警察庁が上半期レポート、「Apache Struts 2」「PLC」「IP電話」へのアクセス目立つ(警察庁) | ScanNetSecurity
2024.05.13(月)

警察庁が上半期レポート、「Apache Struts 2」「PLC」「IP電話」へのアクセス目立つ(警察庁)

警察庁は、@policeにおいて2016年上半期(1月~6月)の「インターネット観測結果等」を発表した。

脆弱性と脅威 脅威動向
Apache Struts 2 の脆弱性を標的とするアクセスの観測状況(4/20~6/30)
Apache Struts 2 の脆弱性を標的とするアクセスの観測状況(4/20~6/30) 全 4 枚 拡大写真
警察庁は9月15日、@policeにおいて2016年上半期(1月~6月)の「インターネット観測結果等」を発表した。上半期のトピックとして、「Apache Struts 2 の脆弱性を標的としたアクセスの観測」「産業制御システムで使用される通信プロトコルに対するアクセスの観測」「IP電話に対する探索行為の増加」の3つを挙げ、それぞれの詳細と対策方法を公開している。

「Apache Struts 2」は、4月21日に開発元であるThe Apache Software Foundationから深刻な脆弱性(S2-032、CVE-2016-3081)が公開され、4月26日以降に同庁は国外のWebサイトに複数の攻撃ツールが公表されたことを確認している。これらの攻撃ツールの中には、専門的な知識がなくてもマウス操作のみで容易に攻撃が可能と思われるものもあったという。4月27日にはこの脆弱性を標的とするアクセスを観測し、注意喚起を発表している。

また4月中旬から、産業制御システムで使用されるPLCへのアクセスの増加を観測した。これは特定の2社のメーカー製PLCを狙ったもので、多くは検索サービスを提供する組織からのものであったが、4月中旬以降は別の複数の発信元からインターネット上のさまざまなサービスを対象に、複数のポートに対して探索が行われていた。IP電話においては、管理用インタフェースへのログイン試行や、SIPサーバ、H.323 プロトコルで使用されるポートを対象とした探索行為を観測している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

    護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

  2. デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

    デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

  3. 東京電力エナジーパートナー、電力・ガス取引監視等委員会からの報告徴収に対する報告書提出

    東京電力エナジーパートナー、電力・ガス取引監視等委員会からの報告徴収に対する報告書提出

  4. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  5. 豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

    豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

  6. 新日本プロレスリングオフィシャルファンクラブ会員情報を保存した USB メモリ紛失

    新日本プロレスリングオフィシャルファンクラブ会員情報を保存した USB メモリ紛失

  7. 北 中華製AIを攻撃活用/北 DMARC不正利用/北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

    北 中華製AIを攻撃活用/北 DMARC不正利用/北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

  8. テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

    テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

  9. AI とドローン利活用最悪事例 ~ 米保険会社 住宅空撮し保険契約 猛烈却下

    AI とドローン利活用最悪事例 ~ 米保険会社 住宅空撮し保険契約 猛烈却下

  10. 脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

    脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

ランキングをもっと見る