Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

なくならない「WannaCrypt」の検出 - 国内で少なくとも1900台が脆弱性を放置か

半年間の検出数は、のべ1万6100台にのぼるが、毎月の検出数においてどの程度重複しているかはわかっていない。同一の端末が脆弱性に対する攻撃を繰り返し受け、毎月「WannaCrypt」が検出されている可能性もある。

とはいえ、同調査は少なくとも国内における2000台弱の端末に、根本的な原因となる脆弱性が存在していることを示している。さらにこれら数字はあくまで同社製品の利用者に限ったものだ。同社製品利用者以外を含めれば、より多くの端末で脆弱性が放置されていることになるだろう。

またワールドワイドの検出状況に目を向けると、発生当初3万900件だった同社における検出数はその後増加し、半年後の2017年11月には5万1700台まで拡大した。

特に10月から11月にかけては、わずか1カ月で1万3500台も検出台数が増えており、単に同じ端末で検出を繰り返しているだけでなく、攻撃を受ける端末がじりじりと拡大していることを示している。

(Security NEXT - 2018/01/10 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Flash Player」狙いのゼロデイ攻撃、3カ月前から準備か - 給与関連書類を偽装、C&Cは偽求人サイト
CMSの「Zenphoto」にコード実行の脆弱性 - 最新版で修正
「BIND 9」が意図せずオープンリゾルバとなるおそれ - 設定の確認を
MS、AMDプロセッサ向けに「Spectre」緩和策を追加
「Chrome」に重要度「高」の脆弱性 - アップデートがリリース
「OpenSSL」にDoS攻撃受ける脆弱性 - 修正は次期アップデートで
MS、6月の月例パッチをリリース - 脆弱性1件が公開済み、悪用は未確認
Windows版LINEにリンクでDLL読込パスを指定できる脆弱性 - すでに修正済み
スマートデバイス向け「VMware AirWatch Agent」に深刻な脆弱性
NICT、脆弱性管理プラットフォーム「NIRVANA改弐」を発表