認証情報攻撃が3分の1、OT/IoT脅威報告書

ノゾミネットワークスは、6月から8月に観測された脅威をまとめた報告書「OT/IoT Summer 2026 Cyber Trends」を公開した。datanet.co.krが伝えた。

報告書によると、認証情報に関連する攻撃が検出全体の約3分の1を占めた。企業向けのブルートフォース攻撃は全攻撃タイプの10.6%だった。ICS環境では、有効またはデフォルトのアカウントを使って永続性と横展開を図る手法がそれぞれ10.8%を占めた。

攻撃グループではScattered Spiderが最も活発で、報告書内の全攻撃の48%を占めた。ロシアに関連する、またはロシア語を話すアクターであるUNC4536、RomCom、APT29は全アラートの3分の1以上を占めた。攻撃が最も多く観測された業種は製造、運輸、エネルギー・公益・廃棄物だった。

脆弱性の内訳とAI活用

2026年に見つかった脆弱性では、CVSS評価でHIGHが50%、CRITICALが8%となり、前年の合計48%から増加した。ノゾミネットワークス研究所は、これまでに560件以上のゼロデイ脆弱性を発見・開示したと述べている。同研究所は、シーメンスのPROFINETで4件、NTFS-3Gで9件、Pepperl+Fuchsで19件、Advantechで16件の高重大度脆弱性を見つけた。

同社は、OT/IoTおよびサイバーフィジカルシステムの脆弱性研究に高度なAIモデルを活用するため、AnthropicのProject Glasswingに参加している。