5168番ポートのスキャンが増加 - 脆弱性狙った攻撃か

JPCERTコーディネーションセンターは、5168番ポートへのスキャンが8月22日から増加しているとして注意を喚起している。

同センターのインターネット定点観測システム「ISDAS」が検知したもの。アクセス増加の詳しい原因は不明だが、同センターでは、直前に判明したトレンドマイクロのServerProtectにおける脆弱性を狙った可能性があると分析している。

同センターでは、ポートを閉じたり、同ソフトを利用している場合はパッチを適用するなど対策を講じるよう注意を促している。

JPCERTコーディネーションセンター
http://www.jpcert.or.jp/

関連記事：ServerProtectに脆弱性、トレンドマイクロがセキュリティパッチを公開
http://www.security-next.com/006619.html

（Security NEXT - 2007/08/24 ） ツイート

PR

関連記事

研究科サーバにサイバー攻撃、他機関のサーバ経由で - 神戸大
書籍購入者向けシステムでメアドなどが閲覧可能に - 金原出版
障害復旧作業用HDDが所在不明、内部の生徒情報 - 浦添市
元職員が個人情報を持出、サークル勧誘に利用 - 横須賀市の病院
サーバデータが暗号化被害、内部に個人情報 - タカカツグループHD
「OpenTelemetry Java Instrumentation」に脆弱性 - 派生ソフトも注意を
「Apache Spark」のログ処理に脆弱性 - アップデートで修正
「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも
セキュリティスキャナ「Trivy」に不正コード混入 - 侵害有無の調査を
体験型サービスの会員向けメールで誤送信 - キリンビール