28 08:28:37
「DaaS（DDoS as a Service）」の脅威。安価に買えるサイバー攻撃の衝撃 近年、企業を狙うDDoS攻撃は大規模化するだけでなく、「誰でも利用できるサービス」として提供される形へ変化しています。その代表例が「DaaS（DDoS as a Service）」です。 DaaSとは、攻撃者自身がボットネットや大量のサーバーを保有しなくても、第三者が運営するDDoS攻撃サービスを利用し、料金を支払うだけで攻撃... 2026-10-21 09:07:06
RaaSとは？ランサムウェアの分業構造と企業が取るべき対策 警察庁がまとめた令和7年上半期のサイバー空間をめぐる脅威の情勢によると、国内で警察に報告されたランサムウェア被害は半期で116件にのぼり、半期の件数として過去最多の水準に並びました。 この被害の多くは、腕利きのハッカーが単独で仕掛けたものではありません。開発、侵入、交渉、資金洗浄までを別々の専門家が... 2026-10-15 08:32:49
サイバーキルチェーンとは？ 7段階の流れとMITRE ATT&CKとの違い・使い分け 警察庁が公表した令和6年におけるサイバー空間をめぐる脅威の情勢等についてによると、国内のランサムウェア被害は222件に上り、対価を要求する手口を確認できた被害134件のうち111件（82.8%）が、データを窃取したうえで公開をちらつかせる二重恐喝の手口でした。 暗号化する前にデータを持ち出しているという... 2026-10-08 08:33:54
![[注意喚起] 2026年9月 日本企業へのランサムウェア攻撃表明](/_files/board/20261001/thumb/78e7d7d2548aa909bf7caaabb0d738f6_crop_auto_fix_340.17_248.png)
[注意喚起] 2026年9月 日本企業へのランサムウェア攻撃表明 [注意喚起]2026年9月は以下の16件の日本関連企業・団体に対するランサムウェア攻撃表明がありました。 ・REXT Holdings㈱ ・テンタック㈱ ・Sarku Japan ・日本製鉄㈱ ・橋本事務機 ㈱ ・㈱両毛システムズ ・kit-e.jp ・池上通信機 ㈱ ・Astemo㈱ ・㈱ユニリタ ・㈱日照電機製作所 ・エスケーロジ㈱ ・㈱アイデックス... 2026-10-01 09:22:54
防ぎきれないDDoS攻撃 ～中小企業は攻撃への加担にも注意を～ DDoS攻撃がなくならない理由は？ DDoS（分散型サービス妨害攻撃）は、古典的とも言えるサイバー攻撃です。1990年代にはサーバーやネットワークに大量のデータを流して動作を妨害するDoS攻撃（Denial of Service）が問題になり、1990年代の後半頃には複数の機器から攻撃を仕掛けるDDoS（Distributed Denial of S... 2026-09-29 08:27:41
Telegram（テレグラム）は第2のダークウェブ？過激化する情報流出チャンネル 「ダークウェブ」と聞くと、特殊なブラウザを使わなければアクセスできない匿名ネットワークを思い浮かべる人は多いでしょう。実際、Torなどを利用したダークウェブ上では、サイバー犯罪者が情報交換を行ったり、盗まれたデータを売買したりする活動が確認されています。 しかし近年、企業の情報セキュリティを考える... 2026-09-25 08:31:48
ダークウェブとOSINTの融合。漏洩パスワードから現在のSNSを特定する 「パスワードは変更したから大丈夫」が通用しない時代 情報漏洩が報じられるたびに、「漏洩したパスワードはすでに変更済みだから問題ない」と考える人は少なくありません。確かに、認証情報を速やかに変更していれば、そのサービスへの直接的な不正ログインのリスクは大きく下がります。 しかし、現在の攻撃者の目的... 2026-09-17 09:28:38
![[注意喚起] 2026年8月 日本企業へのランサムウェア攻撃表明](/_files/board/20260901/thumb/22e8b5ff05398a96e397ff66f39f803d_crop_auto_fix_387.32_248.png)
[注意喚起] 2026年8月 日本企業へのランサムウェア攻撃表明 [注意喚起]2026年８月は以下の７件の日本企業・団体に対するランサムウェア攻撃表明がありました。 ・赤武エンジニアリング㈱ ・㈱アンビション DX ホールディングス ・東亜建設工業㈱ ・㈱大仙 ・ヤオマサ㈱ ・アポロオフィスシステム㈱ ・㈱青山財産ネットワークス セキュリティに弱点があると取引先に迷惑を... 2026-09-01 08:52:48