約6年前のWPプラグイン脆弱性を狙う攻撃が11月に急増 - 攻撃元IPアドレスは3000件超

コンテンツマネジメントシステム（CMS）の「WordPress」向けに提供されているプラグイン「Portable phpMyAdmin」の古い脆弱性を突く攻撃の急増が11月に観測された。1年以上前に明らかとなった「Apache Struts 2」の脆弱性を狙う攻撃も引き続き展開されている。

インターネットイニシアティブ（IIJ）が、同社マネージドセキュリティサービスにおける11月の観測状況を取りまとめたもの。Netis製およびNetcore製のルータに見つかった脆弱性を狙う攻撃が6割を占めていたという。これらを除くと、攻撃の5割強は、「SQLインジェクション攻撃」だった。タイミングを利用した「ブラインドSQLインジェクション攻撃」も含まれる。

一方、同月における目立った動きとして、「WordPress」向けプラグイン「Portable phpMyAdmin」に対する攻撃の増加を検知したという。

同プラグインは、データベース管理を行う「phpMyAdmin」の操作を「WordPress」より行えるソフトウェア。攻撃対象となった「CVE-2012-5469」は、約6年前に明らかとなった脆弱性で、「phpMyAdmin」へのアクセスにおいて認証を回避されるおそれがある。

11月に観測した攻撃の割合。Netis製およびNetcore製ルータを狙った攻撃は除外されている（グラフ：IIJ）

（Security NEXT - 2019/01/08 ） ツイート

PR

関連記事

11月は脆弱性22件の悪用に注意を喚起 - 米当局
先週注目された記事（2024年11月24日〜2024年11月30日）
先週注目された記事（2024年11月17日〜2024年11月23日）
危険な脆弱性タイプのランキング - CSRFやコード挿入が上昇
先週注目された記事（2024年11月10日〜2024年11月16日）
頻繁に悪用された脆弱性トップ15 - 多くでゼロデイ攻撃も
先週注目された記事（2024年11月3日〜2024年11月9日）
10月の脆弱性悪用警告は17件、前月の約3分の2に - 米CISA
先週注目された記事（2024年10月27日〜2024年11月2日）
先週注目された記事（2024年10月20日〜2024年10月26日）