旅館業を狙うSQLインジェクション攻撃を多数検知(ラック) | ScanNetSecurity
2019.10.15(火)

旅館業を狙うSQLインジェクション攻撃を多数検知(ラック)

ラックは、同社のセキュリティ監視センター「JSOC」によるセキュリティレポート「JSOC INSIGHT vol.24」を公開した。

調査・レポート・白書 調査・ホワイトペーパー
インターネットからの攻撃により発生した重要インシデントの内訳
インターネットからの攻撃により発生した重要インシデントの内訳 全 4 枚 拡大写真
株式会社ラックは10月8日、同社のセキュリティ監視センター「JSOC」によるセキュリティレポート「JSOC INSIGHT vol.24」を公開した。本レポートは、JSOCのセキュリティアナリストによる日々の分析結果に基づき、日本におけるセキュリティインシデントの発生傾向を分析したもの。

レポートによると、2019年1月から3月に発生した重要インシデント件数は215件で、前四半期の130件から増加した。このうち、インターネットからの攻撃によるものが86件(前四半期は66件)、内部から発生したものが129件(同64件)であった。前者は、前四半期でも多く発生していたXSS攻撃とSQLインジェクション攻撃がさらに増加した。後者では、ドメイン生成アルゴリズム(DGA:Domein Generation Algorithm)によるマルウェア感染と判断したインシデントが半数以上を占めた。

レポートでは、トピックとして「Drupalにおける任意コード実行の脆弱性」「ECShopの脆弱性を狙った攻撃を多数確認」「SQLインジェクション攻撃の増加と攻撃成功事例の確認」を挙げている。特にSQLインジェクション攻撃は活発化しており、その攻撃元IPアドレスはロシア、アメリカ、中国、日本が上位を占めた。これらの大量の攻撃通信は、共通して旅館業を狙っていたという。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. インターコムクラブへパスワードリスト型攻撃、ポイントの不正交換も確認(ジャックス)

    インターコムクラブへパスワードリスト型攻撃、ポイントの不正交換も確認(ジャックス)

  2. ペネトレーションテスターが業務中に逮捕される、“信じられないほどの不手際が重なった” のか(The Register)

    ペネトレーションテスターが業務中に逮捕される、“信じられないほどの不手際が重なった” のか(The Register)

  3. 「アカウントを更新できなかった」とする偽Amazonメール(フィッシング対策協議会)

    「アカウントを更新できなかった」とする偽Amazonメール(フィッシング対策協議会)

  4. 10連休控え例年より早く発表、今年の長期休暇におけるセキュリティ注意喚起(IPA)

    10連休控え例年より早く発表、今年の長期休暇におけるセキュリティ注意喚起(IPA)

  5. 車検証の電子化に向けてセキュリティ面を含めた技術的要件を検討(国土交通省)

    車検証の電子化に向けてセキュリティ面を含めた技術的要件を検討(国土交通省)

  6. Scan BASIC 登録方法

    Scan BASIC 登録方法

  7. サポート終了後も稼働するVistaとOffice 2007、台数と脆弱性件数(トレンドマイクロ)

    サポート終了後も稼働するVistaとOffice 2007、台数と脆弱性件数(トレンドマイクロ)

  8. MAC アドレス認証 これだけ危険 ~ Wi-Fi セキュリティ対策の誤解

    MAC アドレス認証 これだけ危険 ~ Wi-Fi セキュリティ対策の誤解PR

  9. 「FONルータ」に、他組織へのDDoS攻撃に悪用される脆弱性(JVN)

    「FONルータ」に、他組織へのDDoS攻撃に悪用される脆弱性(JVN)

  10. 「ECオーダー.com」利用者のカード情報が流出、7月中旬に漏えい疑いあるも詳細情報得られず(ホビボックス)

    「ECオーダー.com」利用者のカード情報が流出、7月中旬に漏えい疑いあるも詳細情報得られず(ホビボックス)

ランキングをもっと見る