いわゆる「水飲み場攻撃」に管理者はどう対応すべきか

いわゆる「水飲み場攻撃」に管理者はどう対応すべきか：氷山の一角？ 1つ1つの手口は既知でも、周到に組み合わせて準備 マイクロソフトは10月9日、Internet Explorer（IE）に存在したゼロデイ脆弱性の修正（MS13-080）を公開した。ラックは、この脆弱性を狙った攻撃は、より巧妙化した標的型攻撃だったとし、注意を呼び掛けている。 日本マイクロソフトは10月9日、月例セキュリティアップデートを公開した。この中には、Internet Explorer（IE）に存在したゼロデイ脆弱性の修正（MS13-080）も含まれている。パッチがリリースされる前に、この脆弱性を突いたゼロデイ攻撃が確認されていたこともあり、「ただちにアップデートすることを推奨する」（日本マイクロソフト）としている。 同日ラックは、「MS13-080を狙って発生した攻撃は、より巧妙化した標的型攻撃だった」とし、注意を

[JULY]

「今回のケースでは、（中略）特定の「ユーザー」どころか、特定の「組織・企業」全体をターゲットにしている。」メールを使ってもターゲットは組織全体で、組織全体への突破口が変わっただけだと思うが。