脆弱性のあるリモートデスクトップサービスを探索するアクセスが増加(警察庁)警察庁は、「リモートデスクトップサービスを標的としたアクセスの増加等について」とする注意喚起を「@police」において公開した。08時00分リモートデスクトップサービスを標的としたアクセス件数の推移(H31.3.15~R1.6.15)リモートデスクトップサービスを標的とした広範囲の宛先ポート(TCP)に対するポート別アクセス件数の推移(H31.3.15~R1.6.15)もっと「警察庁」のニュース複数のIoT機器に「Mirai」亜種の感染を狙うアクセスが増加(警察庁)アクセス観測状況、11月期はDoS攻撃被害検知が大幅に減少(警察庁)「PHP-FPM」の脆弱性を狙うアクセスが増加(警察庁)編集部にメッセージを送る警察庁は6月21日、「リモートデスクトップサービスを標的としたアクセスの増加等について」とする注意喚起を「@police」において公開した。同庁のインターネット定点観測システムでは、2019年3月下旬頃からリモートデスクトップサービスを標的とした広範囲の宛先ポートに対するアクセスの増加を観測しているという。Windowsの遠隔操作に使用されるサービスで、主にポート3389/TCPを使用するが、今回観測したアクセスでは同ポートを含む広範囲の宛先ポートに対する特定のIPアドレス帯からのアクセスを多数観測している。このことから、脆弱性の存在するリモートデスクトップサービスの探索行為が行われていると考えられるとしている。同庁では、複数の対策を紹介し、対応を呼びかけている。Server」に存在する脆弱性(CVE-2019-2725)の有無を確認する探索行為や悪用を試みていると考えられるアクセスを、4月25日以降に観測している。この脆弱性が悪用されると、未認証でネットワーク経由による攻撃が可能になる。この脆弱性についても複数の対策を紹介し、対応を呼びかけている。8:10厳格化するサイバー規制とダークウェブ活動、そこに相関は?犯罪防止や安全保障を名目にインターネット規制を敷く国が増加している。その動向に呼応する形でこれらの国ではサーフェスウェブやダークウェブの活用に変化が見られるという。コマンドが実行可能となる脆弱性が公開されています。)の調査結果を公開しました。万ポンドを棚上げした。会員限定記事をすべて閲覧できます。アップグレードすれば全ての限定コンテンツにフルアクセスできます)。当サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。