Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

特定ルーター狙う攻撃が8割以上 - 「ThinkPHP」も標的に

特定メーカーのルーターに対する脆弱性攻撃が大量に発生している。一方でウェブアプリケーションフレームワーク「ThinkPHP」を狙った動きも観測されている。

インターネットイニシアティブ(IIJ)が、2月に同社マネージドセキュリティサービスにおいてIPS/IDSで観測した攻撃の状況を取りまとめたもの。

同社によると、脆弱性を狙ったアクセスは、従来と変わらずNetis製やNetcore製ルータの脆弱性を狙う攻撃が中心。前月からさらに25%上昇し、約81%を占めたという。

これら攻撃を除外すると、悪意あるPHPファイルを読み込ませ、実行を試みる脆弱性攻撃がもっとも多く、14.1%にのぼった。次いでサーバ上のパスワードファイルの取得を狙った攻撃が14.0%、脆弱性調査ツール「ZmEu」を用いた調査行為が11.7%と目立つ。

さらに、「WordPress」において「phpmyadmin」を利用するためのプラグインに対する攻撃が8.6%で続いた。

(Security NEXT - 2019/04/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

スマホ利用者2割がセキュリティに不安 - MMD調査
「RDP」に対するブルートフォース攻撃が倍増 - ESETレポート
HTTPS通信の脅威遮断、前年比3.1倍に - 約9割がマルウェア
セキュリティ関連の相談、前四半期比44.6%減
「TCP 6379番ポート」宛てのパケットが増加傾向 - JPCERT/CC観測
2021年3Qはインシデントが約25.9%増 - 「サイト改ざん」が倍増
2020年度のPマーク事業者による個人情報関連事故は2644件
コロナ禍で進む大学のデジタル化 - 4割強でトラブルを経験
警察庁、2021年上半期に61件のランサム被害把握 - 目立つVPN経由の感染
IPA、2021年前半の被害届出127件を公開 - ランサムや認証突破など