脆弱性判明後、「Drupal」調査アクセスが増加 - 攻撃対象を探索か

ラックによると、「Drupal」のバージョンを調査するアクセスは、これまでも数日に1件、多い日に1日あたり2件程度を観測しているが、翌21日（グリニッジ標準時）には、1日あたり191件のアクセスを観測したという。

脆弱性が公開されると、セキュリティ研究機関やベンダーが調査を行うケースもあるが、今回同社が確認したアクセスの多くは、クラウドサービス「AWS（Amazon Web Services）」を発信元としたもので身元は確認できず、攻撃者が脆弱なシステムを探索している可能性があると指摘。

現状確認されているアクセスは、バージョンの探索行為のみで、22日以降は収束しているが、今回の脆弱性は容易に悪用可能で、悪用コードも公開されていることから、同社では攻撃の増加に警戒を強めている。