Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

特定ルーター狙う攻撃が8割以上 - 「ThinkPHP」も標的に

特定メーカーのルーターに対する脆弱性攻撃が大量に発生している。一方でウェブアプリケーションフレームワーク「ThinkPHP」を狙った動きも観測されている。

インターネットイニシアティブ(IIJ)が、2月に同社マネージドセキュリティサービスにおいてIPS/IDSで観測した攻撃の状況を取りまとめたもの。

同社によると、脆弱性を狙ったアクセスは、従来と変わらずNetis製やNetcore製ルータの脆弱性を狙う攻撃が中心。前月からさらに25%上昇し、約81%を占めたという。

これら攻撃を除外すると、悪意あるPHPファイルを読み込ませ、実行を試みる脆弱性攻撃がもっとも多く、14.1%にのぼった。次いでサーバ上のパスワードファイルの取得を狙った攻撃が14.0%、脆弱性調査ツール「ZmEu」を用いた調査行為が11.7%と目立つ。

さらに、「WordPress」において「phpmyadmin」を利用するためのプラグインに対する攻撃が8.6%で続いた。

(Security NEXT - 2019/04/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

登録セキスペ講習、民間など23講習を追加
4社に3社が直近1年にインシデントを経験 - JIPDEC調査
国内ではブラウザ上でのマルウェア検知が7割超 - ESET
JSAC 2021の「ベストスピーカー賞」が選出 - 講演動画も公開中
政府、ISP経由で国内Emotet感染者に注意喚起
33%がPWを使い回し、52%は似たPWを再利用 - F-Secure調査
2020年の緊急対応支援、3割強が「Emotet」 - ラック
悪意あるファイル5%増、URLは6割減 - カスペ調査
2020年4Qの標的型攻撃メールは16件 - 目的不明のバラマキ不審メールも
2020年4Qのインシデントは1割減 - マルウェアサイトは倍増