ホスティングサービス上のWAF検知、約34％が「WordPress」狙い - SQLi攻撃目立つ

「WordPress」に対する攻撃に限定し、攻撃の内容を見ても「SQLインジェクション」が47％でもっとも多く、次いで「WordPress設定ファイルの読み取り（17％）」「クロスサイトスクリプティング（13％）」が多かった。

攻撃の検出箇所で分類すると、プラグインディレクトリの「/wp-content/plugins/」が29％、「xmlrpc.php」が28％で、あわせて半数以上を占めている。

「WordPress」を対象とした攻撃の内容（グラフ：JP-Secure）

（Security NEXT - 2018/09/07 ） ツイート

PR

関連記事

米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用
「Apache httpd」のアクセス制御に脆弱性 - 条件分岐が常時「真」に
一部「SonicOS」のSSL VPNに脆弱性 - DoS攻撃のおそれ
Apple、「macOS Sequoia 15.6」など公開 - 脆弱性87件を修正
「PowerCMS」に6件の脆弱性 - 修正版が公開
「SUSE Manager」にRCE脆弱性、アップデートで修正 - PoCは公開済み
Pythonの「tarfile」モジュールにサービス拒否の脆弱性
「iOS/iPadOS 18.6」で複数脆弱性を修正 - KEV掲載済みの脆弱性も
「oauth2-proxy」に認証バイパスの脆弱性 - アップデートで修正
「Chrome」にアップデート - セキュリティ関連の修正4件