TCP 6129ポートへのスキャンが増加、DameWare環境に注意を呼びかけ
JPCERT/CCは11月10日、ISDAS(インターネット定点観測システム)の観測結果からTCP 6129ポートへのスキャンの増加を確認、注意を呼びかけている。
製品・サービス・業界動向
業界動向
このポートはDameWareで利用されるもので、US-CERT Vulnerability Note VU#909678、Vulnerability Note VU #170905など過去に複数の脆弱性が確認されている。
これらの脆弱性を悪用するワームも複数存在しているため、対策を施すなど注意が必要だとしている。
JPCERT/CC:ISDAS
http://www.jpcert.or.jp/isdas/
《ScanNetSecurity》
アクセスランキング
-
5,016,432 人分の BIGLOBE メールアドレスが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス
-
2,248,708 名分の @nifty メールアドレスが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス
-
マネーフォワードが利用する「GitHub」への不正アクセス、流出した可能性が判明した個人データの詳細公表
-
KDDI の ISP 事業者向けメールシステムへの不正アクセス、総務省が報告を求める
-
STNet のメールサービスを利用する 397,152 名分のアドレスとパスワードが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス
