タイガー＆ラビットピンボールマシン

サイバーインシデントがなくなるその日まで

JPCERT Coordination Center

  • このサイト内を検索
  • ウェブ全体を検索

社会のできごとと技術の進歩

  • EU、新たなサイバーセキュリティ規制(2022.09.15)

    State of the Union
    New EU cybersecurity rules ensure more secure hardware and software products

  • イギリス・エリザベス女王死去(2022.09.08)

    NHK
    エリザベス女王死去 世界から追悼の声相次ぐ

  • FIRSTがTraffic Light Protocol Version 2.0を公開(2022.08)

    FIRST

  • 元内閣総理大臣安倍晋三氏死去(2022.07.08)

    首相官邸
    内閣総理大臣の談話（安倍元内閣総理大臣の逝去について）

  • KDDI通信障害(2022.07.02)

    KDDI「2022年7月2日に発生した通信障害について」

  • Internet Explorer 11 デスクトップアプリがサポート終了(2022.06.15)

    Microsoft
    Internet Explorer は Microsoft Edge へ – Windows 10 の Internet Explorer 11 デスクトップアプリは 2022 年 6 月 15 日にサポート終了

  • 改正個人情報保護法施行(2022.04.01)

    経済産業省
    個人情報保護法関係

  • 経済産業省、総務省、警察庁、内閣官房内閣サイバーセキュリティセンターがサイバーセキュリティ対策の強化について注意喚起(2022.03.24)

    総務省

  • 福島県沖地震の影響で東北新幹線脱線事故発生(2022.3.17)

    NHK
    地震 東北新幹線脱線 3月中の運転再開厳しい見通し

  • ロシアがウクライナ侵攻を開始(2022.02.24)

  • 経済産業省がサイバーセキュリティ対策の強化について注意喚起(2022.02.23)

  • トンガのフンガ・トンガ＝フンガ・ハアパイ火山が大規模噴火(2022.01.15)

JPCERT/CCの活動

  • FIRST TLP version2.0 日本語版を公開
    JPCERT/CC翻訳協力(2022.09.29)

    JPCERT/CC Eyes「TLP v2の日本語版が公開されました」

  • 標準から学ぶICSセキュリティ連載スタート(2022.08.04)

    //sumiekanekomusic.com/ics/20220804_ICSsecStandards-01.pdf

  • 情報処理学会から「国際規格開発賞」を受賞(2022.7.26)

    情報処理学会

  • JPCERT/CC Eyes「なぜ、SSL-VPN製品の脆弱性は放置されるのか ～“サプライチェーン”攻撃という言葉の陰で見過ごされている攻撃原因について～」(2022.07.14)


  • ICS脆弱性分析レポート ― 2021年度下期 ―を公開(2022.06.28)

    //sumiekanekomusic.com/ics/20220628_ICSVulsAnalysisReport.pdf

  • FIRST PSIRT Maturity Document 日本語版を公開 JPCERT/CC翻訳レビュー協力(2022.6)


  • ICS脆弱性分析レポート ― 2021年度上期 ―を公開(2022.03.28)

    //sumiekanekomusic.com/ics/20220328_ICSVulsAnalysisReport.pdf

  • JPCERT/CCウェビナー「Emotet感染の確認方法と対策」と「日本中で感染が広がるマルウェアEmotet」を公開(2022.03.08)

    Emotet感染の確認方法と対策

    日本中で感染が広がるマルウェアEmotet

  • JPCERT/CCウェビナー「侵入型ランサムウェア攻撃の初動対応のポイント」を公開(2022.03.08)


  • JSAC2022開催

  • JPCERT/CC ベストレポーター賞贈呈 2021(2022.01.20)

    //sumiekanekomusic.com/award/best-reporter-award/2021.html

  • 侵入型ランサムウェア攻撃を受けたら読むFAQを公開(2022.01.13)

    //sumiekanekomusic.com/magazine/security/ransom-faq.html

2022
46466

インシデント報告件数（9月30日現在）

詳細を全て閉じる

  • ドイツのパワーエレクトロニクスメーカーSEMIKRON社がランサムウェア「LV」に感染し、予防措置として生産設備を停止（2022.08.04）

    Information on the Cyber Incident at SEMIKRON

    制御システム

  • メタップスペイメント不正アクセスによる情報流出(2022.07.01)

    メタップスペイメント
    不正アクセスインシデントに関する対応の進捗状況について

    その他

  • Confluence ServerおよびData Centerの脆弱性（CVE-2022-26134）に関する注意喚起(2022.06.03)

    //sumiekanekomusic.com/at/2022/at220015.html
    その他

  • 台湾の電子機器製造大手Foxconn社メキシコ工場がランサムウェアに感染し、製造に影響（2022.06.02）

    Foxconn confirms ransomware attack disrupted production in Mexico

    制御システム

  • 米国の農業機械製造AGCO社がランサムウェアに感染し、一部生産設備に影響（2022.05.06）

    AGCO Announces Ransomware Attack

    制御システム

  • ICSを標的とするマルウェア「PIPEDREAM（INCONTROLLER）」に関する情報をDragos社が公表（2022.04.13）

    PIPEDREAM: CHERNOVITE’S EMERGING MALWARE TARGETING INDUSTRIAL CONTROL SYSTEMS

    制御システム

  • ウクライナのエネルギー組織におけるインシデント調査において「Industroyer2」が発見される（2022.04.12）

    WeLiveSecurity

    制御システム

  • 自治体情報セキュリティクラウドのメール中継システム設定変更不備により不正中継（オープンリレー）

    SBテクノロジー
    当社が管理するメール中継システムによる外部メール不正中継について

    その他

  • 森永製菓、複数の社内サーバーが不正アクセスを受け、製造販売システムに障害が発生、商品の製造にも影響（2022.03.18）

    NHK
    森永製菓 社内サーバーに不正アクセス 製造販売システムに障害

    制御システム

  • Bridestone Americas社でサイバー攻撃を検知、被害拡大防止のため米国および南米の多くのタイヤ製造・再生施設のネットワークを切断（2022.03.13）

    LockBit ransomware group claims to have hacked Bridgestone Americas

    制御システム

  • 米国のアルミニウム製造Century Aluminum社がサイバー攻撃を受け、生産活動に影響、一部手動対応による業務継続も(2022.02.16)

    Century Aluminum Cybersecurity Incursion; No Current Material Impact to Production
    制御システム

  • JPCERT/CC マルウェアEmotetの感染再拡大に関する注意喚起(2022.02.10)

    //sumiekanekomusic.com/at/2022/at220006.html
    マルウェア

  • ランサムウェアに感染した病院が通常診療を全面再開(2022.01.04)

    朝日新聞デジタル
    サイバー攻撃受けた徳島・半田病院　約2カ月ぶりに通常診療全面再開
    マルウェア

社会のできごとと技術の進歩

  • NTTドコモ通信障害(2021.10.14)

    NTTドコモ
    「2021年10月14日の通信サービス障害に関する報告書を提出」

  • デジタル庁発足(2021.09.01)

  • 東京2020パラリンピック開催(2021.08.24)

  • 総務省が「サイバー攻撃被害情報の共有と公表のあり方について」を公開(2021.07.27)

  • 東京2020オリンピック開催(2021.07.23)

  • みずほ銀行のシステム障害、ＡＴＭやインターネットバンキングに一時影響(2021.02.28)

  • 日本国内で初めてCOVID-19ワクチンの接種を開始(2021.02.17)

  • 国際的なオペレーション（Operation Ladybird）によりEmotetのインフラ停止(2021.01.27)

JPCERT/CCの活動

  • FIRST公開資料「EthicsfIRSTインシデント対応およびセキュリティチームのための倫理規範」の日本語訳作成に協力(2021.09.07)

  • 「輝け！クラウドオペレーターアワード2021」地味だけど重要で賞受賞(2021.08.27)

  • 2021年4月以降に確認された影響範囲の広い脆弱性情報や脅威情報「2021年4月から6月を振り返って」公開(2021.07.08)

    //sumiekanekomusic.com/newsflash/2021070801.html

  • サイバーセキュリティ対策活動への協力者に感謝状贈呈2021(2021.06.21)

    //sumiekanekomusic.com/press/priz/2021/PR20210624-priz.html

    JPCERT/CC感謝状2021～コロナ禍におけるご尽力に感謝を込めて～

  • FIRSTの理事にJPCERT/CCスタッフが当選(2021.06.10)

  • 2021年1月以降に確認された影響範囲の広い脆弱性情報や脅威情報
    「2021年1月から3月を振り返って」公開(2021.04.28)

    //sumiekanekomusic.com/newsflash/2021041501.html

  • マルウェアEmotetのテイクダウンと感染端末に対する通知(2021.02.22)

  • 制御システムセキュリティカンファレンス2021(2021.02.12)

    //sumiekanekomusic.com/event/ics-conference2021.html

    制御システムセキュリティカンファレンス2021開催レポート

  • JSAC（Japan Security Analyst Conference）2021開催(2021.01.28)



    Japan Security Analyst Conference 2021 開催レポート
    ～1ST TRACK～


    ～2ND TRACK～
2021
44242

インシデント報告件数

詳細を全て閉じる

  • Movable TypeのXMLRPC APIにおける脆弱性（CVE-2021-20837）に関する注意喚起（2021.12.17）

    //sumiekanekomusic.com/at/2021/at210047.html
    その他

  • Apache Log4jの任意のコード実行の脆弱性（CVE-2021-44228）に関する注意喚起(2021.12.11)

    //sumiekanekomusic.com/at/2021/at210050.html
    その他

  • Webメールサービスのアカウントを標的としたフィッシングに関する注意喚起(2021.11.16)

    //sumiekanekomusic.com/at/2021/at210049.html
    フィッシングサイト

  • スペインのビールメーカーDamm社がランサムウェアに感染し、数時間にわたって特定の工場が操業停止（2021.11.12）

    Cyber attack turns off the taps at Barcelona's Damm brewery
    その他

  • 米国の菓子製造FerraraCandy社がランサムウェアに感染し、菓子製造を中断（2022.10.19）

    Ransomware attack disrupts production at Ferrara Candy, maker of Brach’s Candy Corn
    制御システム

  • Microsoft MSHTMLの脆弱性（CVE-2021-40444）に関する注意喚起(2021.09.09)

    //sumiekanekomusic.com/at/2021/at210038.html
    その他

  • Confluence ServerおよびData Centerの脆弱性（CVE-2021-26084）に関する注意喚起(2021.09.02)

    //sumiekanekomusic.com/at/2021/at210037.html
    その他

  • ニップン、サイバー攻撃で決算発表に影響(2021.07.07)

    マルウェア

  • Windowsの印刷スプーラーの脆弱性（CVE-2021-34527）に関する注意喚起(2021.07.05)

    //sumiekanekomusic.com/at/2021/at210029.html
    その他

  • 米国メイン州のライムストーンにある下水処理施設でランサムウェア攻撃(2021.07.04)

    制御システム

  • 米国パイプライン運営会社、米コロニアル・パイプラインへのサイバー攻撃(2021.05.12)

    制御システム

  • 富士通株式会社が提供するプロジェクト情報共有ツール「ProjectWEB」への不正アクセス(2021.05.25)

    その他

  • Pulse Connect Secureの脆弱性（CVE-2021-22893）に関する注意喚起(2021.04.21)

    //sumiekanekomusic.com/at/2021/at210019.html
    その他

  • 「LINE」国内ユーザーの日本国外での個人情報の取り扱いに関する報道(2021.03.17)

    その他

  • Microsoft Exchange Serverの複数の脆弱性に関する注意喚起(2021.03.03)

    //sumiekanekomusic.com/at/2021/at210012.html
    その他

  • 米国で発生した浄水システムの不正操作(2021.02.05)

    制御システム

  • SonicWall製SMA100シリーズの脆弱性（CVE-2021-20016）に関する注意喚起(2021.02.04)

    //sumiekanekomusic.com/at/2021/at210006.html

    その他

社会のできごとと技術の進歩

  • 東京証券取引所のシステム障害(2020.10.01)

  • ドコモがドコモ口座不正利用の補償を装った詐欺電話について注意喚起(2020.09.18)

  • 菅内閣発足(2020.9.16)

  • 第98代安倍総理大臣辞任発表(2020.08.28)

  • 新型コロナウイルス感染症緊急事態宣言発令(2020.4.7)

  • 一般社団法人日本コンピュータセキュリティインシデント対応チーム協議会発足および活動開始(2020.04.01)

  • 新型コロナウイルスにより東京オリンピックの1年延期が決定(2020.03.24)

  • The CIA Hacking Group (APT-C-39) Conducts Cyber-Espionage Operation on China's Critical Industries for 11 Years(2020.03.02)

  • 防衛関連企業に対する不正アクセス事案について(2020.02.06)

  • WHOが中国、武漢での集団肺炎に対する声明発表(2020.01.09)

JPCERT/CCの活動

2020
43823

インシデント報告件数

詳細を全て閉じる

  • Salesforceの設定不備に起因した外部からのアクセス事案(2020.12.25)

    その他

  • SolarWinds社のサービスを狙ったサプライチェーン攻撃(2020.12.13)

    その他

  • 株式会社カプコンに対する不正アクセス(2020.11.04)

    マルウェア

  • インドのムンバイで発生した大規模停電がサイバー攻撃に起因していた可能性(2020.10.10)

    制御システム

  • ゆうちょ銀行の「mijicaカード」不正送金(2020.10.03)

    その他

  • Netlogon の特権の昇格の脆弱性 (CVE-2020-1472) に係る早急な対応について(2020.09.25)

    //sumiekanekomusic.com/newsflash/2020091601.html
    その他

  • SBI証券、顧客資金9864万円が流出　偽口座に送金(2020.09.16)

    その他

  • NZ証取がシステム障害で一時取引停止（2020.08.26）

    その他

  • note株式会社からIPアドレスが他者からも確認できてしまう不具合について(2020.08.14)

    その他

  • ハッカーが900以上のエンタープライズVPNサーバーのパスワードを漏らす事案が発生（2020.08.04）

    その他

  • 複数の BIG-IP 製品の脆弱性 (CVE-2020-5902) に関する注意喚起 (2020.07.06)

    //sumiekanekomusic.com/at/2020/at200028.html
    その他

  • NTTコミュニケーションズに対する不正アクセス(2020.07.02)

    その他

  • ホンダがサイバー攻撃を受け工場稼働に影響が及ぶシステム障害が発生(2020.06.12)

    その他

  • コインチェック社の利用ドメイン登録サービスにおける不正アクセスについて（2020.06.02）

    その他

  • J-LISから自治体ホームページの偽サイトに関する注意喚起(2020.05.13)

    フィッシングサイト

  • 新型コロナウイルス感染者の電子カルテがSNSに流出(2020.04.01)

    その他

  • Pulse Connect Secure の脆弱性を狙った攻撃事案（2020.03.26）

    その他

  • Zoomミーティングを狙った荒らし行為（2020.03.20）

    その他

社会のできごとと技術の進歩

  • インターネットオークションで落札したハードディスクから行政文書とみられるデータが流失（2019.12.06）

  • 米国VCPI社（MSP事業）がランサムウェア被害を受ける（2019.11.17）

  • Akamai 社から攻撃グループの名を騙ったDDos攻撃による脅迫の注意喚起(2019.11.15)

  • 米国セキュリティ会社社員が顧客データベースに不正アクセスし、約68,000名の顧客情報を売却（2019.11.05）

  • 日本経済新聞のアメリカ子会社、詐欺被害により香港に32億円流出(2019/10/30)

  • EVSSL、ブラウザでの表記が出なくなる（2019.9.27)

  • 令和元年房総半島台風により千葉県等で大規模な通信障害が発生(2019.9.5)

  • 7Pay,不正アクセス被害により、約1ヵ月でサービス廃止(2019.08.01)

  • 「五輪チケット当選」、偽メールで情報漏えいについて(2019.6.19)

  • 「サークルKサンクス」中古ドメイン落札(2019.6.18)

  • 米国際空港で出入国した旅客の顔写真データが盗まれたと国土安全保障省(2019.6.10)

  • 新年号が「令和」に変更(2020.05.01)

  • サイバーセキュリティ協議会 設立(2019.04.01)

  • 「令和」ドメインめぐり争奪戦　販売サイトにアクセス殺到(2019.04.01)

  • オージス総研のファイル共有サービス「宅ふぁいる便」が不正アクセスを受けた。(2019.03.14)

  • 総務省、IoT機器調査及び利用者への注意喚起の取組「NOTICE」の実施(2019.02.01)

  • DHS が連邦の民間機関に DNS レコードの改ざんに関する注意喚起を公開した件について(2019.01.22)

JPCERT/CCの活動

2019
18070

インシデント報告件数

詳細を全て閉じる

  • マルウエア Emotet の感染に関する注意喚起(2019.11.27)

    //sumiekanekomusic.com/at/2019/at190044.html
    マルウェア

  • トレンドマイクロ、顧客情報が流出(2019.11.6)

    その他

  • フィッシングによるものとみられるインターネットバンキングに係る不正送金被害の急増について注意喚起(2019.10.24)

    フィッシングサイト

  • 複数の SSL VPN 製品の脆弱性に関する注意喚起 (2019.09.06)

    //sumiekanekomusic.com/at/2019/at190033.html
    その他

  • AWSの東京リージョンに障害発生　ゲームからWebサービスまで大きな影響(2019.8.23)

    その他

  • リモートデスクトップサービスを標的としたアクセスの増加等について(2019.06.21)

    その他

  • runc の権限昇格の脆弱性 (CVE-2019-5736) に関する注意喚起 (2019.2.14)

    //sumiekanekomusic.com/at/2019/at190007.html
    その他

社会のできごとと技術の進歩

  • Huawei製品のセキュリティ上の懸念に関する根拠のない報道について(2018/12/14)

  • 携帯電話サービスにおける通信障害発生(ソフトバンク)(2018/12/6)

  • サイバーセキュリティ法改正案、今国会成立へ　参院内閣委で可決(2018/12/4)

  • 電気通信事業法及び国立研究開発法人情報通信研究機構法の一部を改正する法律の施行(2018/11)

  • 大手4社のWebブラウザ、2020年にTLS 1.0と1.1を無効化(2018/10/5)

  • 第4次安倍改造内閣において国務大臣（東京オリンピック・パラリンピック競技大会担当）を任命（2018/10/2）

  • 築地閉場まで１カ月　豊洲移転２年遅れ(東京新聞)(2018/9/6)

  • 平成30年北海道胆振東部地震発生(2018/9/6)



    地震発生による影響について（石狩データセンター通常稼働中）

  • IETF、「TLS 1.3」を正式リリース ～「Firefox」「Google Chrome」は最終草案に対応Impress窓の杜(2018/8/20)

  • IR法案成立へ　全国で3カ所新設　入場回数は制限(2018/7/20)

  • Google Chrome、httpサイトを警告する仕様に。一方で国内主要サイトの4割が常時SSL未対応～あとらす二十一調査(2018/7/4)

  • Wi-Fi Alliance®、Wi-Fiセキュリティ規格 「Wi-Fi CERTIFIED WPA3™」を発表(2018/6/25)

  • 「マイニング」ＰＣ無断使用　国内初の立件
    （毎日新聞）(2018/6/14)(2018/6/7)

  • FIFA WorldCUPロシア大会開催(2018/6/14-7/15)

  • 経産省、QR決済の規格統一、年内にも行動指針（日本経済新聞）(2018/6/7)

  • GDPR (一般データ保護規則) 施行（2018/5/25）

  • 米facebookが8700万人の個人情報流出を発表（日本経済新聞）(2018/4/4)

  • インターネット上の海賊版対策に関する検討会議（タスクフォース）の設置について(2018/4/2)


    知的財産戦略本部

  • 前橋市教育委員会ネットワークへの不正アクセスにより個人情報流出(2018/3/30)

  • 総務省 「国民のための情報セキュリティサイト」で定期的なパスワード管理の必要性についてを修正(2018/3/1)

  • 平昌オリンピック開催（2018/2/9-2/25）

JPCERT/CCの活動

2018
15751

インシデント報告件数

詳細を全て閉じる

  • APT10といわれるグループによるサイバー攻撃(2018/12/21)

    その他

  • マルウエアへの感染を誘導する仮想通貨を要求する脅迫メール
    (2018/12/11)

    //sumiekanekomusic.com/newsflash/2018121101.html
    マルウエア

  • 仙台の銀行で資金洗浄容疑　新たに１人逮捕（河北新報）(2018/11/20)

    その他

  • 仮想通貨を要求する日本語の脅迫メール(2018/9/20)

    //sumiekanekomusic.com/newsflash/2018091901.html
    その他

  • 佐川急便の不在通知を装うショートメッセージによるフィッシング(2018/8/10)

    その他

  • 仮想通貨を要求する不審な脅迫メール(2018/8/2)

    //sumiekanekomusic.com/newsflash/2018080201.html
    その他

  • 仏ホテル予約システムのファストブッキングが不正アクセスにより個人情報および暗号化されたクレジット情報が流出
    (2018/6/26)

    その他

  • ネットワーク機器を標的とするマルウェア「VPNFilter」世界中で感染活動が拡大
    (2018/5/24)

    //sumiekanekomusic.com/newsflash/2018052401.html
    マルウエア

  • CPUに関する脆弱性 meltdown　spectre(2018/5/21)

    INTEL-SA-00115
    その他

  • パスワードスプレー攻撃についてUS-CERTが注意喚起( Alert TA18-086A) (2018/4/4)

    //sumiekanekomusic.com/newsflash/2018040401.html
    その他

  • Cisco Smart Install Client を悪用する攻撃に関する注意喚起 (公開)(2018/4/6)

    //sumiekanekomusic.com/at/2018/at180013.html
    その他

  • memcached のアクセス制御に関する注意喚起(2018/2/27)

    //sumiekanekomusic.com/at/2018/at180009.html
    その他

  • コインチェックの仮想通貨不正流出、過去最大580億円(日本経済新聞)(2018/1/27)

    その他

社会のできごとと技術の進歩

  • NIST SP 800-63-3の概要と今回の改訂がもたらす影響

  • 経済産業省
    サイバーセキュリティ経営ガイドライン Ver 2.0を公開(2017/11)

  • 超大型、史上3番目に日本上陸が遅い平成29年台風第21号による被害(2017.10)

  • ランサムウェア「BadRabbit」が猛威、交通機関やメディアに被害(2017/10)

  • 米個人情報機関最大手Equifax、1億4300万人の社会保障番号など漏えい

  • 複数の衆院議員事務所に大量の中国語スパムメール　自民議員には１３日夕から５万超

  • 「ChChes」を操る標的型サイバー攻撃キャンペーン「ChessMaster」による諜報活動の手口

  • Symantec が欧米のエネルギー業界を狙うサイバー攻撃グループ Dragonfly の活動をレポート

  • 天皇退位特例法が成立
    天皇陛下の退位を実現する特例法が９日、参院本会議で全会一致で可決、成立。6/16公布(2017/06)

  • ESETが産業制御システムに対する脅威「Industyer（CrashOverRid）」を報告

  • 改正個人情報保護法の全面施行開始(2017/05)

  • 大規模サイバー攻撃WannaCry
    英国、欧州をはじめとして医療機関等の公共サービスなどに大きな影響。(2017.05)

  • US-CERT Alert (TA17-117A) Intrusions Affecting Multiple Victims Across Multiple Sectors

  • Shadowbrokersを名乗るハッカーグループが米国家安全保障局(NSA)から漏えいしたデータとして「EternalBlue」や「DoublePulsar」などの攻撃ツールを公開

  • マイクロソフトのサポートを装った詐欺にご注意ください

  • 改正資金決済法施行
    仮想通貨に関する制度開始(2017/04)

  • ICS-CERTが安全計装コントローラに対するマルウエアHatMan(Triton, Trisis)を報告

  • Google Chrome チーム、Symantec 社の CA 証明書を削除するプランを提案(2017/03)

  • Apache Struts2 中華圏サイトで実証コードが公開される
    「Apache Struts 2」に遠隔からコード実行可能な脆弱性、実証コードによる攻撃も観測

  • 155万サイトが改ざん被害、WordPressのREST API脆弱性を20のグループが攻撃、米Feedjit報告

  • プレミアムフライデースタート

JPCERT/CCの活動

2017
18450

インシデント報告件数

詳細を全て閉じる

  • 日本航空がビジネスメール詐欺2件の被害を発表、振り込め詐欺で3.8億円の被害（2017/12)

    その他

  • ログイン情報でシステムなどに不正アクセス、8万件以上の個人情報が漏えい(2017/12)

    フィッシング

  • Miraiの新しい亜種が登場、特定モデムの検索でトラフィック急増（2017/12）

    マルウエア

  • Webサイトを閲覧しているユーザーのWebブラウザ上でマイニングを実行

    仮想通貨をWebで採掘するサービス

    その他

  • 米Yahoo、不正アクセスによる30億人分以上のユーザの個人情報漏洩（2017/10）

    その他

  • WPA2の脆弱性問題が明らかに、危険なこととすべきこと(2017/10)

    その他

  • FX/証券事業者等へのDDoS攻撃(2017/09)

    DoS/DDoS

  • WannaCry 亜種の確認(2017/06)

    //sumiekanekomusic.com/newsflash/2017062801.html
    マルウエア

  • 日本企業を狙う高度なサイバー攻撃の全貌 – BRONZE BUTLER(2017/06)

    その他

  • ArmadaCollectiveによるDDoS攻撃(2017/06)

    //sumiekanekomusic.com/newsflash/2017062901.html
    DoS/DDoS

  • ランサムウエア "WannaCrypt" に関する注意喚起を公開(2017/05)

    //sumiekanekomusic.com/at/2017/at170020.html


    活動概要トピック

    //sumiekanekomusic.com/pr/2017/PR20170713.pdf
    マルウエア

  • USB ストレージに保存されたデータを窃取するサイバー攻撃に関する注意喚起を公開(2017/03)

    //sumiekanekomusic.com/at/2017/at170012.html
    その他

  • GMO不正アクセスによる顧客情報流出

    その他

  • WordPress の脆弱性に関する注意喚起

    //sumiekanekomusic.com/at/2017.html
    その他

社会のできごとと技術の進歩

  • NISCが「ネットワークビギナーのための情報セキュリティハンドブック」を公開(2016/12)

  • IPAが「サイバー経営ガイドライン解説書」を公開(2016/12)

  • 経済産業省がサイバーセキュリティ分野において初の国家資格となる「情報処理安全確保支援士」制度開始(2016/10)

  • chromeチームが 2017年10月以降発行のEVSSL証明書に CT(Certificate Transparency) 準拠を要求(2016/10)

  • サイバーセキュリティ基本法の改正法施行（2016/10）

  • NISC 「サイバーセキュリティ国際キャンペーン」(2016/10)

    平成24年から毎年10月にアジア、欧米などの諸国と国際連携を活用した行事やサイバーセキュリティ対策に関する情報提供を実施

  • ブラジル リオデジャネイロオリンピック・パラリンピック開催(2016/08/05-09/18)



    リオデジャネイロオリンピックで、毎秒540GbのDDoS攻撃を防御

  • NISCが「ポケモンGO」プレーヤーへの注意喚起を発行

  • 総務省と経済産業省が「IoTセキュリティガイドライン」公開(2016/07)

    総務省


    経済産業省

  • 2016年4月1日、日本クレジット協会が「セキュリティ対策推進センター」を設置

  • サイバーセキュリティ基本法の改正法公布（2016/04）

  • 警察庁「平成27年中のインターネットバンキングに係る不正送金事犯の発生状況等について」

  • DHSが全米サイバーセキュリティ演習「Cyber Storm V」を実施

  • WooyunがSQLインジェクションなどの脆弱性をもつ日本企業のWebサイト情報の公開を始める(2016/02)

  • 日本シーサート協議会への加盟組織が 100チームを超える

JPCERT/CCの活動

2016
16446

インシデント報告件数

詳細を全て閉じる

  • 資産管理ソフトウエアの脆弱性を悪用した攻撃が発生(2016/12)

    SKYSEA Client View の脆弱性 (CVE-2016-7836) に関する注意喚起

    //sumiekanekomusic.com/at/2016/at160051.html
    その他

  • Europol、FBI、ドイツ警察と 30ヵ国のパートナが協力して Avalanche を解体したと発表(2016/11)

    マルウエア

  • ネットワークカメラや家庭用ルータ等の IoT 機器のパスワード設定不備による情報漏洩(2016/11)

    情報処理推進機構 (IPA) は、「安心相談窓口だより ネットワークカメラや家庭用ルータ等のIoT機器は利用前に必ずパスワードの変更を」を公開

    その他

  • 大量のIoT機器を用いた大規模なDDoS攻撃が発生

    攻撃の対象にはDNSサービスを展開する組織なども含まれており、複数のWebサービスの閲覧障害などが発生

    DoS/DDoS

  • PHP で実装されている EC サイトや CMS などにアンシリアライズの処理に起因する脆弱性を複数発見(2016/09)

    Web サイトで使用されるソフトウエアの脆弱性を悪用した攻撃に関する注意喚起

    //sumiekanekomusic.com/at/2016/at160036.html
    その他

  • 高度サイバー攻撃が昨年に引き続き多発標的型攻撃による個人情報流出(2016/06)

    その他

  • Apache Struts 2 の脆弱性 (S2-037) に関する注意喚起(2016/06)

    //sumiekanekomusic.com/at/2016.html

    SNSによる「やりとり型」標的型攻撃
    その他

  • 標的型攻撃に使用されるリスクの高い脆弱性 Top 30(2016/05)

    その他

  • ケータイ向けCMS 画像処理プラグインの脆弱性を使用した攻撃が発生(2016/05)

    ケータイキット for Movable Type の脆弱性 (CVE-2016-1204) に関する注意喚起(2016/05/06)

    //sumiekanekomusic.com/at/2016/at160019.html
    その他

  • DROWN、CacheBleedなどの名称が付けられた脆弱性の修正をOpenSSLの更新プログラムが公開(2016/03)

    OpenSSL の複数の脆弱性に関する注意喚起

    //sumiekanekomusic.com/at/2016/at160010.html
    その他

  • Operation Blockbuster が2014年11月のSony Picturesへの攻撃などを含むインシデント調査レポートを公開（2016/02）

    その他

  • 米国医療機関Hollywood Presbyterian Medical Center 院内の端末がランサムウエアに感染するインシデントが発生(2016/2)

    その他

  • 防犯カメラ映像が海外サイトで閲覧可能、約6000か所、飲食店・コンビニ・工場…　パスワード管理徹底、メーカー呼びかけ

    その他

社会のできごとと技術の進歩

  • 経済産業省と情報処理推進機構(IPA)が サイバーセキュリティ経営ガイドライン Ver 1.0を公開(2015/12)

  • ウクライナ西部でサイバー攻撃による大規模停電が発生(2015/12)

    復旧までに約6時間を要し 40～70万人程度が影響(2015/12/23)

  • イタリアの監視ツール提供企業 (hackingTeam) がハッキングを受け、被害が発生(2015/10)

  • 個人情報保護法改正法公布(2015/09)

  • 警察庁が公開、地方銀行、信用金庫の被害が増加(2015/08)

    平成27年上半期のインターネットバンキングに係る不正送金事犯の発生状況等について(2015/09/03)

  • Let's Encryptプロジェクトがサーバ証明書発行を開始(2015/08)

  • NISCが日本年金機構における個人情報流出事案に関する原因究明調査結果を公開(2015/08)

  • Microsoft Windows Server 2003 のサポート終了(2015/07)

  • ソフトバンク、Pepperの一般販売始まる

  • FIRSTが新共通脆弱性評価システム CVSS v3 による脆弱性評価を公開(2015/06)

    FIRST announces availability of new Common Vulnerability Scoring System (CVSS) release

  • 日本年金機構における個人情報流出

  • 警察庁、インターネットバンキング 法人名義口座に係る被害が拡大(2015/02)

  • 内閣官房 内閣サイバーセキュリティセンターに改組(2015/01)

  • chrome ブラウザ 2015年1月以降発行のEVSSL証明書に CT(Certificate Transparency) 準拠を要求(2015/01)

JPCERT/CCの活動

2015
19624

インシデント報告件数

詳細を全て閉じる

  • IoT 機器を標的とした攻撃の観測(2015/12)

    インターネットに接続されたデジタル機器に対する攻撃活動が観測される。インターネットに接続された自動車が遠隔操作される映像が公開されるなど、高機能化する自動車に対するハッキングとその影響にも注目が集まる。(2015/12/15)

    警察庁
    その他

  • マルウエアが添付された日本語のメールが流行(2015/12)

    不審なファイルが添付された日本郵政の小包配達を騙るスパムメールが流行　(2015/12/14)

    マルウエア

  • アノニマスによる日本国内の複数組織を狙ったDDoS攻撃が発生(2015/10)

    DoS/DDoS

  • 不正送金マルウエアDridexのC&Cサーバをテイクダウン(2015/10)

    イギリス国家犯罪対策庁（NCA）および FBI や複数のセキュリティベンダが協力しDridex の C&C サーバをテイクダウン(2015/10/13)

    マルウエア

  • 金銭を要求する脅迫を伴うDDoS攻撃が多発(2015/9)

    DoS/DDoS

  • 複合機の通知を偽装したメールがマクロ型不正プログラムを頒布、日本でも被害(2015/06)

    その他

  • ランサムウエアによる被害を多数確認(2015/05)

    ランサムウエア感染に関する注意喚起を発行(2015/5/26)

    //sumiekanekomusic.com/at/2015/at150015.html
    その他

  • 新たな不正送金マルウエアが登場(2015/04)

    国内のインターネットバンキング利用者を狙う不正送金マルウエア WERDLOD (Tsukuba) や SHIZ (SHIFU) が登場(2015/04/10)

    マルウエア

  • 不正送金ウイルス感染端末が国内に4万4000台(2015/04)

    警視庁が特定、リモートで“無力化(2015/04/10)

    その他

  • NoSQL に対する探索行為が増加(2015/03)

    アクセス制限不適切設定による外部からの情報取得可能なデータベースシステムが、国内に多数存在することを確認(2015/03/30)

    その他

社会のできごとと技術の進歩

  • 経済産業分野の個人情報保護ガイドラインを改正(2014/12)

  • 日本サイバー犯罪対策センター(JC3)業務開始(2014/11)

  • サイバーセキュリティ基本法成立(2014/11)

    国の行政機関等におけるサイバーセキュリティの確保、教育および学習の振興・普及啓発、国際協力の推進などの施策。

    衆議院　サイバーセキュリティ基本法案


    内閣官房情報セキュリティセンター サイバーセキュリティ基本法案の概要

  • WindowsXPサポート終了(2014/04)

    2014年4月9日、Windows XP のサポートが終了。あわせて Microsoft Office 2003、Windows XP 向け Internet Explorer 6 もサポート終了。

    Windows XP と Office 2003 のサポートを終了させていただきました(Microsoft)

  • 日本発のセキュリティ国際会議 CODE BLUE 開催(2014/02)

    国内の優れたセキュリティ研究および専門家を海外に発信


    -JPCERT/CC講演資料
    　「Fight Against Citadel in Japan」
    //sumiekanekomusic.com/present/2014/20140218CODEBLUE-Citadel_ja.pdf

    　「HTML5 Security & Headers - X-Crawling-Response-Header -」
    //sumiekanekomusic.com/present/2014/20140218CODEBLUE-HTML5_ja.pdf

JPCERT/CCの活動

2014
20284

インシデント報告件数

詳細を全て閉じる

  • 国内組織内部の管理者アカウントの不正使用による情報窃取などを行う標的型攻撃(2014/12)

    Active Directory のドメイン管理者アカウントの認証情報を窃取/不正に使用し、長期間にわたって潜伏、情報窃取などを行う標的型攻撃。

    -Active Directory のドメイン管理者アカウントの不正使用に関する注意喚起
    //sumiekanekomusic.com/at/2014/at140054.html

    -2014年11月 Kerberos KDC の脆弱性に関する注意喚起
    //sumiekanekomusic.com/at/2014/at140048.html
    その他

  • 警視庁などがプロキシ業者の一斉捜索し、12人を逮捕(2014/11)

    ネット中継業者ら１２人逮捕　不正アクセス容疑 - 47NEWS（よんななニュース）
    その他

  • ドメイン名ハイジャック(2014/11)

    国内組織が使用している .com ドメイン名の登録情報が不正に書き換えられるドメイン名ハイジャックのインシデントが複数発生。

    登録情報の不正書き換えによるドメイン名ハイジャックに関する注意喚起
    //sumiekanekomusic.com/at/2014/at140044.html
    その他

  • リモートからOSコマンドを実行可能な脆弱性を利用した攻撃の急増(2014/9)

    リモートからOSコマンドを実行可能な脆弱性を利用した攻撃の急増。同脆弱性を狙ったと考えられる探索パケットをTSUBAMEでも観測。

    GNU bash の脆弱性に関する注意喚起(2014/9)
    //sumiekanekomusic.com/at/2014/at140037.html

    TCP 10000番ポートへのスキャンの増加に関する注意喚起(2014/10)
    //sumiekanekomusic.com/at/2014/at140038.html

    TCP 8080番ポートへのスキャンの増加に関する注意喚起(2014/12)
    //sumiekanekomusic.com/at/2014/at140055.html
    その他

  • パスワードリスト攻撃による不正ログイン多発(2014/09)

    複数のインターネットサービスで同じパスワードを使い回していることが原因で生じる不正なログイン、いわゆるパスワードリスト攻撃による被害が多発。

    STOP!! パスワード使い回し!! パスワードリスト攻撃による不正ログイン防止に向けた呼びかけ
    //sumiekanekomusic.com/pr/2014/pr140004.html

    「STOP!パスワード使い回し!」キャンペーンにご賛同いただける企業の募集
    //sumiekanekomusic.com/pr/2014/pr140005.html
    その他

  • インターネットバンキング不正送金が法人名義口座の被害が拡大(2014/9)

    平成26年上半期のインターネットバンキングに係わる不正送金事犯の発生状況について(警察庁)
    その他

  • 内部犯行による大規模情報流出(2014/07)

    大規模な個人情報漏えい事件が複数発生。

    組織における内部不正防止ガイドライン(IPA)
    その他

  • CDNサービスへの攻撃によるWeb改ざんの発生(2014/06)

    CDNサービスが攻撃され、同サービスを利用している複数のWebサイトが改ざんされるインシデントが発生。

    piyolog Mk-II 第2回「ウェブに、ファイルに、同時多発で発生した 改ざん騒ぎとCDNetworksへの不正アクセス」(ScanNetSecurity)
    マルウェア

  • DNS キャッシュポイズニング攻撃(2014/04)

    DNS キャッシュポイズニング攻撃に関する注意喚起
    //sumiekanekomusic.com/at/2014/at140016.html
    その他

  • Heart Bleed：OpenSSL heartbeat拡張による情報漏えいの脆弱性(2014/04)

    OpenSSL の脆弱性に関する注意喚起
    //sumiekanekomusic.com/at/2014/at140013.html
    その他

  • Microsoft Wordの脆弱性を利用した標的型攻撃(2014/03)

    2014年3月 Microsoft Word の未修正の脆弱性に関する注意喚起
    //sumiekanekomusic.com/at/2014/at140012.html
    その他

  • 広告から誘導される国内金融機関を装ったフィッシングサイト(2014/02)

    検索エンジンの検索連動型広告を使用して、国内金融機関を装ったフィッシングサイトに誘導する手法。

    インシデント報告対応四半期レポート
    //sumiekanekomusic.com/pr/2014/IR_Report20140415.pdf
    フィッシング

  • Microsoft Internet Exploreの脆弱性を利用した標的型攻撃(2014/02)

    マイクロソフト社が本脆弱性を悪用する標的型攻撃を確認。

    2014年2月 Microsoft Internet Explorer の未修正の脆弱性に関する注意喚起
    //sumiekanekomusic.com/at/2014/at140009.html
    その他

  • ソフトウエアのアップデート機能を利用した標的型攻撃(2014/01)

    無料の動画再生ソフトのアップデート機能を利用し、遠隔操作を可能にした標的型攻撃が発生。

    超人気ソフトが人質に ウイルス大規模感染の深層(日経新聞)
    その他

  • ntpd の monlist 機能を使った DDoS 攻撃(2014/01)

    攻撃先のIPアドレスを送信元アドレスに設定してNTP サーバに大きなサイズのデータを送りつけるDDoS攻撃。

    ntpd の monlist 機能を使った DDoS 攻撃に関する注意喚起
    //sumiekanekomusic.com/at/2014/at140001.html
    DoS/DDoS

社会のできごとと技術の進歩

  • フィッシング被害額過去最悪を更新中(警察発表)

    2013年1月から6月の半年間のオンライン銀行での不正送金被害金額は、2012年の年間被害総額の約4.6倍にあたる2億2,000万円に。

  • 米盗聴検閲システムPRISMを元CIA職員が暴露(2013/6)

  • 自衛隊にサイバー防護隊を新設(2013/5/15)

    統合幕僚監部指揮通信システム部にサイバー防衛隊（仮称）準備室を新設。

  • 日本大手企業 情報流出-リスト型攻撃の流行(2013/4)

  • 韓国大規模サイバー攻撃-主要放送局や金融機関の社内システムが一斉にダウン、3万2千台に影響(2013/3)

    ITpro

  • 米国セキュリティ会社 MandiantがAPT1レポートを公開(2013/2)

    Mandiant

JPCERT/CCの活動

  • フィッシング対策協議会、フィッシング対策セミナー2013開催(2013/12)


    フィッシング対策協議会では日本国内におけるフィッシング詐欺被害の抑制を目的として、「フィッシング対策セミナー 2013」を開催。本セミナーではフィッシング詐欺について、それぞれの専門的な立場から最新の手口や傾向、その対応策・取り組みをご紹介。

  • HTML5を利用したWeb アプリケーションのセキュリティ問題に関する調査報告書を公開(2013/10)

    //sumiekanekomusic.com/research/html5.html
    HTML5 を利用したセキュアなWeb アプリケーション開発のための情報提供として調査結果の公開、及び調査結果を元にした啓発活動を行なう。

  • 日中韓サイバーセキュリティインシデント対応年次会合に係るJPCERT/CC、CNCERT/CC、KrCERT/CCの共同声明を公開(2013/8)

    //sumiekanekomusic.com/pr/2013/PR20130904-CJKJointStatement.pdf
    日中韓のNational CSIRT（JPCERT/CC、CNCERT/CC、KrCERT/CC）は、2005 年よりオペレーションスタンダードとして推進されてきた、日中韓3 ヵ国に影響を及ぼす重大なサイバーセキュリティインシデント対応における連携について、これまで同様、今後も連携関係の更なる強化と重大なインシデントに対するより効果的且つ効率的なコーディネーションを目指すことを確認。

  • JPCERT/CCオープンリゾルバ確認サイトを公開(2013/10)

    //sumiekanekomusic.com/pr/2013/pr130002.html
    国内外に多数存在するオープンリゾルバが、大規模な DDoS 攻撃の踏み台として悪用されているとの報告を受け、手元の PC からオープンリゾルバの確認ができるサイトを公開。

  • IPv6プロトコルのセキュリティ課題に対する取組み(2013/10)

    //sumiekanekomusic.com/pr/2013/ipv6project.html
    ネットワーク機器にIPv6対応の機能を実装する場合や、それらの機器を利用する上での注意事項を整理して、関係者の方々に普及啓発を行う取り組みを公開。

  • JPCERT/CCがFIRSTの運営に協力(2013)


    理事山口英がFIRST Steering Committeeとして協力。任期は2013年から2015年。

  • 制御システムセキュリティカンファレンス2013開催(2013/1)

    //sumiekanekomusic.com/event/ics-conference2013.html
    制御システムに関するセキュリティ関連課題を共有し、解決に向けた関係者間のより強固な連携の構築に向け実りある議論を行い、国内における制御システムの情報セキュリティ対策の推進を目的に開催。

  • 制御システムセキュリティ情報共有ポータルサイト「ConPaS(Control System Security Partner's Site)」を開設(2013/3)

    //sumiekanekomusic.com/ics/conpas/index.html
    制御システムにおけるセキュリティ上の脅威の把握、対策のための情報入手、また、制御システムセキュリティに携わる方々のコミュニティ拡大をテーマに、制御システム関係者向けの情報共有ポータルサイトを開設。

  • FIRST Technical
    Colloquium in Kyoto の開催

2013
29746

インシデント報告件数

詳細を全て閉じる

  • Microsoft Graphics Component 未修正の脆弱性を悪用する標的型攻撃が発生(2013/11)

    Microsoft Graphics Component 未修正の脆弱性を悪用する標的型攻撃が中東や南アジアの広い範囲で行われていることをマイクロソフト社が確認。

    2013年11月 Microsoft Graphics Component の未修正の脆弱性に関する注意喚起
    //sumiekanekomusic.com/at/2013/at130044.html
    その他

  • Apache Struts の脆弱性を使用した攻撃が急増(2013/7)

    Apache Struts の脆弱性を使用した攻撃が急増していることを株式会社ラックが公表。

    Apache Struts の脆弱性 (S2-016) に関する注意喚起
    //sumiekanekomusic.com/at/2013/at130033.html
    Webサイト改ざん

  • 改ざんされた Web サイトの閲覧により、PC がマルウエアに感染が急増(2013/6)

    改ざんされた Web サイトの多くは攻撃サイトへ誘導する iframe や難読化された JavaScript が埋め込まれており、ユーザが改ざんされた Web サイトを閲覧すると、PC がマルウエアに感染。

    Web サイト改ざんに関する注意喚起
    //sumiekanekomusic.com/at/2013/at130027.html
    Webサイト改ざん

  • 外部からの再帰的な問い合わせを許可している DNS キャッシュサーバを使用したDNS アンプ攻撃が発生(2013/4)

    外部からの再帰的な問い合わせを受け付けるオープンリゾルバが、DDoS 攻撃に使用されたり、使用しているネットワーク機器やソフトウエア製品に DNS サーバが組み込まれ、知らない間にオープンリゾルバとして、使用される。

    DNSの再帰的な問合せを使ったDDoS攻撃に関する注意喚起
    //sumiekanekomusic.com/at/2013/at130022.html
    DoS/DDoS

  • 遠隔操作ウィルス事件（2013/2）

    インターネット掲示板を介して他人が所有するPCを不正に遠隔操作し、襲撃や殺害予告を行った事件。

    Wikipedia
    マルウエア

社会のできごとと技術の進歩

  • 遠隔操作ウイルス CSRF（Cross Site Request Forgeries）(2012/10)

    脆弱性を使用し、別のサイトにリクエストを送り、偽の書き込みを行うもの。攻撃手法は以前よりあったものだが、無差別殺人予告の書き込みなど遠隔操作ウイルス事件として、警察が捜査を行う。

    読売新聞

  • ソニーモバイルで顧客情報流出(2012/9)

    ソニーモバイルコミュニケーションズで、中国と台湾の顧客約４００人分の個人情報が流出した。国際ハッカー集団「アノニマス」関連グループが声明を発表。

    朝日新聞

  • サイバー犯罪条約、欧州評議会事務局長へ、条約の受託書を寄託して批准し、2012年11月1日に日本国について効力が生じることとした(2012/7/3)

    Wikipedia

  • アノニマスが日本で可決された違法ダウンロード刑事罰化への抗議活動を宣言(2012/6)

    財務省、自民党や日本音楽著作権協会のウェブサイトを攻撃。2006年から活動するIRC掲示版を中心に構成されるハッカー集団。

    読売新聞

  • 技術研究組合制御システムセキュリティセンター設立(2012/3/6)

JPCERT/CCの活動

  • フィッシング対策協議会、消費者向けフィッシング詐欺対策ガイドラインを公開(2012/12)

  • フィッシング対策協議会、利用者向けフィッシング対策ガイドライン策定(2012/12)

  • DNS Changer マルウエアの感染を確認できる Web サイトを公開(2012/5/22)

    JPCERT/CCは、マルウエアによる被害拡大防止と7月9日にDNS サーバ運用停止を受け、感染の有無を確認できる「DNS Changer マルウエア感染確認サイト」 を構築。

  • サイバー攻撃解析協議会発足(2012/7/11)

    総務省、経済産業省は、サイバー攻撃の実態把握、その結果を関係省庁、重要インフラ事業者等に提供することを目的に、(独)情報通信研究機構、(独)情報処理推進機構、テレコム・アイザック推進会議及びJPCERTコーディネーションセンターの4団体とともに協議会を発足。
2012
17265

インシデント報告件数

詳細を全て閉じる

  • ISPのWebメールをかたるフィッシング(2012/12)

    ISPのWebメールを騙り、IDやパスワード、金融情報などを詐取するフィッシングが出現。
    フィッシングサイト

  • citadelによる第二認証情報詐取(2012/10)

    インターネットバンキングサービスサイトで、不正なポップアップメッセージを表示し、情報を詐取するマルウエア。

    フィッシング対策協議会
    マルウエア

  • DNS 設定を書き換えるマルウエア (DNS Changer)(2012/3)

    2007年頃に検出されたDNS Changerに感染した PC は、世界で数十万台以上、日本国内でも相当数の PC が感染。

    JPCERT/CC注意喚起
    //sumiekanekomusic.com/at/2012/at120008.html
    マルウエア

社会のできごとと技術の進歩

  • IPアドレス枯渇問題(2011/2)

    IANA (Internet Assigned Numbers Authority) の管理するIPv4アドレスは2011年2月3日に枯渇。

JPCERT/CCの活動

  • 制御システムセキュリティアセスメントツールの提供を開始(2011/02)

    //sumiekanekomusic.com/ics/ssat.html
    制御システムの構築と運用に関するセキュリティ上の問題項目を手軽に抽出でき、バランスの良いセキュリティ対策を行うことができるセキュリティ自己評価ツールを提供。

  • フィッシング対策協議会、フィッシング対策ガイドライン改訂版を公開(2011/6)


    フィッシング対策協議会内に設置した技術・制度検討ワーキンググループにおいて脅威の現状や新しい対策技術の反映などを目的として「フィッシング対策ガイドライン」を改訂。
2011
7722

インシデント報告件数

詳細を全て閉じる

  • Duqu(2011/11)

    MS Wordの脆弱性を利用しコンピュータへ侵入し、インストーラ作成の上、各種コンポーネントの復号と作成を行なう。第2のStuxnetと言われる。

    トレンドマイクロ
    マルウエア

  • 国内大手重機メーカー、衆議院/参議院をターゲットにした標的型攻撃(2011/10)

    衆議院や参議院への標的型攻撃によりメールや文書を覗き見られる事件が発生。

    標的型メール攻撃に関する注意喚起
    //sumiekanekomusic.com/at/2011/at110028.html
    マルウエア

  • 三菱重工にサイバー攻撃(2011/9)

    本社の他に造船所、システム製作所などの9か所、少なくとも80台のサーバやパソコンがウイルスに感染し、潜水艦やミサイル、原子力プラントなど、防衛・原発関連の製品情報を抜き取られた。
    マルウエア

  • Windowsの RDP サービスへの辞書攻撃(2011/8)

    Windows が使用する RDP のポートを対象にスキャンを行い、パスワードクラックを行うマルウエア。感染したPCは、他のPCを探索し別のRDPサービスにリクエストを送信。ワームの探索パケットをTSUBAMEでも観測。

    Remote Desktop (RDP) が使用する3389番ポートへのスキャンに関する注意喚起
    //sumiekanekomusic.com/at/2011/at110024.html
    その他

  • 銀行の第二認証情報を詐取するフィッシング(2011/7)

    メールに添付されたExeファイルを開くと、プログラムが起動し、ログインIDやパスワードとともに、第二認証情報の入力を促す画面が現れ、情報を詐取する。

    フィッシング対策協議会
    フィッシングサイト

  • Zeus(2011)

    HTMLインジェクションにより、正規の銀行やクレジットカードの入力フォームに偽フォームを追加し、ユーザの情報を盗みとる。不正なWebサイトなどから感染。

    フィッシング対策協議会
    マルウエアサイト

  • SpyEye(2011/4)

    インターネットバンキングなどで、ユーザのキー入力操作情報を記録したり、HTML形式の記入フォームを追加することで個人情報を詐取する。
    マルウエア

  • PlayStation Network情報漏えい(2011/4)

    ソニー・コンピュータエンタテインメント（SCE）のゲーム機向けネットワークサービス「PlayStation Network」（PSN）および⾳楽配信サービス「Qriocity」が不正アクセスを受けて個⼈情報などが漏えい。

    情報流出に伴う ID とパスワードの不正使用に関する注意喚起
    //sumiekanekomusic.com/at/2011/at110011.html

    Itpro
    その他

  • 日本への義援金を募る偽サイト出現(2011/3)

    東日本大震災に対する寄付を呼びかける、日本赤十字社の偽英語サイトや海外のフィッシングサイトが出現。

    日経BPnet
    フィッシングサイト

  • Androidを標的にしたAndroid.geimini(2011/2)

    インストール済みのアプリケーションの情報や連絡先情報の外部への送信、ソフトウェアのインストールなどを行うマルウエア。

    INTERNET Watch
    マルウエア

社会のできごとと技術の進歩

  • サイバー刑法説明会開催(2010/7/26)

    「情報処理の高度化等に対処するための刑法等の一部を改正する法律（サイバー刑法）」が成立したことを受けJPCERT/CC、JAIPA、JNSA、情報処理学会セキュリティ委員会の4団体で開催。

    INTERNET Watch

JPCERT/CCの活動

2010
10417

インシデント報告件数

詳細を全て閉じる

  • Stuxnet (2010/9)

    制御システムを狙った初のマルウエア。リムーバブルメディアから社内網に侵入し産業施設の操業を妨害。イランの産業用パソコン約3万台が海外からのサイバー攻撃によって感染。

    JPCERT/CC Stuxnet制御システムを狙った初のマルウエア
    //sumiekanekomusic.com/ics/2011/20110210-oguma.pdf
    マルウエア

  • ボットネットPushDoのSSL攻撃(2010/4)

    マルウエア内に保有しているIPアドレスやURLに対して、不正なHTTPSパケットを送付するマルウエア。

    JPCERT/CC 踏み台にされるWebサイト～いわゆるGumblarの攻撃手法の分析調査～
    //sumiekanekomusic.com/research/2010/webdefacement-20101115.pdf
    マルウエアサイト

  • Jailbreak

    ユーザー権限に制限を設けているコンピュータ（携帯電話やゲーム機など）に対して、脆弱性を利用して、その制限を取り除き、ソフトウェアを動作できるようにするもので、主にアップル社のiOS機器に対して、使われた。

    Wikipedia
    その他

  • 岡崎市立中央図書館事件(2010/3)

    図書館の蔵書検索システムにアクセス障害が発生、一利用者のクローラによる情報収集が原因。

    Wikipedia
    DoS/DDoS

  • イカタコウイルス(2010)

    プログラムを実行するとPC内にファイルを次々にイカやタコ、ウニなどの魚介類の画像で上書きするウイルス。

    ITmedia
    マルウエア

  • オーロラ攻撃(2010/1)

    Internet Explorerの脆弱性を悪用し、グーグル社をはじめ、30社を超える企業にハッキングし、攻撃。

    ITpro
    その他

社会のできごとと技術の進歩

JPCERT/CCの活動

  • 第21回FIRST Annual Conference京都開催(2009/6/28-7/3)

    日本で初のFIRST Conferenceを京都において開催。JPCERT/CCがローカルホストを務める。

  • JPCERT/CC、フィッシング対策協議会事務局開始(2009/4)

2009
6792

インシデント報告件数

詳細を全て閉じる

  • 携帯SNSをかたるフィッシングが相次ぎ出現(2009/12)

    大手SNSサイトmixiやGREEを騙るフィッシングサイトによる個人情報詐取。

    フィッシング対策協議会
    フィッシングサイト

  • Conficker の感染大流行(2009/11)

    Microsoft Windows 製品の Server サービスの脆弱性 を使用するワーム。Conficker感染活動と思われる、TCP445番ポートへのスキャンが増加。探索パケットをTSUBAMEでも観測。

    TCP 445番ポートへのスキャン増加に関する注意喚起
    //sumiekanekomusic.com/at/2008/at080019.txt
    マルウエア

  • Yahooオークションを騙るフィッシングが出回る(2009/1/11)

    Yahoo!オークションの継続利用のためにID更新手続きが必要として、情報を詐取する偽サイト。

    フィッシング対策協議会
    フィッシングサイト

  • Gumblar 別名GENOウイルス(2009/5)

    FTPサーバーのIDとパスワードを不正に取得、Webサイトを改ざんし、アクセスしたユーザーが感染。2009年12月より日本国内の大手企業のWebサイトなどで被害。
    //sumiekanekomusic.com/at/2009/at090010.html
    マルウエアサイト

社会のできごとと技術の進歩

  • 迷惑メール対策2法の改正(2008/12)

    特定電子メール法、特定商取引法が改正施行され、広告などのメールを送る事業者は、受信者の事前同意が必要となった。

  • ロシアからのグルジアサイバー攻撃激化(2008/8)

    政府、外務省、大統領のサイトなどがDDoS攻撃などによるサイトの停止やサイト内容の改ざんなどが行われた。

    WashingtonPost

JPCERT/CCの活動

  • 標的型メール攻撃の調査(2008)

    急増した標的型攻撃について国内企業へのアンケートを元に実情と取り組みを調査し、資料を公開。
    //sumiekanekomusic.com/research/targeted.html

  • FIRSTをホストしてMarch 2008 FIRST Technical Colloquiumを秋葉原で開催

2008
3039

インシデント報告件数

詳細を全て閉じる

  • DNSキャッシュポイズニング(2008/7)

    DNSプロトコルとDNSサーバ製品の脆弱性を利用しDNS キャッシュサーバが偽のDNS 情報で汚染。

    複数の DNS サーバ製品におけるキャッシュポイズニングの脆弱性に関する注意喚起
    //sumiekanekomusic.com/at/2008/at080014.txt
    その他

  • 偽セキュリティ対策ソフト(2008/6)

    セキュリティ対策ソフトを装い、ユーザに代金を支払わせたり、悪意あるプログラムをインストールさせたりする、いわゆる「偽セキュリティ対策ソフト」に注意喚起。
    //sumiekanekomusic.com/tips/2007/wr072201.html
    マルウエアサイト

  • OpenSSL/OpenSSHによるブルートフォース攻撃(2008/5)

    OpenSSH で公開鍵認証に使用する鍵ペアをOpenSSL ライブラリを使用して作成した場合、ブルートフォース攻撃による不正なアクセスが発生。
    //sumiekanekomusic.com/at/2008/at080008.html
    スキャン

  • ISPを騙るフィッシングサイトが出現(2008/2)

    金融機関だけではなく ISP のフィッシングサイトが出現するという、これまでとは異なった傾向が現れた。

    国内ブランドを装ったフィッシングサイトに関する注意喚起
    //sumiekanekomusic.com/at/2008/at080002.html
    フィッシングサイト

  • 原田ウイルス(2008/1)

    原田ウイルスの作者と見られる人物が著作権法違反容疑で逮捕され、ウイルスへの関心が高まる。

    ITpro
    マルウエア

社会のできごとと技術の進歩

  • 巨大ボットネット構築の容疑者逮捕(2007/12)

    FBIによるOperation Bot Roastという作戦の一環で、容疑者は、100万台以上のコンピュータを不正アクセスした。

    FBI

  • ウィキリークスの存在が初めて明らかにされる(2007/1)

    中国の反政府主義者と、台湾、欧米、オーストラリア、南アフリカのジャーナリスト、数学者、ベンチャー企業の技術者によって運営され、各国の機密情報が公開され、検閲を行ったり、アクセス制限を行う国が出始める。

    Wikipedia

JPCERT/CCの活動

  • アジア・太平洋地域インターネット定点観測可視化プロジェクト(TSUBAME)スタート(2007/10)

    アジア・太平洋地域の National CSIRTの協力のもと、海外地域に定点観測システムのセンサーを分散配置、参加組織による観測データ共有を開始。
    //sumiekanekomusic.com/tsubame/

  • マイクロソフトとJPCERT/CC、包括的な技術協力締結(2007/5)

    情報交換やセキュリティ啓発、技術的なサポート等で協力し、セキュリティインシデント対応の強化を狙う。
    //sumiekanekomusic.com/press/2007/PRL0524_ms-jp.pdf
2007
2513

インシデント報告件数

詳細を全て閉じる

  • ISP事業者を騙り電話でIDやパスワードを詐取(2007/6)

    委託業者を名乗る者が ISP のサービスに関するパソコンの設定変更の案内 (OP25B の設定) を装い、サービス利用者の ID やパスワードを聞き出す。
    //sumiekanekomusic.com/at/2007/at070015.html
    その他

  • エストニア、サイバー戦争の被害に遭う(2007/5)

    ボットネットによる政府や銀行のサイト攻撃にエストニア好対応。

    BusinessMedia
    DoS/DDoS

  • 国内金融機関を装ったフィッシングサイト(2007/4)

    銀行や消費者金融などの国内金融機関を騙るフィッシングサイトが海外に設置される。
    //sumiekanekomusic.com/at/2007/at070009.html
    フィッシングサイト

  • Sun Solaris in.telnetd の脆弱性を使用するワーム(2007/3)

    Sun Solaris in.telnetd には認証に関する脆弱性を使用して感染を拡大するワーム。
    //sumiekanekomusic.com/at/2007/at070007.html
    マルウエア

  • 大日本印刷顧客情報流出(2007/3)

    大日本印刷の委託先企業の元社員がダイレクトメール印刷などのために企業から預かった個人情報864万件を流出。

    INTERNET Watch
    その他

社会のできごとと技術の進歩

JPCERT/CCの活動

2006
2461

インシデント報告件数

詳細を全て閉じる

  • ロシアの証券取引所、ウイルス感染で取引停止に(2006/3)

  • 警視庁、フィッシングサイト詐欺で初の逮捕者～ヤフオクのIDを詐取(2006/2)

    INTERNET Watch
    Webサイト改ざん

  • 「1月6日に動き出す『Sober.Z』ウイルスに注意」，米Microsoftが警告(2006/1)

    ITpro
    マルウエア

社会のできごとと技術の進歩

  • 個人情報保護法施行(2005/4)

    行政機関の保有する個人情報の保護に関する法律の改正法を含む関連 4法と合わせて同年 5月に成立、2年の準備期間を経て施行。

    インターネットセキュリティの歴史 第19回 「個人情報保護法」
    //sumiekanekomusic.com/tips/2008/wr083001.html

  • 国内ISP・携帯電話事業者など約30社が迷惑メール対策技術の検討組織を設立(2005/3)

  • 財団法人日本データ通信協会テレコム/アイザック推進会議設立(2005/2)

  • UFJカード、フィッシング詐欺の被害状況を公表(2005/2)

  • 総務省、通信事業者を中心とした「フィッシング対策推進連絡会」開催(2005/1/20)

  • JPドメイン名の登録数約67万件、汎用JPが半数を超える

  • 世界のWebサーバーが6,000万台を超える

JPCERT/CCの活動

  • JPCERT/CC早期警戒業務を開始(2005/4)

  • JPCERT/CCメンバー、FIRST SteeringCommitteeとして運営に参加(2005/6)

  • JPNIC・JPCERT/CCセキュリティセミナー2005開催

2005
3429

インシデント報告件数

詳細を全て閉じる

  • Soberワームの変種が出現(2005/11)

    大量のメールを配信し、メールサーバのサービス運用妨害(DoS)を引き起こす。

    JPCERT/CC Sober ワームの変種に関する注意喚起
    //sumiekanekomusic.com/at/2005/at050011.txt
    DoS/DDoS

  • 価格.COM、Webサイト不正アクセス(2005/5/11)

    Webサイトが不正アクセスにより一時閉鎖、60台以上のサーバを入れ替え。

    ITmedia
    Webサイト改ざん

  • DNSアンプを悪用したDDoS攻撃が増加(2005)

    DNS 再帰的問合せを受け付けるサーバを踏み台にして、DNS 要求パケットの何倍もの大きさのパケットを送りつける。

    インターネットセキュリティの歴史 第28回「DNS アンプによる DDoS 攻撃」
    //sumiekanekomusic.com/tips/2009/wr091301.html
    DoS/DDoS

  • 山田ウイルス(2005/4)

    ファイル共有ソフトであるWinnyやShare、Web上のアップローダ、メールを媒介し、Windows98以降Windows系OS上で感染。

    Wikipedia
    マルウエア

  • ぼくはまちちゃん！CSRFの脆弱性(2005/4)

    Webアプリケーションの脆弱性クロスサイトリクエストフォージェリ（Cross Site Request Forgeries）によるもので、mixiのURLをクリックすると勝手に「ぼくはまちちゃん」というタイトルの日記をアップ。

    ITmedia
    その他

社会のできごとと技術の進歩

  • ボットネット流行しはじめる

  • 経済産業省、フィッシング・メール対策連絡会議第1回会合開催(2004/12/9)

  • 京都府警、Winny開発者を逮捕(2004/5)

  • 総務省、「迷惑メールに関する研究会」設置(2004/10)

  • 独警察、Sasserウイルスを作成した18歳学生逮捕(2004/5)

  • フィッシングによる国内初の金銭被害発覚。警察庁取締り強化へ

JPCERT/CCの活動

  • ボットネットの実態調査開始(2004/4)

  • JPNIC・JPCERT/CCセキュリティセミナー2004開催

  • フィッシング詐欺報告取り扱い開始。関連報告件数増加

  • JPCERT/CC、経済産業省告示で脆弱性関連情報流通を担う調整機関に指定される(2004/7)

  • JPCERT/CC、英NISCCの要請により、ソフトウェアの脆弱性報告から公表までの調整業務を開始

2004
5217

インシデント報告件数

詳細を全て閉じる

  • VISAカードの暗証番号入力を促す日本語フィッシングメール見つかる(2004/11)

  • ハードディスクレコーダーを踏み台にしたコメントスパム発生(2004/9)

    東芝のハードディスクレコーダ RD シリーズを匿名プロキシサーバとして使われ、ブログに大量のコメントスパムが書き込まれる。

    インターネットセキュリティの歴史 第23回「ハードディスクレコーダを踏み台にしたコメントスパム」
    //sumiekanekomusic.com/tips/2008/wr084701.html
    その他

  • NetSkyウイルス流行。感染PCがKaZaAやeDonkeyサイトを攻撃するように仕組まれる(2004/4)

    JPCERT/CC インターネットセキュリティの歴史 第20回「Netsky ウイルス」
    //sumiekanekomusic.com/tips/2008/wr083301.html
    マルウエア

  • Sasserワーム流行。Blasterワームと同様に常時接続PCが狙われる(2004/4)

    JPCERT/CC インターネットセキュリティの歴史 第22回「Sasser ワーム」
    //sumiekanekomusic.com/tips/2008/wr084301.html
    マルウエア

  • Winnyユーザーを狙ったAntinnyウイルスによる情報流出多発(2004/3)

    Winnyを媒介に感染を拡げる新種のウイルス「Antinny.B」が発見される。

    Internet Watch
    マルウエアサイト

  • W32/Bagle, W32/Novarg　大量に電子メールを配布するワーム(2004/3)

    JVN 大量に電子メールを配布するワーム
    マルウエア

  • NetSkyウイルス。電子メールの他にP2Pファイル共有ソフト(KaZaA)により感染を拡大。このウイルスをきっかけに次々と亜種が発生(2004/2)

    JPCERT/CC インターネットセキュリティの歴史第20回「NetSkyウイルス」
    //sumiekanekomusic.com/tips/2008/wr083301.html
    マルウエア

  • ロシアで携帯電話を標的にしたCabirウイルス出現

    端末間のBluetooth通信で感染。
    マルウエア

社会のできごとと技術の進歩

  • 京都府警、ファイル交換ソフトWinnyユーザ2名を逮捕(2003/11)

    INTERNET Watch

  • 情報セキュリティ監査制度運用開始(2003/4)

    公的個人認証制度開始。
    情報セキュリティ監査制度：情報セキュリティに係るリスクのマネジメントが効果的に実施されるように、リスクアセスメントに基づく適切なコントロールの整備、運用状況を、情報セキュリティ監査を行う主体が独立かつ専門的な立場から、国際的にも整合性のとれた基準に従って検証又は評価し、もって保証を与えあるいは助言を行う活動。(METIから引用)

  • APWG(Anti-Phishing Working Group)設立(2003)

  • US-CERT（United States Computer Emergency Readiness Team）設立

  • 光ファイバーによるFTTHサービス開始

  • 三菱電機が開発した暗号アルゴリズムMISTY1、三菱電機・NTTが共同開発したCamellia、欧州暗号技術評価プロジェクト（NESSIE）の認定を受ける(2003/2)

  • タイタン・レイン(Titan Rain)

    2003年以降に発生した、アメリカのコンピュータへの攻撃行為に対する米国政府の呼称。タイタン・レインのハッカーはロッキード・マーティン社、サンディア国立研究所、レッドストーン兵器廠、及びアメリカ航空宇宙局を含む数多くのアメリカのコンピュータ・ネットワークへのアクセスを行った。

    Washington Post

  • 警察庁@Police開設

JPCERT/CCの活動

  • インターネット定点観測システム(ISDAS)公開(2003/12)

    //sumiekanekomusic.com/tsubame/#monitoring
    インターネット上に観測用のセンサーを分散配置し、ワームの感染活動や弱点探索のためのスキャンなど、セキュリティ上の脅威となるトラフィックの観測を行なう。

  • 株式会社インターネットイニシアティブ(IIJ)とJPCERT/CCがホストととして、FIRST TC @ Tokyoを開催 (2003/10)

  • APCERT(アジア太平洋コンピュータ緊急対応チーム：Asia Pacific Computer Emergency Response Team）フォーラム発足(2003/02)

    JPCERT/CC、事務局を運営。
2003
3457

インシデント報告件数

詳細を全て閉じる

  • マイクロソフト、トレンドマイクロ、ラックがBlasterワーム駆除用CD-ROMを無償で配布開始。各社が直接駆除ツールを配布した初めての試み(2003/8)

  • Antinyによる情報漏えい多発(2003/8)

    ファイル共有ソフトウェア Winny を介して感染を広めるウイルス。Antinny の「暴露ウイルス」の機能により、数多くの情報漏えい事故が発生。

    インターネットセキュリティの歴史 第21回「Antinny による情報漏えい多発」
    //sumiekanekomusic.com/tips/2008/wr083801.html
    マルウエア

  • Blasterワーム流行(2003/8)

    Microsoft Windows の既知の脆弱性を使って感染し、管理者権限が奪われるだけでなく、8月16日以降、Microsoft のwindowsupdate.com に対して DoS 攻撃を行なう。

    JPCERT/CC インターネットセキュリティの歴史 第17回「Blaster ワーム」
    //sumiekanekomusic.com/tips/2008/wr082401.html
    マルウエア

社会のできごとと技術の進歩

  • 電子署名に係る地方公共団体の認証業務に関する法律(2002/12/13)

  • Telecom-ISAC Japan、インシデント情報共有・分析センターとして設立(2002/7)

  • 通信キャリア・ISPにウィルス検知、侵入検知、電子証明書発行サービス増加

  • 専用線利用の企業内ネットワークからIPネットワーク利用の音声・データ統合イントラネットへの移行進む（IPVPN、インターネットVPNなど）

    社外からのリモートアクセスニーズ増加。

  • Terena、IODEFを策定(2002/1)

  • ファイアウォール、IDS、VPNなど、セキュリティ製品の機能統合・一体化が進む

  • PCベンダー、ウイルス対策ソフトウェア・パーソナルファイアウォールを組み入れたPCを販売

JPCERT/CCの活動

  • APSIRC(アジア太平洋セキュリティインシデント対応会議)をJPCERT/CC主催で開催(2002/3)

2002
1435

インシデント報告件数

詳細を全て閉じる

  • Klezウイルス流行

    登録アドレス帳や感染したパソコン内のhtmlファイルなどからアドレスを収集し、ウイルスメールを送信するウイルス。

    IPA W32/Klezウイルスに関する情報(2002/5/31)
    マルウエア

  • DNSのルートサーバーに一斉攻撃が仕掛けられる

社会のできごとと技術の進歩

  • ADSL普及(2001/12)

    総務省発表、2003年12月末1000万回線。

  • サイバー犯罪に関する条約(2001/11)

    欧州評議会において発案、アメリカ、欧州、日本など主要30カ国が署名・採択した。

    Wikipedia

  • 米大統領令13231発令

    重要インフラのサイバー攻撃からの保護が主眼。

  • 米国で同時多発テロ（9・11事件）起きる

  • 電子署名及び認証業務に関する法施行(2001/4/1)

    インターネットセキュリティの歴史 第15回 「『電子認証』関連法制度−電子署名・認証業法」
    //sumiekanekomusic.com/tips/2008/wr081403.html

JPCERT/CCの活動

  • JPCERT/CCレポート (現 Weekly Report) 開始 (2001)

    //sumiekanekomusic.com/wr/

  • JPCERT/CC、FIRST の Web サイト（www.first.org）のミラーに協力

2001
2853

インシデント報告件数

詳細を全て閉じる

  • Code Redワーム流行。マイクロソフトIISを標的にする攻撃が流行(2001/09)

    Microsoft IIS の既知の脆弱性を悪用して感染・増殖を行なうワームによって作成されたバックドアからの侵入や他の既知の脆弱性を悪用してシステムへ侵入。

    JPCERT/CC 80番ポート (HTTP) へのスキャンの増加に関する注意喚起
    //sumiekanekomusic.com/at/2001/at010023.txt
    マルウエアサイト

  • Nimdaウイルス流行(2001/9)

    メールだけでなく、ウイルスに改ざんされたホームページからも感染。ファイルに感染するコンピュータウイルスでもある。24時間で2万台以上感染。

    インターネットセキュリティの歴史 第11回 「Nimda ワーム」
    //sumiekanekomusic.com/tips/2007/wr074601.html
    マルウエアサイト

  • WEP(Wired Equivalent Privacy)(2001/8)

    WEPでのRC4とIVの使い方の問題点を利用した暗号解読法、無線ネットワークを盗聴することでRC4の鍵を復元できる受動的攻撃法を発表。

    Wikipedia
    その他

  • Ramenワーム流行。Linuxで動作するサービスプログラムの弱点が狙われる(2001/4)

    Ramen, Lion, Adore と、Linux オペレーティングシステムに感染するワーム。BIND, LPRng, rpc.statd, wu-ftpd のセキュリティ上の弱点を利用し侵入、Webの書き換えや他への侵入をする。

    JPCERT/CC注意喚起
    //sumiekanekomusic.com/at/2001/at010004.txt
    マルウエア

  • 米カリフォルニア州の電力会社のシステムに不正侵入

社会のできごとと技術の進歩

  • 通産省、暗号技術評価事業CRYPTREC開始

    「暗号技術検討会」「暗号技術評価委員会」で構成され、それぞれの事務局は、総務省、経済産業省、現IPA、現NICT。

  • e-Japan構想(2000/9/21)

    日本政府が掲げた、日本型IT社会の実現を目指す構想、戦略、政策の総体。

  • 「重要インフラのサイバーテロ対策に係る特別行動計画」策定。IT基本法成立(2000/12/15)

  • 日本のPC世帯普及率6割に。インターネット対応携帯電話の加入者は1,000万人を超える

  • 電子署名及び認証業務に関する法律制定(2000/5/31)

  • 内閣官房に情報セキュリティ対策推進室（現：情報セキュリティセンター）を設置(2000/2/29)

  • 株式会社日本レジストリサービス（JPRS）設立(2000/12/26)

  • 西暦2000年（Y2K）問題対策に関心が集まる

JPCERT/CCの活動

2000
2232

インシデント報告件数

詳細を全て閉じる

  • 「I LOVE YOU」ウイルス流行。メールの添付ファイル実行で感染、世界中で4500万台が感染。被害推定26億ドル(2000/5)

    ユーザが添付ファイルを開くことで Love Letter ウイルスに感染し、Microsoft Outlook のアドレス帳に登録された全てのアドレスに対して同様のメール送付。

    JPCERT/CCインターネットセキュリティの歴史 第7回 「Love Letter ウイルス」
    //sumiekanekomusic.com/tips/2007/wr073001.html
    マルウエア

  • 国内でホームページからの顧客情報漏えい頻発

  • Yahoo!、Amazon、eBayなどが大規模なDDoS攻撃によりダウン(2000/2)

    JPCERT/CCインターネットセキュリティの歴史第6回「Yahoo!、Amazon、eBay、CNNなどに大規模なDDoS攻撃」
    //sumiekanekomusic.com/tips/2007/wr072401.html
    DoS/DDoS

  • 米NSIが運営するレジストリに不正侵入、アドレスが書き換えられる

  • 中央省庁Web改ざん事件(2000/1/24)

    科学技術庁の Web ページが改ざん事件の後、他省庁においても同様の事件が相次ぐ。

    インターネットセキュリティの歴史 第5回 「中央省庁 Web ページ改ざん事件」
    //sumiekanekomusic.com/tips/2007/wr071801.html
    Webサイト改ざん

社会のできごとと技術の進歩

  • RSA 、マイクロソフトなど、PKIフォーラム設立(1999/12/15)

  • iモードサービス開始による携帯電話インターネットへの接続が可能となる

  • DES解読コンテスト「DES Challenge III」開催。22時間で解読される(1999/1/18)

    米RSA Data Securityが開催したコンテストで、「Distributed.Net」と「Electronic Frontier Foundation's(EFF)」が、DES暗号を22時間15分で解読。

  • 中国、CNCERT/CC設立(1999/9)

  • 米商務省、RSAデジタル署名規格を認可

  • セルビア／コソボ紛争で、初の大規模サイバー戦争が起きる

JPCERT/CCの活動

1999
788

インシデント報告件数

詳細を全て閉じる

  • セルビア／コソボ紛争で、初の大規模サイバー戦争が起きる

  • BubbleBoyウイルス流行。HTML形式のメール本文プレビューで感染(1999/11)

    HTML形式のメールに埋め込まれ、所有者をBubbleBoy、組織をVandelayIndustriesに変更し登録されているメールアドレス宛にウイルスを埋め込んだメールを送信。

    IPA/SEC
    マルウエア

  • 京都府宇治市で21万人の住民基本台帳データ漏洩、インターネット上で販売される(1999/5/21)

    京都府宇治市の住民基本台帳のデータ 21万7617件分が、民間業者のもちこんだ MO ディスクによって外部に流出し、名簿業者によってインターネット上で販売された。

    インターネットセキュリティの歴史 第3回 「京都府宇治市住民基本台帳データ漏えい事件」
    //sumiekanekomusic.com/tips/2007/wr071501.html
    その他

  • Melissaウイルス流行。感染PCからのメール増大でメールサーバーダウン続出(1999/3)

    Microsoft Word 97、98 および 2000 のマクロ機能を使って感染する。大量のメール送信よってメールサーバに負荷がかかり、配送遅延やサーバの停止などの被害が発生。

    インターネットセキュリティの歴史 第4回 「Melissa ウイルス」
    //sumiekanekomusic.com/tips/2007/wr071701.html
    マルウエア

  • 1999年1月 Happy99 - 別名：Ska。「Happy New Year」な花火ウイルス(1999/2)

    Happy99は「Happy99.exe」という実行ファイルの添付された電子メールが送られるウイルスで、Windows95/98のユーザが、このファイルを実行すると、「Happy New Year 1999」というタイトルの花火の画像を表示。

    IPA/SEC
    マルウエア

社会のできごとと技術の進歩

  • 台湾、TWCERT/CC設立(1998/9)

JPCERT/CCの活動

  • JPCERT/CC 日本で最初のCSIRTメンバーとしてFIRSTに加盟(1998/8)

1998
923

インシデント報告件数

詳細を全て閉じる

  • チェルノブイリウイルス台湾で発見(1998/6)

    最初に発見されたものが毎年チェルノブイリ原子力発電所事故の起きた4月26日に作動するように設計されていた。
    マルウエア

  • Solar Sunrise事件(1998/2)

    米国の500以上の軍、政府機関、企業のシステムに不正侵入。
    その他

  • AccessやPowerPoint、Javaに感染するウイルスが出現

社会のできごとと技術の進歩

  • 日本ネットワーク・オペレーターズ・グループ（JANOG）発足

JPCERT/CCの活動

1997
492

インシデント報告件数

詳細を全て閉じる

  • Office 97に感染するウイルス出現

社会のできごとと技術の進歩

  • インターネットでのクレジットカード決済方式、SETに統合

JPCERT/CCの活動

  • コンピュータ緊急対応センター として、JPCERT/CC（Japan Computer Emergency Response Team / Coordination Center）発足、国際連携開始(1996/10)

    //sumiekanekomusic.com/

  • コンピュータセキュリティ関連情報発信開始

1996

詳細を全て閉じる

  • Laroux(1996/8)

    Excelファイル初のマクロウイルス。
    マルウエア

社会のできごとと技術の進歩

  • NSFNetプロジェクト終了

  • 情報システム安全対策基準制定(1995/8/29)

  • マイクロソフト、Windows 95を出荷(英語版1995/8/25、日本語版1995/11/23)

    Internet Explorer 1.0が付属。

  • コンピュータウイルス対策基準制定(1995/7/7)

  • サン・マイクロシステムズ、Javaを発表(1995/5/23)

JPCERT/CCの活動

1995

詳細を全て閉じる

  • Concept(1995)

    Wordのドキュメントに感染する初のマクロウイルス。
    マルウエア

社会のできごとと技術の進歩

  • Stanford Federal Credit Unionが初のインターネットバンキングサービスを開始(1994/10)

    Wikipedia

JPCERT/CCの活動

1994

詳細を全て閉じる

社会のできごとと技術の進歩

  • Bugtraq開設

    セキュリティホールの追求と技術者相互の情報交換、討論の場となる。

  • NCSA、Mosaicブラウザを開発

  • 郵政省、国内でインターネットの商用利用を許可、ISP事業開始

JPCERT/CCの活動

1993

詳細を全て閉じる

社会のできごとと技術の進歩

  • マルチキャスト実験ネットワークMBoneで最初のオーディオデータを伝送

JPCERT/CCの活動

  • JEPG/IPの有志が、ｊpcert@jepg-ip.ad.jpのメールアドレスでコンピュータセキュリティインシデント報告への対応活動を開始(1992)

1992

詳細を全て閉じる

  • Michelangeloウイルス流行

    ディスクのブートセクタに感染、3月6日になるとシステムを破壊。
    マルウエア

社会のできごとと技術の進歩

  • CERN、WWWサーバーとブラウザを試作。URL、HTML、HTTP考え出される(1990/11)

  • FIRST（Forum of Incident Responseand Security Teams）設立。目的は各国セキュリティインシデント対応チームの連携(1990)

  • 日本インターネット技術計画委員会（JEPG/IP：Japanese Engineering & Planning Group/IP）設立

  • リーナス・トーバルズ、Linux一般公開

  • フィル・ジマーマン、PGPの初期バージョンを開発

JPCERT/CCの活動

1990

詳細を全て閉じる

社会のできごとと技術の進歩

  • 初の商用ISP、PSINet運用開始

JPCERT/CCの活動

1989

詳細を全て閉じる

  • Japanese Christmas(1989/11)

    日本初の国産ウイルス、12月25日にクリスマスメッセージが届く。
    マルウエア

社会のできごとと技術の進歩

  • ネットワーク認証プロトコルKerberosの論文発表

  • 米国でセキュリティインシデント対応チームCERT/CC発足

  • WIDEプロジェクト発足(1988)

JPCERT/CCの活動

1988

詳細を全て閉じる

  • モーリス・ワーム事件。ワームがはじめてインターネットにリリースされる(1988/11/2)

    アメリカ コーネル大学の大学院生が作成。インターネット上のホストに次々と侵入し、自己増殖を続けることで、当時インターネットに接続していた全ホストのおよそ 10% にあたる約6,000台のホストをほぼ使用不能に追い込む。国防総省機能麻痺、全米の大学や研究所のコンピューターに被害。

    インターネットセキュリティの歴史第1回 「Morris ワーム事件」
    //sumiekanekomusic.com/tips/2007/wr071202.html
    マルウエア

社会のできごとと技術の進歩

  • 全米5カ所のスーパーコンピュータ・センタを接続するNSFNetが稼動開始

  • DEC、はじめてのファイアウォールを開発

JPCERT/CCの活動

1986

詳細を全て閉じる

社会のできごとと技術の進歩

  • 金融機関等コンピュータ・システムの安全対策基準策定(1985/12)

JPCERT/CCの活動

1985

詳細を全て閉じる

  • 初のコンピュータウイルスBrainウイルス出現

    ソフトウェアの不正コピーに抗議する目的でパキスタンのプログラマーが作成。
    マルウエア

社会のできごとと技術の進歩

  • JUNET接続

    モデムと電話回線を介して慶大、東工大、東大をUUCPで結ぶ。

  • DNSのサービス開始

JPCERT/CCの活動

1984

詳細を全て閉じる

社会のできごとと技術の進歩

  • 米国防総省、TCP/IPを標準通信プロトコルに決定

    TCP/IP使用のネットワークをインターネットと定義。

JPCERT/CCの活動

1982

詳細を全て閉じる

社会のできごとと技術の進歩

  • 米政府、標準暗号のDES（共通鍵暗号方式）を公募した暗号方式から選定

  • リベスト、シャミア、エーデルマン、RSA公開鍵暗号方式を発表(1977)

    Ron Rivest, Adi Shamir, Len Adlemanの頭文字をつなげた。

    Wikipedia

JPCERT/CCの活動

1977

詳細を全て閉じる

社会のできごとと技術の進歩

  • Diffie-Hellman鍵交換理論考案される

JPCERT/CCの活動

1976

詳細を全て閉じる

社会のできごとと技術の進歩

  • 公衆パケット交換網TELNETがサービス開始

JPCERT/CCの活動

1974

詳細を全て閉じる

社会のできごとと技術の進歩

  • メトカーフ、イーサネットの原理を論文発表

    ロバート・メトカーフを中心に開発され、1973/5/22に特許登録、イーサネットの誕生と言われる。

    Wikipedia

JPCERT/CCの活動

1973

詳細を全て閉じる

社会のできごとと技術の進歩

  • C言語開発

JPCERT/CCの活動

1972

詳細を全て閉じる

  • ブルーボックスによる電話のタダがけ密かに流行（ハッキングのさきがけとなる）

社会のできごとと技術の進歩

  • ハワイ大学、パケット無線ネットワークALOHA Net開発

JPCERT/CCの活動

1970

詳細を全て閉じる

社会のできごとと技術の進歩

  • AT&Tベル研究所、UNIXの研究開始

  • 米国防総省が、UCLA、UCSB、スタンフォード大学、ユタ大学にARPANETの実験運用を委託

JPCERT/CCの活動

1969

詳細を全て閉じる

社会のできごとと技術の進歩

  • 米国防総省、DARPA（Defence Advanced Research Project Agency）を設立

JPCERT/CCの活動

1967

詳細を全て閉じる

社会のできごとと技術の進歩

  • テッド・ネルソン、Hypertextの概念提唱。のちのWWWに影響を与える

  • 三井銀行、オンラインバンキングシステム導入

  • ARPANET開発開始

JPCERT/CCの活動

1965

詳細を全て閉じる

社会のできごとと技術の進歩

  • テキサス・インスツルメンツ、ICを開発

JPCERT/CCの活動

1958

詳細を全て閉じる

社会のできごとと技術の進歩

  • 電気試験所、トランジスタ式コンピュータ開発

  • 日本電信電話公社、パラメトロン式コンピュータ開発

    日本電信電話公社が開発したパラメトロンコンピュータMUSASHINO-1。

  • 米国防総省、ARPA（AdvancedResearch Project Agency）設置

  • トランジスタを使用した最初のコンピュータが、ミサイルの発射制御に利用される

JPCERT/CCの活動

1957

詳細を全て閉じる

社会のできごとと技術の進歩

  • ソニー、トランジスタラジオ発売

JPCERT/CCの活動

1955

詳細を全て閉じる

社会のできごとと技術の進歩

  • EDSAC完成

    プログラム内蔵方式採用初のコンピュータ。

JPCERT/CCの活動

1949

詳細を全て閉じる

社会のできごとと技術の進歩

  • シャノンの通信理論発表

JPCERT/CCの活動

1948

詳細を全て閉じる

社会のできごとと技術の進歩

  • ENIAC公開

    真空管使用のデジタルコンピュータ。

JPCERT/CCの活動

1946

詳細を全て閉じる

社会のできごとと技術の進歩

  • UKUSA条約締結により、通信傍受網エシュロン（ECHLON）が正式に誕生

JPCERT/CCの活動

1943

詳細を全て閉じる

社会のできごとと技術の進歩

  • チューリングマシンの概念発表

  • 海軍技術研究所、機械式暗号機の九七式印字機（外務省では暗号機B、通称紫暗号機）開発

JPCERT/CCの活動

1937

詳細を全て閉じる

社会のできごとと技術の進歩

  • 独、エニグマ暗号機開発

    暗号鍵が1文字ごとに変化。のちに第二次大戦で使用される。

JPCERT/CCの活動

1919

詳細を全て閉じる

社会のできごとと技術の進歩

  • バーナム暗号考案

    メッセージと乱数列との排他的論理和をとって暗号化。

JPCERT/CCの活動

1917

詳細を全て閉じる

社会のできごとと技術の進歩

  • ベル、電話を発明

JPCERT/CCの活動

1876

詳細を全て閉じる

社会のできごとと技術の進歩

  • バベッジ、階差エンジンの製作に着手

JPCERT/CCの活動

1823

詳細を全て閉じる

社会のできごとと技術の進歩

  • フランクリン、電気を発見

JPCERT/CCの活動

1780

詳細を全て閉じる

社会のできごとと技術の進歩

  • インドで「0」の概念を発見

JPCERT/CCの活動

07世紀

詳細を全て閉じる

社会のできごとと技術の進歩

  • シーザー暗号が使用される

    メッセージの各文字を、「a」を「d」のように3文字ずらして暗号化。

JPCERT/CCの活動

紀元前01世紀

詳細を全て閉じる

社会のできごとと技術の進歩

  • バビロニアで算盤発明

JPCERT/CCの活動

紀元前30世紀

詳細を全て閉じる