特定ルーター狙う攻撃が8割以上 - 「ThinkPHP」も標的に

特定メーカーのルーターに対する脆弱性攻撃が大量に発生している。一方でウェブアプリケーションフレームワーク「ThinkPHP」を狙った動きも観測されている。

インターネットイニシアティブ（IIJ）が、2月に同社マネージドセキュリティサービスにおいてIPS/IDSで観測した攻撃の状況を取りまとめたもの。

同社によると、脆弱性を狙ったアクセスは、従来と変わらずNetis製やNetcore製ルータの脆弱性を狙う攻撃が中心。前月からさらに25％上昇し、約81％を占めたという。

これら攻撃を除外すると、悪意あるPHPファイルを読み込ませ、実行を試みる脆弱性攻撃がもっとも多く、14.1％にのぼった。次いでサーバ上のパスワードファイルの取得を狙った攻撃が14.0％、脆弱性調査ツール「ZmEu」を用いた調査行為が11.7％と目立つ。

さらに、「WordPress」において「phpmyadmin」を利用するためのプラグインに対する攻撃が8.6％で続いた。

（Security NEXT - 2019/04/04 ）ツイート