警察庁が上半期レポート、「Apache Struts 2」「PLC」「IP電話」へのアクセス目立つ(警察庁) | ScanNetSecurity
2021.04.13(火)

警察庁が上半期レポート、「Apache Struts 2」「PLC」「IP電話」へのアクセス目立つ(警察庁)

警察庁は、@policeにおいて2016年上半期(1月~6月)の「インターネット観測結果等」を発表した。

脆弱性と脅威 脅威動向
警察庁は9月15日、@policeにおいて2016年上半期(1月~6月)の「インターネット観測結果等」を発表した。上半期のトピックとして、「Apache Struts 2 の脆弱性を標的としたアクセスの観測」「産業制御システムで使用される通信プロトコルに対するアクセスの観測」「IP電話に対する探索行為の増加」の3つを挙げ、それぞれの詳細と対策方法を公開している。

「Apache Struts 2」は、4月21日に開発元であるThe Apache Software Foundationから深刻な脆弱性(S2-032、CVE-2016-3081)が公開され、4月26日以降に同庁は国外のWebサイトに複数の攻撃ツールが公表されたことを確認している。これらの攻撃ツールの中には、専門的な知識がなくてもマウス操作のみで容易に攻撃が可能と思われるものもあったという。4月27日にはこの脆弱性を標的とするアクセスを観測し、注意喚起を発表している。

また4月中旬から、産業制御システムで使用されるPLCへのアクセスの増加を観測した。これは特定の2社のメーカー製PLCを狙ったもので、多くは検索サービスを提供する組織からのものであったが、4月中旬以降は別の複数の発信元からインターネット上のさまざまなサービスを対象に、複数のポートに対して探索が行われていた。IP電話においては、管理用インタフェースへのログイン試行や、SIPサーバ、H.323 プロトコルで使用されるポートを対象とした探索行為を観測している。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×