Windows Serverサービスの脆弱性を狙った攻撃が増加 - CCCまとめ

検体種類別ランキングでは、前回1位だった「PE_VIRUT.AV」に代わって「WORM_DOWNAD.AD」がトップになるなど、動きがあった。「PE_VIRUT.AV」は国内からの収集数減少が影響し、前月より約5000件減少した。

3月上旬にハニーポットを36台増設した影響もあり攻撃事象型の検知件数は前月から上昇している。特にWindowsのServerサービスの脆弱性「MS08-067」を狙った海外からの攻撃が増加しており、全攻撃の57.5％を占めた。

攻撃元はおもに台湾とロシアで、マルウェアのダウンロードに成功したケースは約9％。その多くは「WORM_DOWNAD.AD」だったという。

（Security NEXT - 2010/06/07 ） ツイート

PR

関連記事

APIキーが外部流出、フィッシングメールの踏み台に - SaveExpats
消防本部で個人情報含む救急活動記録票を紛失 - 太田市
脆弱性狙われる「BIG-IP APM」、国内で利用あり - 侵害調査など対応を
「F5 BIG-IP APM」脆弱性の悪用が発生 - 当初発表より深刻なリスク
サーバがランサム感染、顧客情報流出の可能性 - ネクサスエナジー
委託先にサイバー攻撃、従業員などの個人情報流出の可能性 - ジョイフル
「OpenBao」に認証関連で複数のクリティカル脆弱性
先週注目された記事（2026年3月22日〜2026年3月28日）
「Roundcube」にセキュリティアップデート - 更新を強く推奨
研究科サーバにサイバー攻撃、他機関のサーバ経由で - 神戸大