Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

なくならない「WannaCrypt」の検出 - 国内で少なくとも1900台が脆弱性を放置か

半年間の検出数は、のべ1万6100台にのぼるが、毎月の検出数においてどの程度重複しているかはわかっていない。同一の端末が脆弱性に対する攻撃を繰り返し受け、毎月「WannaCrypt」が検出されている可能性もある。

とはいえ、同調査は少なくとも国内における2000台弱の端末に、根本的な原因となる脆弱性が存在していることを示している。さらにこれら数字はあくまで同社製品の利用者に限ったものだ。同社製品利用者以外を含めれば、より多くの端末で脆弱性が放置されていることになるだろう。

またワールドワイドの検出状況に目を向けると、発生当初3万900件だった同社における検出数はその後増加し、半年後の2017年11月には5万1700台まで拡大した。

特に10月から11月にかけては、わずか1カ月で1万3500台も検出台数が増えており、単に同じ端末で検出を繰り返しているだけでなく、攻撃を受ける端末がじりじりと拡大していることを示している。

(Security NEXT - 2018/01/10 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「VMware Workstation」「Fusion」に深刻な脆弱性 - 「Spectre」緩和策と同時に修正
VMware、「Spectre」対策で「VMware ESXi」などにパッチ提供
データベース管理ツール「phpMyAdmin」に深刻な脆弱性
PHPにセキュリティアップデート、7.0系のアクティブサポートが終了 - セキュリティサポートも12月3日まで
「ESXi」「Workstation」などにゲストOS向けの「Spectre」緩和策
アーカイバ「Lhaplus」に脆弱性、意図しないファイルが生成されるおそれ
EGセキュアら、「無線LAN脆弱性診断サービス」を提供開始
「vRealize Operations」や「Workstation」などVMwareの複数製品に脆弱性
Adobe、「Flash Player」のセキュリティアップデートをリリース
MS、ゼロデイ脆弱性の修正含む月例パッチを公開 - 公開済み定例外パッチにも注意を