Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

なくならない「WannaCrypt」の検出 - 国内で少なくとも1900台が脆弱性を放置か

半年間の検出数は、のべ1万6100台にのぼるが、毎月の検出数においてどの程度重複しているかはわかっていない。同一の端末が脆弱性に対する攻撃を繰り返し受け、毎月「WannaCrypt」が検出されている可能性もある。

とはいえ、同調査は少なくとも国内における2000台弱の端末に、根本的な原因となる脆弱性が存在していることを示している。さらにこれら数字はあくまで同社製品の利用者に限ったものだ。同社製品利用者以外を含めれば、より多くの端末で脆弱性が放置されていることになるだろう。

またワールドワイドの検出状況に目を向けると、発生当初3万900件だった同社における検出数はその後増加し、半年後の2017年11月には5万1700台まで拡大した。

特に10月から11月にかけては、わずか1カ月で1万3500台も検出台数が増えており、単に同じ端末で検出を繰り返しているだけでなく、攻撃を受ける端末がじりじりと拡大していることを示している。

(Security NEXT - 2018/01/10 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Fortinet、「FortiOS」に関する複数の脆弱性を解消
「FortiSIEM」に深刻なRCE脆弱性 - 実用的な悪用コードも
オンライン会議ツール「Zoom」に「クリティカル」脆弱性
米当局、「IE」「Excel」「WinRAR」の脆弱性悪用に注意喚起
「Chrome」にアップデート - 6件のセキュリティ修正
Adobe、13製品にセキュリティパッチ - 脆弱性68件に対応
MS、8月の月例セキュリティ更新で100件以上の脆弱性に対応
「WinRAR」に深刻な脆弱性 - ゼロデイ攻撃で判明
秘密管理ツール「OpenBao」に脆弱性 - 任意のコード実行が可能に
Omnissaのメールセキュリティ製品にSSRFの脆弱性 - アップデートが公開