JPCERTがOpenSSHの既知脆弱性について警告 - 1月以降フィッシングなど10件以上の被害が発生

JPCERTコーディネーションセンターは、OpenSSHの既知脆弱性を狙ったシステムへの不正侵入に関する報告が頻繁に寄せられているとして注意を喚起している。

JPCERT/CCによれば、OpenSSHを使ってリモートアクセスを許可しているサーバに第三者が侵入するケースが多数あるという。2005年1月以降、同脆弱性により不正侵入され、フィッシング詐欺の踏み台サーバになった事例が10件以上報告されている。

JPCERT/CCでは、「OpenSSHのバージョン」「現在のアクセス制限の状況」「有効となっている認証方法」など確認することを勧めており、すぐに対応できない場合は、OpenSSHを使ったリモートアクセスの提供を中止するなどの回避策を取るよう注意を喚起している。

JPCERT/CC Alert
http://www.jpcert.or.jp/at/2005/at050003.txt

JPCERTコーディネーションセンター
http://www.jpcert.or.jp/

関連記事：IPA、2月のウイルスおよび不正アクセス届出状況を発表
http://www.security-next.com/001483.html

関連記事：IPAがEコマースサイトの脆弱性対策をわかりやすく解説 - チェックリスト付き
http://www.security-next.com/001487.html

関連記事：フィッシング詐欺の踏み台にされないためには - JPCERT/CC
http://www.security-next.com/001424.html

（Security NEXT - 2005/03/11 ） ツイート

PR

関連記事

食肉の通信販売サイトに不正アクセス - 詳細は調査中
制御機器商社でサーバ内のデータが暗号化被害 - 詳細を調査
BGPルート広告の管理ツール「GoCast」に複数の深刻な脆弱性 - アップデート未提供
「Apache Tomcat」に脆弱性 - 前回修正の不備が判明
「Apache Tomcat」に競合状態からコード実行が可能となる脆弱性
「Apache Superset」に権限外のDB操作が可能となる脆弱性
先週注目された記事（2024年12月15日〜2024年12月21日）
まもなく長期休暇、万全なセキュリティ対策で良い年越しを
「MS Edge」にアップデート、4件の脆弱性を修正
マラソン大会案内メールで誤送信、個人情報が流出 - 鹿沼市