Bashの脆弱性と、それによる機器探索行為が増加--インターネット治安情勢（警察庁） | ScanNetSecurity
2024.05.15(水)

Bashの脆弱性と、それによる機器探索行為が増加--インターネット治安情勢（警察庁）

警察庁は、@policeにおいて2014年12月期の「インターネット観測結果等」を発表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
facebookLINE
宛先ポート8080/TCP に対するアクセス件数の推移
宛先ポート8080/TCP に対するアクセス件数の推移 全 3 枚 拡大写真
警察庁は1月13日、@policeにおいて2014年12月期の「インターネット観測結果等」を発表した。12月期では、「宛先ポート8080/TCPに対するアクセスが増加」「宛先ポート23/TCPに対するアクセスが高水準で推移」「脆弱性が公表されたルータを対象とするアクセスを観測」「脆弱性が公表されたCMSを対象とするアクセスを観測」をトピックに挙げている。今期は、宛先ポート8080/TCPに対するアクセスが大きく増加した。これは、特定のNAS製品に対するBashの脆弱性を標的としたアクセスの増加が原因であるとしている。

また今期も前期に続き、宛先ポート23/TCPに対するアクセスが高水準で推移した。これは上記のBashの脆弱性により侵入し、NAS製品を踏み台としてTelnetでログインできる機器を探索しているものと考えられるという。12月には、多くのルータに実装されているファームウェアに、第三者に管理権限を取得される可能性のある脆弱性「Misfourtune Cookie」が公表された。警察庁では、脆弱性が公表された以降の12月23日の短時間に、特定のIPアドレスから脆弱性のあるルータを探索していると思われるアクセスを観測したという。また、10月に公表された「Drupal」の脆弱性を狙ったと思われるアクセスが12月に観測された。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

この記事の写真

/

関連リンク

特集

PageTop

アクセスランキング

  1. 範を示す ～ MITRE がサイバー攻撃被害公表

    範を示す ～ MITRE がサイバー攻撃被害公表

  2. 脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

    脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

  3. 東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

    東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

  4. 東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

    東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

  5. 「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

    「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

  6. TwoFive メールセキュリティ Blog 第14回「いよいよ6月、メルマガが届かなくなる…!? ～ メルマガ配信している皆さん ワンクリック購読解除の List Unsubscribe対応は済んでますか？」

    TwoFive メールセキュリティ Blog 第14回「いよいよ6月、メルマガが届かなくなる…!? ～ メルマガ配信している皆さん ワンクリック購読解除の List Unsubscribe対応は済んでますか？」

  7. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  8. テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる

    テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる

  9. ランサムウェア「LockBit」被疑者の資産を凍結し起訴

    ランサムウェア「LockBit」被疑者の資産を凍結し起訴

  10. 豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

    豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

ランキングをもっと見る
ホーム › 調査・レポート・白書・ガイドライン › 調査・ホワイトペーパー › 記事
TOP