Cyberattaques : environ 70 % des divulgations de dommages concentrées après juillet

Une enquête de la société de sécurité informatique VLC Security indique qu'environ 70 % des dommages liés à des cyberattaques divulgués par des entreprises japonaises cette année l'ont été après juillet. Parmi les 128 cas recensés, beaucoup d'entreprises devaient publier avant septembre, à la clôture du premier semestre. Selon l'étude, les attaques fondées sur l'IA visent de plus en plus les VPN reliant les réseaux d'entreprise à l'extérieur et les serveurs exposés publiquement. Une faille grave de PHP est également évoquée, dont les méthodes d'attaque ont circulé sur les réseaux sociaux avant la publication d'un correctif.

• Environ 70 % des 128 cas divulgués ont été annoncés après juillet
• Les attaques assistées par IA ciblent les VPN et les serveurs exposés
• Des méthodes d'attaque sur une faille PHP ont circulé avant le correctif

国内企業が今年公表したサイバー攻撃の被害のうち、約7割が7月以降に集中しているとITセキュリティ会社の調査で分かりました。 VLCセキュリティ　中本有哉さん 「様々なAI（人工知能）ツールが使われていく中で、完全自律的にできるようになってしまったというところで世界線が変わってしまったという印象を持っております」 　VLCセキュリティによりますと、国内企業が公表した被害128件のうち、約7割は7月以降の公表でした。 　上期の締めにあたる企業が多い9月までに公表する必要があったことが背景にあるとしています。 　AIによる攻撃は外部から会社のネットワークにつなぐVPNや、外部に公開されているサーバーを狙うケースが増えているということです。 　また、プログラミング言語「PHP」で重大な脆弱（ぜいじゃく）性が見つかった問題では、修正プログラムより先に攻撃の手口がSNSなどに出回り、企業は対応に追われたと指摘しています。 [テレ朝NEWS] https://news.tv-asahi.co.jp