Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ウェブ改ざん目立つ2007年、ボットも猛威振るう - ラックまとめ

ラックは、国内における2007年のインターネット上の脅威動向を取りまとめ、公表した。

今回公表された「JSOC侵入傾向分析レポートVol.10」は、同社セキュリティセンター「JSOC」が監視している760のセキュリティ機器が検知したインシデント情報を取りまとめたもの。

2007年について同社はレポートの中で、攻撃の隠蔽工作が行われるなど巧妙化を報告。セキュリティ対策が実施されていても意図的に回避されるケースが発生したという。

SQLインジェクション攻撃など、ウェブアプリケーションの脆弱性を悪用してウェブサイトを改ざんし、閲覧者へ不正プログラムをインストールさせるケースも目立った。人気あるサイトほどリスクが高く、今後もウェブサイトへの攻撃について増加傾向が続くとの懸念を示している。

またボットの猛威についても報告しており、ファイアウォールを通過するため、HTTPで利用されているTCP 80番ポートが利用されるなど通信方法に変化が見られた。さらにXOOPSやphpBB、Wikiなどパッケージウェブアプリケーションへ攻撃を仕掛けるボットが発生しているという。

Microsoft SSLライブラリやCisco製ルータの脆弱性など、すでに解決されたはずの古い脆弱性に対する攻撃も発生しており、機器について脆弱性の有無などセキュリティ診断を事前に実施することが必要とレポートで指摘した。

(Security NEXT - 2008/04/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2020年4Qのインシデントは1割減 - マルウェアサイトは倍増
情報セキュ監査人が選定した2021年のセキュリティトレンド
フィッシング報告、2カ月連続で3万件超 - URL件数も高水準
フィッシングが猛威 - キャンペーン上位10件は日本標的
11月のDDoS攻撃、件数減少の一方で大規模攻撃も - IIJ調査
セキュリティ事件の認知度、1位はドコモ口座の不正出金
サイバー攻撃の被害額、8割超が100万円未満 - 日本損保協会調査
情報流出を狙った攻撃が5割超 - 脆弱性探索も
11月のフィッシング報告、初の3万件台で過去最多 - 上位5ブランドで9割
数十以上の金融機関にDDoS攻撃か - ダークネットで応答パケット観測