Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ウェブ改ざん目立つ2007年、ボットも猛威振るう - ラックまとめ

ラックは、国内における2007年のインターネット上の脅威動向を取りまとめ、公表した。

今回公表された「JSOC侵入傾向分析レポートVol.10」は、同社セキュリティセンター「JSOC」が監視している760のセキュリティ機器が検知したインシデント情報を取りまとめたもの。

2007年について同社はレポートの中で、攻撃の隠蔽工作が行われるなど巧妙化を報告。セキュリティ対策が実施されていても意図的に回避されるケースが発生したという。

SQLインジェクション攻撃など、ウェブアプリケーションの脆弱性を悪用してウェブサイトを改ざんし、閲覧者へ不正プログラムをインストールさせるケースも目立った。人気あるサイトほどリスクが高く、今後もウェブサイトへの攻撃について増加傾向が続くとの懸念を示している。

またボットの猛威についても報告しており、ファイアウォールを通過するため、HTTPで利用されているTCP 80番ポートが利用されるなど通信方法に変化が見られた。さらにXOOPSやphpBB、Wikiなどパッケージウェブアプリケーションへ攻撃を仕掛けるボットが発生しているという。

Microsoft SSLライブラリやCisco製ルータの脆弱性など、すでに解決されたはずの古い脆弱性に対する攻撃も発生しており、機器について脆弱性の有無などセキュリティ診断を事前に実施することが必要とレポートで指摘した。

(Security NEXT - 2008/04/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

インシデント件数、前四半期から1割増 - 「マルウェアサイト」は3.4倍に
11月のDDoS攻撃は前月から微増、2.7時間にわたる攻撃も - IIJ調査
「Log4Shell」の悪用、国内でも多数検知 - 国内で被害も
11月のフィッシング攻撃、「報告件数」「URL件数」ともに高水準
10月のDDoS攻撃、前月から減少 - IIJまとめ
ゲーム利用者の約4割が複数ゲームアカウントでパスワードを使いまわし
初期侵入「総当たり攻撃」と「脆弱性攻撃」で6割超 - カスペ調査
大手でCEO直属のCISOが増加 - 米国では4割超に
ダークネット宛てのパケット数が増加傾向 - クルウィットら調査
約4分の3がランサムウェア身代金に応じる意向 - フォーティ調査