Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

特定ルーター狙う攻撃が8割以上 - 「ThinkPHP」も標的に

特定メーカーのルーターに対する脆弱性攻撃が大量に発生している。一方でウェブアプリケーションフレームワーク「ThinkPHP」を狙った動きも観測されている。

インターネットイニシアティブ(IIJ)が、2月に同社マネージドセキュリティサービスにおいてIPS/IDSで観測した攻撃の状況を取りまとめたもの。

同社によると、脆弱性を狙ったアクセスは、従来と変わらずNetis製やNetcore製ルータの脆弱性を狙う攻撃が中心。前月からさらに25%上昇し、約81%を占めたという。

これら攻撃を除外すると、悪意あるPHPファイルを読み込ませ、実行を試みる脆弱性攻撃がもっとも多く、14.1%にのぼった。次いでサーバ上のパスワードファイルの取得を狙った攻撃が14.0%、脆弱性調査ツール「ZmEu」を用いた調査行為が11.7%と目立つ。

さらに、「WordPress」において「phpmyadmin」を利用するためのプラグインに対する攻撃が8.6%で続いた。

(Security NEXT - 2019/04/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

都内中小企業を対象としたセキュ対策助成金の募集がスタート
国内で「Mirai」とは異なるボットネットの動きが加速
先週注目された記事(2024年4月21日〜2024年4月27日)
新「NOTICE」がスタート、脆弱性ある機器も注意喚起対象に
まもなくGW - 長期休暇に備えてセキュリティ対策の再確認を
2024年1Q、フィッシングサイトが増加 - サイト改ざんやスキャン行為は減少
2024年1Qのセキュ相談、「サポート詐欺」「不正ログイン」が過去最多
セキュリティ相談、前四半期比46.9%増 - 「偽警告」が倍増
セキュリティ分野の総務大臣奨励賞、2名2団体を選出
警察庁、サイバー被害のオンライン通報窓口を設置 - 相談なども対応