Log4jの脆弱性を突く攻撃はまだ収束せず ハニーポットの観測結果
Doctor Webがハニーポットで観測されたLog4jの脆弱性を狙うサイバー攻撃の動向について報告した。活発な活動が観測された時期や現在の攻撃の状況が明らかになっている。
» 2021年12月28日 13時46分 公開
[後藤大地，有限会社オングス]
この記事は会員限定です。会員登録すると全てご覧いただけます。
2021年12月に入ってから広く知られるようになったApache Log4jの一連の脆弱（ぜいじゃく）性（通称「Log4Shell」、関連記事）は、この10年で見てもかなり深刻度の高いものだと分析されている。任意のコード実行やサービス運用妨害（DoS：Denial of Service）を引き起こし、情報漏えいも仕掛けられるとされる。アンチウィルス製品の開発元であるDocter Webは2021年12月27日（現地時間）、ハニーポットの一つで観測した「Log4Shellを利用したサイバー攻撃」の件数を公表した。特定の期間に集中して攻撃が観測された他、現在も収束していない状況が明らかになった。
ハニーポットが捉えたLog4j脆弱性を突く攻撃の件数は
関連記事
Apache Log4jにCVSSスコア「10.0」の脆弱性 国内で悪用を試みる通信も確認
Apache Log4jに任意コード実行の脆弱性が明らかになった。利用されているJavaシステムが多いことから影響範囲の広さが懸念されている。現状ではまだ不明点が多いが、すでに脆弱性を狙ったハッキングが確認されており、継続的な情報収集と対応が求められる。
休暇の前に必ずチェックしておきたいLog4jの脆弱性情報まとめ、JPCERT/CCが提供
JPCERTコーディネーションセンターがLog4jの脆弱性に関する情報のまとめページを公開した。影響を受ける可能性がある場合は必ず確認しておきたい。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
注目のテーマ
人気記事ランキング
- 生成AIは2025年には“オワコン”か？ 投資の先細りを後押しする「ある問題」
- 江崎グリコ、基幹システムの切り替え失敗によって出荷や業務が一時停止
- 「Copilot for Securityを使ってみた」 セキュリティ担当者が感じた4つのメリットと課題
- Microsoft DefenderとKaspersky EDRに“完全解決困難”な脆弱性 マルウェア検出機能を悪用
- ｢欧州 AI法」がついに成立 罰金「50億円超」を回避するためのポイントは？
- 「プロセスマイニング」が社内システムのポテンシャルを引き出す理由
- 「SAPのUXをガラッと変える」 AIアシスタントJouleの全体像とは？
- “生成AI依存”が問題になり始めている 活用できないどころか顧客離れになるかも？
- 日本企業は従業員を“信頼しすぎ”？ 情報漏えいのリスクと現状をProofpointが調査
- 検出回避を狙う攻撃者の動きは加速、防御者がやるべきことは Mandiantが調査を公開
ITmediaはアイティメディア株式会社の登録商標です。