冬期休暇時は通常以上にご用心、ご用心～

I. Web サイトの閲覧や短縮 URL のアクセスに注意を

JPCERT/CC では、Web サイトや Web サイト内で利用される広告配信・アクセス解析サービスなどのサーバが改ざんされる事例に関するインシデント報告を受けています。これらの攻撃では、日常利用される一般的な Web サイトが攻撃の入り口となっています。

また、12月には Twitter などで利用される短縮 URL を使った攻撃が確認されています。短縮 URL を使用した攻撃では、アクセス先のサイトがどのようなサイトかを事前に確認することが困難なため、不用意にアクセスしてしまうと、攻撃者が用意した攻撃用のサイトに誘導されてしまう危険性があります。

JPCERT/CC で確認したこれまでの攻撃の多くは既知の脆弱性が使用されていました。このため、業務で使用している PC はもちろんのこと、休暇期間中に自宅で使用する PC の OS やソフトウエアについても、最新の状態に更新することで、攻撃の影響を受ける可能性を低減することができます。また、PC で使用しているウイルス対策ソフトの定義ファイルが自動更新される設定になっていること、ウイルス対策ソフトの有効期限が切れていないことを併せて確認してください。