Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「WebLogic」に対する攻撃、国内でも多数観測

「Oracle WebLogic Server」に深刻な脆弱性「CVE-2019-2725」が見つかった問題で、国内に対する攻撃も複数展開されている。

海外において、同脆弱性を狙った攻撃について複数報告されているが、インターネットイニシアティブ(IIJ)が、同社セキュリティオペレーションセンターにおける攻撃の観測状況を明らかにしたもの。

同社によると、従来より初期設定で利用するTCP 7001番ポートを対象とした探索活動は確認されていたが、実証(PoC)コードが公開された4月25日にスキャン行為の発信元となるIPアドレスの件数の大幅な増加が見られたという。

同ポートを探索するIPアドレスは、通常700件前後で推移しているが、同日に5542件と急増。発信元は中国が中心だったとしている。

(Security NEXT - 2019/05/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Firefox 70」が登場、脆弱性13件を修正 - PW生成機能なども
「Chrome 78」がリリース、セキュリティ修正は37件 - 「XSS Auditor」を削除
信金向けにサイト脆弱性診断 - SOMPOリスクマネジメント
「変なホテル」の客室ロボに脆弱性 - SNS投稿で明らかに
「Visual Studio Code」に権限昇格の脆弱性 - 修正を実施
「BIND 9.14」にサービス拒否など複数脆弱性
「Adobe Acrobat/Reader」にアップデート - 脆弱性68件を修正
「Java SE」の最新版がリリース - 脆弱性20件に対処
Oracle、定例アップデートで219件の脆弱性を修正
「Cisco Aironet」シリーズに複数の脆弱性 - 設定変更やDoSのおそれ