Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ユーザーアカウントの有無を調べるApacheへの攻撃が多発 - IBM ISS報告

IBMインターネットセキュリティシステムズは、9月14日夕方から翌9月15日朝にかけてウェブサーバに対する攻撃の増加を確認したとして注意喚起を行った。

同社によれば、今回の攻撃はApache HTTP Serverを対象とした調査行為で、公開されているユーザーのホームディレクトリを探すことでユーザーアカウントの有無を調べていたと見られている。

具体的な被害は発生していないものの、アカウントが取得された場合、悪用される可能性があるとし、「mod_userdirモジュール」を利用していない場合は無効にしておくよう同社では対策を呼びかけた。

また、マイクロソフトが9月にパッチの提供を開始した「Windows Media Encoder」の脆弱性(MS08-053)についても攻撃を確認しており、今後攻撃が増加するおそれがあるとして、同社では注意喚起を行っている。

(Security NEXT - 2008/09/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

農業求人サイトに不正アクセス、情報流出の可能性 - スパムや不審郵便物届く
なりすまし仮会員登録、約7時間に約29万件 - サンドラッグ
DDoS攻撃の「自動緩和機能」を提供 - NTTコム
米Dellに不正アクセス、フォレンジック調査の結果を公表
ウェブサーバを踏み台とした「リフレクション攻撃」を観測 - 悪意ある「SYNパケット」に注意
DDoS対策と不正通信遮断に対応した「AED」 - アーバー
職員メールアカウントに不正アクセス、PWを類推か - 早大
攻撃グループ「White Company」 - あえてセキュリティ製品に検知させ陽動か
結婚式招待状の通販サイトに不正アクセス - メアド約2.8万件が流出か
ログやマルウェアの無料調査ツール「FalconNest」 - ラック