「SQLインジェクション」を多数観測 - CMSのDB狙う攻撃も

4月は「SQLインジェクション」攻撃が目立った。「WordPress」向けプラグインに見つかった脆弱性を狙い、データベースを侵害しようとする動きも観測されている。

インターネットイニシアティブ（IIJ）が、4月に同社マネージドセキュリティサービスにおいて「IPS」「IDS」により観測した攻撃の状況を取りまとめたもの。

同社によると、従来と変わらずNetis製やNetcore製ルータの脆弱性を狙う攻撃が多数を占めており、全体の71.6％を占めている。

これらの攻撃を除外すると、同月にもっとも多く検出されたのは、全体の9.9％を占めた「SQL Injection - Exploit II」で、テーブル情報の取得を試みるクエリなどが検出された。

（Security NEXT - 2019/06/17 ） ツイート

PR

関連記事

「SharePoint」「Check Point」の脆弱性悪用で警告 - 米当局
「WordPress」「Langflow」の脆弱性悪用に警戒を - 米当局が注意喚起
先週注目された記事（2026年7月12日〜2026年7月18日）
米CISA、「FortiSandbox」「SharePoint」の脆弱性悪用を警告
米セキュリティ当局、5件の悪用脆弱性に注意喚起
JPCERT/CC、オムロンPSIRTに感謝状 - 製品セキュリティ向上に貢献
先週注目された記事（2026年7月5日〜2026年7月11日）
先週注目された記事（2026年6月28日〜2026年7月4日）
先週注目された記事（2026年6月14日〜2026年6月20日）
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒