Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

脆弱な「phpMyAdmin」の探索行為を多数観測 - IIJ

脆弱性調査ツール「ZmEu」を用いて「phpMyAdmin」を探索する行為が多数確認されている。

インターネットイニシアティブ(IIJ)が、3月に同社マネージドセキュリティサービスにおいて「IPS」「IDS」により観測した攻撃の状況を取りまとめたもの。

同社によると、従来の傾向と変わらず、3月はNetis製やNetcore製ルータの脆弱性を狙う攻撃が多数観測された。全検出数の76.5%に達している。

多数を占めるこれら攻撃を除外すると、同月にもっとも多く検出されたのは脆弱性調査ツール「ZmEu」を用いた「phpMyAdmin」を探索する行為で、18.7%にのぼる。ピークを迎えた3月13日は、ポーランドのIPアドレスを発信元とする攻撃が多数を占めていたという。

「phpMyAdmin」は、データベースの管理に用いるオープンソースのソフトウェア。脆弱性を突かれた場合、データの漏洩や改ざん、滅失などにつながるおそれがある。同社では、2月にも「WordPress」で「phpmyadmin」を利用するためのプラグインに対する攻撃を多く観測しており、手法は違うものの、データベースが標的となっている傾向が浮かび上がる。

(Security NEXT - 2019/05/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

6月のフィッシングサイト、過去最多を大幅更新 - 同一IPアドレス上で多数稼働
フィッシングURLが約1.7倍、過去最多更新 - 同一IPアドレス上に大量の偽サイト
5月はDDoS攻撃が微増、50Gbps超の攻撃も - IIJレポート
2020年度の国内WAF市場、前年度比15.9%増
2021年のフィッシング報告、前年比約2.3倍に - 約53.6%がEC系
国内のランサムウェア遭遇リスクが4割近く上昇
4月のDDoS攻撃は件数、最大規模ともに減少 - IIJレポート
フィッシングサイト、4月だけで1万件超 - 「au」の悪用報告が4.5倍に
J-CSIP、標的型攻撃情報29件を共有 - FAX起点とするBECも
対ウクライナDDoS攻撃の余波を観測 - JPCERT/CC