過去の脆弱性を悪用する新たな手法も--インシデントレポート（ラック）
ラックは、日本における不正アクセスやマルウェア感染などのセキュリティインシデントの発生傾向を分析した「JSOC INSIGHT vol.3」を公開した。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー
「新たな攻撃手法」とは、過去に公開された脆弱性に対するもの。同社では、2012年に公開された脆弱性への新たな攻撃手法による複数の被害を確認している。従来の手法に比べて攻撃の成立条件が少なく、一般的な運用をしているホストも影響を受ける可能性が高まっていた。ホストの設定不備を悪用したDoS攻撃では、DNSの設定不備が存在するホストをDNSリフレクター攻撃（DNSアンプ攻撃）の踏み台に悪用する試みと同様に、UDPを使用するNTP（時刻同期の仕組み）の機能を悪用したDoS攻撃について紹介している。
関連記事
この記事の写真
/
