【ニュース】■2024年◇2024年2月 ◆OTシステムへの攻撃はすぐそこまで来ている マルウェア解析から分かった攻撃者の狙い (ITmedia, 2024/02/08 07:00) サプライチェーン攻撃の激化に伴い、ITシステムだけでなくOTシステムを狙ったサイバー攻撃が本格化する恐れ…

【要点】 ◎arXiv論文約270万件の調査で約88％に意図しない非公開情報が含まれ、パスワードや秘密鍵、GPS情報などの漏えいリスクが明らかになった (ITmedia)

【要点】 ◎CISAは、Joomla向け拡張機能「iCagenda」「Balbooa Forms」の任意ファイルアップロード脆弱性が悪用されているとして、速やかな対策を呼びかけた【要約】 (Security NEXT)

【要点】 ◎韓国軍へのサイバー攻撃は過去最多に増加する一方、サイバー専門士官の約85％が義務服務後に退役しており、北朝鮮のサイバー戦能力強化への対応力低下が懸念されている (中央日報)

【要点】 ◎Windows向けバックドア「Siggen」はVisual Studioプロジェクトへ悪意あるコードを埋め込み、開発者を介して拡散しながら認証情報や暗号資産情報を窃取する (HackRead)

【要点】 ◎海上保安庁はサイバー捜査・防御体制を強化し、SNS利用の薬物密輸やサイバー攻撃への対応能力向上を進めている

【要点】 ◎CYFIRMAは、国家主体とランサムウェア集団が製造業のOT・ICS環境への攻撃を強化していると警告し、防御態勢の早急な強化を求めた (Industrial Cyber)