Divulgação de danos por ciberataques: cerca de 70% concentrados após julho

Uma pesquisa da empresa de segurança de TI VLC Security indica que cerca de 70% dos danos por ciberataques divulgados por empresas japonesas este ano foram anunciados após julho. Dos 128 casos registrados, muitas companhias precisavam divulgar até setembro, o fim do primeiro semestre fiscal. Segundo o levantamento, ataques baseados em IA miram cada vez mais VPNs que conectam redes corporativas do exterior e servidores expostos publicamente. Também é citada uma grave vulnerabilidade no PHP, cujos métodos de ataque circularam em redes sociais antes da liberação de uma correção.

• Cerca de 70% dos 128 casos foram anunciados após julho
• Ataques com IA miram VPNs e servidores expostos
• Métodos de ataque a uma falha do PHP circularam antes da correção

国内企業が今年公表したサイバー攻撃の被害のうち、約7割が7月以降に集中しているとITセキュリティ会社の調査で分かりました。 VLCセキュリティ　中本有哉さん 「様々なAI（人工知能）ツールが使われていく中で、完全自律的にできるようになってしまったというところで世界線が変わってしまったという印象を持っております」 　VLCセキュリティによりますと、国内企業が公表した被害128件のうち、約7割は7月以降の公表でした。 　上期の締めにあたる企業が多い9月までに公表する必要があったことが背景にあるとしています。 　AIによる攻撃は外部から会社のネットワークにつなぐVPNや、外部に公開されているサーバーを狙うケースが増えているということです。 　また、プログラミング言語「PHP」で重大な脆弱（ぜいじゃく）性が見つかった問題では、修正プログラムより先に攻撃の手口がSNSなどに出回り、企業は対応に追われたと指摘しています。 [テレ朝NEWS] https://news.tv-asahi.co.jp