【要点】 ◎米財務省によると、ランサムウェア支払額は2024年末までに累計45億ドル超に達し、2023年は被害1512件・支払11億ドルで過去最悪となった。 (SecurityWeek)
筆者が受信したフィッシングメールの通数をプロットしました。 【一日当たりの受信数】■月平均グラフ ■週平均グラフ ■日毎グラフ
malware-log.hatenablog.com 【ニュース】■2025年◇2025年12月 ◆NEC、2025年のサイバー脅威の振り返りと2026年予測レポートを公開 (ZDNet, 2025/12/26 12:03) https://japan.zdnet.com/article/35242136/ ⇒ https://tanigawa.hatenablog.com/entry/2025/12/26…
【要点】 ◎11月のフィッシング報告は約12.7％減少したが、悪用URLは9％増加。独自ドメイン利用が約77.5％を占めた。 (Security NEXT)
【要点】 ◎2025年3Qのネット銀行不正送金は件数・被害額ともに約7割減少。ただし1件あたり被害額は高止まりした。 (Security NEXT)
【要点】 ◎2025年3Qのクレカ不正利用は約102億円に減少。番号盗用は約93億円と3年ぶりに100億円を下回った。 (Security NEXT)
【要点】 ◎NECは2025年の脅威動向と2026年予測をまとめたレポートを公開した。AI悪用やサプライチェーン侵害を振り返り、LLM型マルウェアやSaaSリスク拡大に警鐘を鳴らしている。
【図表】 【ブログ】■2025年 ◆wizSafe Security Signal 2025年11月 観測レポート (wizSafe(IIJ), 2025/12/25) https://wizsafe.iij.ad.jp/2025/12/2061/ ◆wizSafe Security Signal 2025年8月 観測レポート (wizSafe, 2025/09/29) https://wizsafe.iij.ad.jp/…
【要点】 ◎MITRE系機関が約4万件の脆弱性を分析し、2025年の危険な脆弱性タイプ上位25を公表。XSSが首位で、SQLインジェクションや認可不備など実務的リスクが浮き彫りとなった。 (Security NEXT)
【図表】 出典: https://wizsafe.iij.ad.jp/2025/12/2061/ 【ブログ】 ◆wizSafe Security Signal 2025年11月 観測レポート (wizSafe(IIJ), 2025/12/25) https://wizsafe.iij.ad.jp/2025/12/2061/
【要点】 ◎Chainalysisによると、2025年に北朝鮮ハッカーが窃取した仮想通貨は約3000億円相当で前年比51％増となり、依然として最大の脅威である。 (Gigazine)
【要点】 ◎NECは2025年のサイバー脅威を整理し、AI悪用、サプライチェーン侵害、偽情報拡散が深刻化したと分析。2026年はLLM活用攻撃やSaaS連携リスクの拡大を予測している。
【要点】 ◎米国のクラウド型セキュリティサービス企業。ファイアウォールやURLフィルタリング、ウイルス対策などを統合し、場所やデバイスを問わず安全なインターネットアクセスと社内システムへの接続を実現している
【要点】 ◎Androidマルウェアが67％増加し、Play上の不正アプリ239件が4,200万超DL。IoT攻撃の40％が重要インフラを標的にし、エネルギー分野は387％急増。Mirai系が主流で、攻撃はインド・米国に集中。Zscalerはゼロトラスト強化を推奨。
【要点】 ◎10月のDDoS攻撃は283件で前月比1割減、最大規模も11.5Gbpsと縮小。最長は複数プロトコルを使った増幅攻撃で49分継続。全体として件数・規模とも低下した。 (Security NEXT)
