Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

FTPアカウント以外の情報も攻撃対象に、攻撃自動化ツールも - トレンド報告

同社では、サイト改ざん用の自動攻撃ツールを利用した改ざんが行われている可能性を指摘。サイト管理者はサーバのログを定期的に監視して改ざんの有無をチェックするほか、FTP接続できるコンピュータを制限するなどの有効な対策を実施するよう求めている。

ランキングのトップには、リムーバブルメディア経由で感染する「MAL_OTORUN」が再浮上した。2位はWindowsの脆弱性を悪用する「WORM_DOWNAD」と、昨年からの傾向が続いている。

同社がまとめた1月のランキングは以下のとおり。

1位:MAL_OTORUN
2位:WORM_DOWNAD
3位:JS_ONLOAD
4位:JAVA_BYTEVER
5位:BKDR_AGENT
6位:TROJ_RENOS
7位:TSPY_KATES
8位:JS_REDIR
8位:WORM_SPYBOT
10位:JS_GUMBLAR

(Security NEXT - 2010/02/03 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Adobe Acrobat/Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
金融機関を装うフィッシングメールに警戒を - 報告が増加中
子会社で一部サーバがランサム被害、詳細を調査 - システムソフト
総務省の行政不服審査DB掲載裁決書に個人情報 - 沖縄県
燃料調達システムに不正アクセス、情報が流出 - 日本郵船
取引情報含むATMの記録ドライブ2台が所在不明 - ローソン銀
感染確認ツール「EmoCheck」に脆弱性 - Emotet収束、利用停止を
若年層向け合宿イベント「セキュキャン2026」のエントリーがスタート
「抹茶シリーズ」に脆弱性、アップデートで修正 - OSS版は動作検証用
Palo Alto、「Cortex XSOAR」など複数製品で脆弱性を修正