Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

特定ルーター狙う攻撃が8割以上 - 「ThinkPHP」も標的に

特定メーカーのルーターに対する脆弱性攻撃が大量に発生している。一方でウェブアプリケーションフレームワーク「ThinkPHP」を狙った動きも観測されている。

インターネットイニシアティブ(IIJ)が、2月に同社マネージドセキュリティサービスにおいてIPS/IDSで観測した攻撃の状況を取りまとめたもの。

同社によると、脆弱性を狙ったアクセスは、従来と変わらずNetis製やNetcore製ルータの脆弱性を狙う攻撃が中心。前月からさらに25%上昇し、約81%を占めたという。

これら攻撃を除外すると、悪意あるPHPファイルを読み込ませ、実行を試みる脆弱性攻撃がもっとも多く、14.1%にのぼった。次いでサーバ上のパスワードファイルの取得を狙った攻撃が14.0%、脆弱性調査ツール「ZmEu」を用いた調査行為が11.7%と目立つ。

さらに、「WordPress」において「phpmyadmin」を利用するためのプラグインに対する攻撃が8.6%で続いた。

(Security NEXT - 2019/04/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

セキュリティ対策に貢献した研究者や実務者に感謝状 - JPCERT/CC
「サイバー防衛シンポ熱海2022」が8月に開催 - 露烏戦争から見るサイバー戦
セキュ研究者や実務者向けイベント「JSAC2023」が開催決定 - 講演やWSを募集
J-CSIP、標的型攻撃情報29件を共有 - FAX起点とするBECも
政府、大型連休における対策徹底呼びかけ
国内上場企業が優先対処したいリスク、上位に「サイバー攻撃」
2022年1Qのセキュ相談、前四半期比4割増 - Emotet関連が約54.7倍
まもなくゴールデンウィーク、セキュリティ体制の確認を
ランサム攻撃に2割が支払い、4割は復旧できず
2022年1Qのインシデント、前四半期から15.2%減