セキュリティ専門家も「何かがおかしいけれど、攻撃とは言い切れない」と判断に迷う現象が急増　EGセキュアソリューションズ：2024年第3四半期で最も多かった攻撃は？

EGセキュアソリューションズは「SiteGuard セキュリティレポート（2024.3Q）」を発表した。2024年第3四半期における「攻撃種別」「月別」「接続元（国別）」の3つの観点での攻撃傾向および特に注目すべき2つの攻撃手法について詳しく解説している。

» 2024年10月29日 08時00分公開

[＠IT]

この記事は会員限定です。会員登録（無料）すると全てご覧いただけます。

　EGセキュアソリューションズは2024年10月24日、「SiteGuard セキュリティレポート（2024.3Q）」を発表した。これは、同社のクラウド型WAF（Web Application Firewall）である「SiteGuard Cloud Edition」が2024年第3四半期（2024年7月1日～9月30日）に検出した攻撃を分析したもの。「攻撃種別」「月別」「接続元（国別）」の3つの観点での攻撃傾向と、特に注目すべき2つの攻撃手法について詳しく解説している。

プレスリリース（提供：EGセキュアソリューションズ）

「短いパターンが連続するパス」が指す意味とは

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

MicrosoftがAD認証情報を盗むサイバー攻撃「Kerberoasting」を警告　検知／防御方法は？
Microsoftは、Active Directoryの認証情報を盗むことを目的としたサイバー攻撃、Kerberoasting攻撃とその対策について解説するブログエントリを公開した。
過去最大規模3.8TbpsのDDoS攻撃にCloudflareはどう対抗したのか
Cloudflareは、最大で3.8Tbpsに達したDDoS攻撃の詳細と、それを自動的に軽減した手法について公式ブログで発表した。
「Amazonプライム感謝祭」に関するフィッシング攻撃を確認、注意すべき7つのポイントとは　チェック・ポイント・ソフトウェア・テクノロジーズ
チェック・ポイント・ソフトウェア・テクノロジーズは、Amazon.comを装ったフィッシングキャンペーンが増加していることを確認した。Amazonプライムの大規模セールを前に、この機会を狙うサイバー犯罪者に注意が必要だ。