FTPアカウント以外の情報も攻撃対象に、攻撃自動化ツールも - トレンド報告
同社では、サイト改ざん用の自動攻撃ツールを利用した改ざんが行われている可能性を指摘。サイト管理者はサーバのログを定期的に監視して改ざんの有無をチェックするほか、FTP接続できるコンピュータを制限するなどの有効な対策を実施するよう求めている。
ランキングのトップには、リムーバブルメディア経由で感染する「MAL_OTORUN」が再浮上した。2位はWindowsの脆弱性を悪用する「WORM_DOWNAD」と、昨年からの傾向が続いている。
同社がまとめた1月のランキングは以下のとおり。
1位:MAL_OTORUN
2位:WORM_DOWNAD
3位:JS_ONLOAD
4位:JAVA_BYTEVER
5位:BKDR_AGENT
6位:TROJ_RENOS
7位:TSPY_KATES
8位:JS_REDIR
8位:WORM_SPYBOT
10位:JS_GUMBLAR
(Security NEXT - 2010/02/03 )
ツイート
関連リンク
PR
関連記事
書籍購入者向けシステムでメアドなどが閲覧可能に - 金原出版
障害復旧作業用HDDが所在不明、内部の生徒情報 - 浦添市
元職員が個人情報を持出、サークル勧誘に利用 - 横須賀市の病院
サーバデータが暗号化被害、内部に個人情報 - タカカツグループHD
「OpenTelemetry Java Instrumentation」に脆弱性 - 派生ソフトも注意を
「Apache Spark」のログ処理に脆弱性 - アップデートで修正
「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも
セキュリティスキャナ「Trivy」に不正コード混入 - 侵害有無の調査を
体験型サービスの会員向けメールで誤送信 - キリンビール
住所と宛名が異なるDMを送付 - 中海テレビ放送

