Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

DNS設定のスペルミスに注意 - フィッシングなどに悪用されるおそれ

DNSの設定ミスなどに起因する脆弱性が報告されている。第三者が用意した不正サーバによって名前解決が行われ、不正サイトへ誘導されるおそれがある。

情報処理推進機構(IPA)とJPCERTコーディネーションセンターがレポートによれば、2013年第1四半期には、DNSの設定ミスに関する脆弱性の報告が、ウェブサイトに関する脆弱性の8%にあたる15件に及んだという。

DNSの管理は、本来ドメインの所有者しか行うことができないが、DNSの権限委譲が適切に設定されていない場合、攻撃者など外部の人間が用意したDNSサーバが参照されてしまうおそれがあり、フィッシングサイトなど不正サイトへ誘導するために悪用されるおそれがある。

設定ミスの具体的な内容としては、DNS管理業者の変更やサーバ設定の変更忘れ、スペルミスなどがあると指摘。IPAなどは、ウェブサイトの管理者に対してサーバの設定を見直すよう呼びかけている。

(Security NEXT - 2013/05/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

不正サイトのマルウェア拡散、「仮想通貨採掘ツール」にシフト - 相場高騰が後押しか
445番ポートへのパケットを継続して観測、「WannaCrypt」の影響収束せず
LINE、バグ報奨金プログラムに「寄付オプション」 - 報奨金と同額を上乗せ
2017年3Qの脆弱性届け出は121件 - 前四半期から半減
サイバートラスト、「セキュアIoTプラットフォーム」事業を強化 - ラックとの資本提携も
2017年3Qの脆弱性登録は3695件 - 制御システム関連は99件
金融機関の3割でサイバー攻撃が発生 - 1割が「経営に影響」と回答
「ReadyNAS Surveillance」の脆弱性に対する攻撃 - 継続的に観測
医療用ソフトのハッキングコンテスト、脆弱性46件が明らかに
ランサムウェアを6割が認知するも、4割強はバックアップ未実施