複数のIoT機器などを標的とするアクセスが増加(警察庁) | ScanNetSecurity
2025.10.26(日)

複数のIoT機器などを標的とするアクセスが増加(警察庁)

警察庁は、「複数の IoT 機器等の脆弱性を悪用したアクセスの観測等について」とする注意喚起を「@police」において公開した。

脆弱性と脅威 脅威動向
米国製 IP 電話交換機の脆弱性を悪用したアクセス件数の推移(R2.3.29~R2.4.23)
米国製 IP 電話交換機の脆弱性を悪用したアクセス件数の推移(R2.3.29~R2.4.23) 全 2 枚 拡大写真
警察庁は4月28日、「複数の IoT 機器等の脆弱性を悪用したアクセスの観測等について」とする注意喚起を「@police」において公開した。同庁のインターネット定点観測システムでは、複数の IoT 機器等の脆弱性を標的とするアクセスを観測しているという。

3月30日からは、米国製のIP電話交換機に存在するSQLインジェクションの脆弱性を悪用しようとするアクセスの増加を確認している。脆弱性は3月23日にPoC(脆弱性を利用した攻撃が可能であることを示すための検証用プログラム)が公開されている。

3月31日からは、台湾製のルータに存在するコマンドインジェクションの脆弱性を悪用しようとするアクセスの増加を確認している。脆弱性は3月30日にPoCが公開されている。これらの観測でダウンロードされるプログラムは IoT 機器に感染するバックドアと考えられるものであった。

3月27日にはインド製のGPONルータのリモートコード実行の脆弱性、台湾製NASに対するリモートコード実行に関する脆弱性を狙ったアクセスも観測しており、注意を呼びかけている。

同庁ではこのほか、「Microsoft SMBv3 の脆弱性(CVE-2020-0796)に関するアクセスの観測」も合わせて発表している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 大量に営業機密等を不正取得 ~ 不正競争防止法違反容疑でエレコム元従業員を刑事告訴

    大量に営業機密等を不正取得 ~ 不正競争防止法違反容疑でエレコム元従業員を刑事告訴

  2. 関与していた元社員とは未だ連絡取れず ~ 京都市内で保険申込書写し 計 632 枚拾得

    関与していた元社員とは未だ連絡取れず ~ 京都市内で保険申込書写し 計 632 枚拾得

  3. 「ランサムウェア被害ゼロ」電算システムが語る ChromeOS のセキュリティ設計とコスト優位性

    「ランサムウェア被害ゼロ」電算システムが語る ChromeOS のセキュリティ設計とコスト優位性PR

  4. 刑事告訴検討 ~ ヤマト運輸の元従業員が取引先企業に関する情報の一部を不正に持ち出し 2 社に流出

    刑事告訴検討 ~ ヤマト運輸の元従業員が取引先企業に関する情報の一部を不正に持ち出し 2 社に流出

  5. 「漏えい情報を復号できないため報告を要しない(個人情報保護委員会)」ランサムウェアの前に全データを暗号化するソリューションで保険代理店の顧客情報守られる

    「漏えい情報を復号できないため報告を要しない(個人情報保護委員会)」ランサムウェアの前に全データを暗号化するソリューションで保険代理店の顧客情報守られる

ランキングをもっと見る
PageTop