ラック、Windows RPCのセキュリティホールに対する攻撃を検知
──────────────────────────────〔Info〕─
【2本セットで1本分！】■■■■■■■■■■■■■■
キャンペーン実施中 ５０万円＋５０万円＝５０万円
■■■■■■■■■■■■■■
国内 co.jp ドメ
製品・サービス・業界動向
業界動向
【2本セットで1本分！】■■■■■■■■■■■■■■
キャンペーン実施中 ５０万円＋５０万円＝５０万円
■■■■■■■■■■■■■■
国内 co.jp ドメイン、ホスト 約20万件の網羅的なデータベース
→ https://shop.vagabond.co.jp/cgi-bin/mm/p.cgi?cod02_sdx
─────────────────────────────────
8月6日、セキュリティベンダであるラックは8月4日の深夜から5日の朝にかけて、JSOCのある顧客に対して、MS03-026のセキュリティホールを利用した攻撃を検知したと発表した。同社の分析によると、攻撃者はTCP 135ポートに接続可能なコンピュータを探し出し、TCP 4444ポートにバックドアの作成を試みるというもの。バックドアの作成に成功すると複数のプログラムをダウンロードし、さらにTCP 4899ポートにバックドアを作成しようとしたという。
ラック JSOC 緊急レポート（MS-RPC）[速報]
http://www.lac.co.jp/security/jsoc/report/rpc-report.txt
《ScanNetSecurity》
