脆弱性のあるリモートデスクトップサービスを探索するアクセスが増加(警察庁) | ScanNetSecurity
2026.09.18(金)

脆弱性のあるリモートデスクトップサービスを探索するアクセスが増加(警察庁)

警察庁は、「リモートデスクトップサービスを標的としたアクセスの増加等について」とする注意喚起を「@police」において公開した。

脆弱性と脅威 脅威動向
リモートデスクトップサービスを標的としたアクセス件数の推移(H31.3.15~R1.6.15)
リモートデスクトップサービスを標的としたアクセス件数の推移(H31.3.15~R1.6.15) 全 2 枚 拡大写真
警察庁は6月21日、「リモートデスクトップサービスを標的としたアクセスの増加等について」とする注意喚起を「@police」において公開した。同庁のインターネット定点観測システムでは、2019年3月下旬頃からリモートデスクトップサービスを標的とした広範囲の宛先ポートに対するアクセスの増加を観測しているという。

リモートデスクトップサービスは、Microsoft Windowsの遠隔操作に使用されるサービスで、主にポート3389/TCPを使用するが、今回観測したアクセスでは同ポートを含む広範囲の宛先ポートに対する特定のIPアドレス帯からのアクセスを多数観測している。このことから、脆弱性の存在するリモートデスクトップサービスの探索行為が行われていると考えられるとしている。同庁では、複数の対策を紹介し、対応を呼びかけている。

同庁ではまた、2019年4月26日にOracle社から公表された「Oracle WebLogic Server」に存在する脆弱性(CVE-2019-2725)の有無を確認する探索行為や悪用を試みていると考えられるアクセスを、4月25日以降に観測している。この脆弱性が悪用されると、未認証でネットワーク経由による攻撃が可能になる。この脆弱性についても複数の対策を紹介し、対応を呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. データベース内の全てのデータを削除 ~「コープやまぐちLINEミニアプリ」に不正アクセス

    データベース内の全てのデータを削除 ~「コープやまぐちLINEミニアプリ」に不正アクセス

  2. さくらインターネットが不正アクセス調査結果を発表「さくらのレンタルサーバ」全サーバ再構築など再発防止策を掲げる

    さくらインターネットが不正アクセス調査結果を発表「さくらのレンタルサーバ」全サーバ再構築など再発防止策を掲げる

  3. 表示された連絡先に電話 指示に従いパソコン操作 ~ 大田区民プラザでサポート詐欺被害

    表示された連絡先に電話 指示に従いパソコン操作 ~ 大田区民プラザでサポート詐欺被害

  4. 警察官を名乗る者から「捜査に必要と求められ」~ 安藤ハザマの名刺情報 5,000件が流出

    警察官を名乗る者から「捜査に必要と求められ」~ 安藤ハザマの名刺情報 5,000件が流出

  5. マネジメントサービスセンターのホームページに不正アクセス、管理者権限の取得や改ざんを確認

    マネジメントサービスセンターのホームページに不正アクセス、管理者権限の取得や改ざんを確認

ランキングをもっと見る
PageTop