ホスティングサービス上のWAF検知、約34%が「WordPress」狙い - SQLi攻撃目立つ
検出された攻撃の内訳を見ると、「SQLインジェクション」が42%で最多。「バッファオーバーフロー」が20%、次いで「OSコマンドインジェクション」が12%、「クロスサイトスクリプティング」が10%と続く。
攻撃に使用された接続元IPアドレスを国別に見ると、「米国」と「日本」が各15%。「モルドバ」「ロシア」がそれぞれ9%、「中国」が8%だった。
攻撃全体に対し、コンテンツマネジメントシステム(CMS)である「WordPress」を対象にした攻撃や、その可能性が高いと見られる攻撃は4029万8581件と34%を占めた。

検知した攻撃の内訳(グラフ:JP-Secure)
(Security NEXT - 2018/09/07 )
ツイート
関連リンク
PR
関連記事
開発プラットフォーム「GitLab」、脆弱性13件を修正
「MongoDB Server」に24件の脆弱性 - 「クリティカル」も
「Apache Kyuubi」に3件の脆弱性 - 修正版が公開
「pgAdmin 4」に深刻な脆弱性 - 前回修正の不備も
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「OpenAM」に深刻な脆弱性 - アップデートを公開
「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」
「Adobe Campaign Classic」に悪用リスク高い脆弱性 - 早急に更新を


