「Telnetd」の脆弱性を悪用する攻撃を確認、ユーザは脆弱性対策を（日本IBM）
日本IBMは、東京SOCにおいてTelnetdの脆弱性を悪用する攻撃が行われていることを確認したと発表した。
脆弱性と脅威
脅威動向
攻撃者は、インターネット全体でTCP 23番ポートへスキャンを行い、ポートが開いていた場合に攻撃を実施する。対象の脆弱性を攻撃するためのPoCが2011年12月26日に公開されており、攻撃者はこれを利用して攻撃していると考えられる。東京SOCでは、Telnetdを利用している場合は最新のバージョンへアップデートを検討するよう呼びかけている。また、Telnetdを使用する場合はTCP 23番ポートを外部に公開しない、もしくは必要なIPアドレスからのみアクセスを許可するなどのアクセス制限を行うよう呼びかけている。
《吉澤 亨史（ Kouji Yoshizawa ）》
関連記事
関連リンク
特集
アクセスランキング
-
今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃
-
雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
-
セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
-
タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に
-
重い 高い 検索も使いにくいメールを企業の 6 割が使う理由
-
スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談PR
-
研究開発の推進責務が撤廃ほか ～「NTT法」改正法律成立を受け NTT がコメント
-
RoamWiFi R10 に複数の脆弱性
-
2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか
-
脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供