FTPアカウント以外の情報も攻撃対象に、攻撃自動化ツールも - トレンド報告
同社では、サイト改ざん用の自動攻撃ツールを利用した改ざんが行われている可能性を指摘。サイト管理者はサーバのログを定期的に監視して改ざんの有無をチェックするほか、FTP接続できるコンピュータを制限するなどの有効な対策を実施するよう求めている。
ランキングのトップには、リムーバブルメディア経由で感染する「MAL_OTORUN」が再浮上した。2位はWindowsの脆弱性を悪用する「WORM_DOWNAD」と、昨年からの傾向が続いている。
同社がまとめた1月のランキングは以下のとおり。
1位:MAL_OTORUN
2位:WORM_DOWNAD
3位:JS_ONLOAD
4位:JAVA_BYTEVER
5位:BKDR_AGENT
6位:TROJ_RENOS
7位:TSPY_KATES
8位:JS_REDIR
8位:WORM_SPYBOT
10位:JS_GUMBLAR
(Security NEXT - 2010/02/03 )
ツイート
関連リンク
PR
関連記事
SonicWallの「SonicOS」に脆弱性 - 任意サイト誘導のおそれ
「Firefox for Android」に情報漏洩の脆弱性 - 修正版が公開
「WordPress」のログイン画面にXSS脆弱性 - 修正版を公開
「Chrome」にセキュリティ更新 - クリティカル6件含む脆弱性を修正
NASがランサム被害、内部に関係者連絡先 - 日本ご当地キャラクター協会
窓口で公開している台帳図面に個人情報 - 長野県
定食チェーンの持帰注文サイトで個人情報流出の可能性
職員アカウントに不正アクセス、ニュース配信には影響なし - 共同通信
アプリのユーザー認証に脆弱性、設計や実装時に問題 - タカラトミー
Veeamのサービスプロバイダ向け管理ツールに複数の脆弱性

