Divulgación de daños por ciberataques: cerca del 70 % se concentra después de julio

Un estudio de la firma de seguridad informática VLC Security señala que cerca del 70 % de los daños por ciberataques divulgados este año por empresas japonesas se hicieron públicos después de julio. De los 128 casos registrados, muchas compañías debían informar antes de septiembre, al cierre del primer semestre. Según el estudio, los ataques con IA apuntan cada vez más a las VPN que conectan redes corporativas desde el exterior y a servidores expuestos públicamente. También se menciona una grave vulnerabilidad en PHP, cuyos métodos de ataque circularon en redes sociales antes de que saliera una corrección.

• Cerca del 70 % de los 128 casos se anunció después de julio
• Los ataques con IA apuntan a VPN y servidores públicos
• Los métodos de ataque a una falla de PHP circularon antes del parche

国内企業が今年公表したサイバー攻撃の被害のうち、約7割が7月以降に集中しているとITセキュリティ会社の調査で分かりました。 VLCセキュリティ　中本有哉さん 「様々なAI（人工知能）ツールが使われていく中で、完全自律的にできるようになってしまったというところで世界線が変わってしまったという印象を持っております」 　VLCセキュリティによりますと、国内企業が公表した被害128件のうち、約7割は7月以降の公表でした。 　上期の締めにあたる企業が多い9月までに公表する必要があったことが背景にあるとしています。 　AIによる攻撃は外部から会社のネットワークにつなぐVPNや、外部に公開されているサーバーを狙うケースが増えているということです。 　また、プログラミング言語「PHP」で重大な脆弱（ぜいじゃく）性が見つかった問題では、修正プログラムより先に攻撃の手口がSNSなどに出回り、企業は対応に追われたと指摘しています。 [テレ朝NEWS] https://news.tv-asahi.co.jp