スピアフィッシング

脆弱性・脅威情報

APT-C-60の2026年攻撃、正規サービス悪用の手口

JPCERT/CCが2026年7月13日に公開した攻撃グループAPT-C-60の最新手口を解説。Proton DriveとRAR内のLNK、GitHubやjsDelivrなど正規サービスだけで完結する感染チェーンと、情シスが取るべき検知の勘所をまとめます。
用語解説

スピアフィッシングとは?フィッシングとの違いと情シスの実態

スピアフィッシングとは特定の個人・組織を標的にした高度なフィッシング攻撃です。通常フィッシングとの違い・JPCERT/CCが観測した国内被害事例・情シスが取るべき対策の方向性を解説します。
用語解説

フィッシングとは?仕組み・手口・情シスが取るべき対策

フィッシングとは偽メール・偽サイトで認証情報を詐取するサイバー攻撃です。国内報告件数は月25万件超に急増。仕組み・手口の種類から、情シスが実施すべきDMARC・多要素認証・教育訓練まで解説します。