Apache Serverの新たな脆弱性などを報告--脅威動向レポート(フォーティネット) | ScanNetSecurity
2026.02.17(火)

Apache Serverの新たな脆弱性などを報告--脅威動向レポート(フォーティネット)

フォーティネットジャパン株式会社は10月12日、米Fortinetによる脅威動向に関する最新レポートを発表した。本レポートでは、新しいApache KillerツールがApache Serverの脆弱性攻撃に使用されていることを明らかにしている。今回報告されたApache Serverの脆弱性は、旧バ

脆弱性と脅威 脅威動向
フォーティネットジャパン株式会社は10月12日、米Fortinetによる脅威動向に関する最新レポートを発表した。本レポートでは、新しいApache KillerツールがApache Serverの脆弱性攻撃に使用されていることを明らかにしている。今回報告されたApache Serverの脆弱性は、旧バージョンのApacheを実行しているWebホストに対してDoS攻撃を仕掛けるのに使われている可能性がある。Apacheはすでにこの欠陥を修正しており、ユーザに対して直ちにApache 2.2.20にアップグレードするように勧めている。

またレポートでは、Operation Occupy Wall Streetと呼ばれる米ウォールストリートで活動する草の根の反体制運動グループが7月初めに結成され注目されているが、8月の終わりにハッカー集団であるAnonymousからサイバー攻撃の協力を受けたことを取り上げている。9月後半のマルウェアのトップ10は、スパムメールの添付ファイルや悪意のあるリンクを通して広まったマルウェアが大半を占めた。不正なメールのほとんどは、PDF/Wordドキュメント、請求書、領収書、PayPal通知、圧縮ドキュメントなど、なんらかの感染した添付ファイルを含んでいたという。正規のものに見えるアイコンでマルウェアの実行アイコンを偽装するという方法も確認された。
(吉澤亨史)

http://www.fortinet.co.jp/press_releases/111012-threatlandscape.html

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 懲戒解雇処分 フジテレビ元社員が取材情報や内部情報を競合他社に漏えい

    懲戒解雇処分 フジテレビ元社員が取材情報や内部情報を競合他社に漏えい

  2. 「いやいや」セキュリティをやっている世の全ての管理者に寄り添う ~ スリーシェイク手塚卓也の Securify 開発哲学

    「いやいや」セキュリティをやっている世の全ての管理者に寄り添う ~ スリーシェイク手塚卓也の Securify 開発哲学PR

  3. メール誤送信で農林水産省 職員及びその家族 4,571 人分のマイナンバー含む情報漏えい

    メール誤送信で農林水産省 職員及びその家族 4,571 人分のマイナンバー含む情報漏えい

  4. My SoftBank ログイン時に他人の情報が表示、プロキシーサーバのソフトウェアの不具合が原因

    My SoftBank ログイン時に他人の情報が表示、プロキシーサーバのソフトウェアの不具合が原因

  5. IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

    IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

ランキングをもっと見る
PageTop