2017-04-24

かわいい!こいのぼり 鯉のぼり ベランダ用 こいのぼり 峰雅1.2m ベランダ用鯉のぼり 家紋入れ・名前入れ可能吹流し

Apache Struts2の脆弱性を突く攻撃が相次ぐ

     

Webアプリケーションフレームワークの「Apache Struts2」の脆弱性を突いた不正アクセスやWebサイト改ざんなどのが相次いで発生しています。
「Apache Struts2」の脆弱性による危険性はIPA(情報処理推進機構)やJPCERT/CC(一般社団法人JPCERTコーディネーションセンター)などから3月8日に既に注意喚起が行われていました。

セキュリティベンダー大手のラックによると、3月7日から「Apache Struts2」脆弱性に対する攻撃が増加しており、3月9日だけで攻撃や重要インシデントが10件超発生したとのこと。

攻撃手法は、ウェブサイトへのバックドアの設置やIPS/IDSによる検知回避を狙ったSSL・TLS暗号化通信を介しての攻撃が観測されています。

また、

ラボ・フレーム [labo-med] フレーム + レンズ 1枚セット 2.5倍 眼鏡のように耳に掛ける フレームタイプ 両眼レンズ 164452 ヘッドルーペより気軽です エッシェンバッハ (まとめ買い)ピーアンドエス ステンレス茶こし 20602 【×20セット】 ベビービョルン 正規店 ベビービョルン日本正規品2年保証 SG基準対応 ベビービョルン ベビーキャリアONE+Air(Oneプラスエアー)ブラウン 抱っこひも ONE メッシュ【代引手数料無料】【ナチュラルリビング】 【鯉のぼり こいのぼり】【鯉のぼり ベランダ用】【こいのぼり ベランダ用】【マンション】取付金具付【川尻金龍デザイン 昇龍】コンパクト ミニ新作 秀光 限定品 特選 目玉商品 お買得 人気 ランキング【C6021】 トラスコ中山 TRUSCO コゾウリフター フォーク式 H115-1535 電動昇降式 BEN-D600-15B BEN-D600-15B【納期目安:2週間】 安全靴 アシックス FIS53S ウィンジョブ53S (アシックス ハイカット 安全靴) 洛中高岡屋せんべい座布団 フローラルグリーン×菜の花【ギフト&名入れ対応有】(特大座布団/お昼寝布団/ミニラグ/子ども用/赤ちゃん用/リビング/和/お祝い/高級感/伝統/日本文化/ハンドメイド/職人/ギフト/プレゼント/おもてなし/ジャンボサイズ) 土木工事・農作業に運搬用一輪車(カート車)・3才・深型(猫ネコねこ車)激安特価 送料無料 【重松製作所】シゲマツ取替え式防じんマスクろ過材L2W品名:DR185L2W国家検定区分RL2防塵//通販/正規品/メンズ/レディース02P06Aug16 SD サーモンナイフ(モリブデン鋼)F-817 35.5cm【包丁】【キッチンナイフ】【鮭ナイフ】【業務用】 【4908527302】【combi コンビ】 Seote セオッテ ON-E(ボーダーグレー GL)【2WAY 抱っこ紐・おんぶ紐】 天領 ハイコントラストまな板 K10A 1000*350*20 両面シボ付 PC【まな板】【業務用まな板】 ★送料無料★ フィーカDX ロングユース リーマン LEAMAN チャイルドシート ジュニアシート 【RCP】 スリオンテック布粘着テープ(カラー)No.3362厚み0.26mmX25mm×25m(60巻/セット)引越や部屋の片づけ梱包作業に[養生テープ][段ボール梱包用][封かん用][ガムテープ] 10P06Aug16 ツイスパソーダ スターターキット&スペアボトルセット【炭酸水メーカー ツイスパソーダ スターターキット 炭酸水 製造機 ソーダメーカー 家庭用炭酸水メーカー ソーダストリーム ボトル プレゼント クリスマス】【667965】 【クーポンで300円OFF】ベビー布団 セット 西川 日本製 送料無料 アニマルブロック ゾウ キリン ヒツジ ウサギ アニマル ブロックチェック イエロー 西川リビング アサヒペン お買い得 布コロナマスカー 550mm×25m (-) 60個 マスキングテープ マスキングシート マスキングテープ マスキング ジャズ BASS PARTS キット クローム SKB Electric Guitar リクタングラー Hardshell, スタンダード latches, ハンドル PELICAN 1450 黒 406×330×174 外寸(mm)間口×奥行×高さ:406×330×174 (1450BK) 1個 シールド ギターケーブル モンスターケーブル Monster Cable モンスターベース MONSTER BASS M BASS2-21A SL ストレート Lプラグ 約6.4m エレキベース【 お買い物マラソン 開催】 (まとめ) 日東電工 ニトクロステープ 50mm×25m 緑 7500-50 1巻 【×10セット】 青木産業 ATENEO 安全靴 D-300 (靴 くつ クツ シューズ 作業靴 セーフティーシューズ メンズ カッコイイ 革靴) 【代引・送料無料】シティライトRアップ グレコ×マイメロディ 限定モデル PKグレコ ベビーカー※北海道・沖縄・離島は送料無料対象外 ドンケル ダイナスティコンフォート 編上靴 安全靴 【02P01Mar15】 京都機械工具/KTC 片開きメタルケース EK3(3734129) JAN:4989433825465 シンコー シンコー ステンレスラックベタ棚4段 RB4-9045 1台【459-8156】

こいのぼり 鯉のぼり ベランダ用 こいのぼり 峰雅1.2m ベランダ用鯉のぼり 家紋入れ・名前入れ可能吹流し

ターンテーブル ガラス 回転台 直径約60cm 60cm ガラステーブル 丸 ディスプレイ オールガラステーブル 回転式 クリアガラス 回転テーブル 卓上 中華料理 パーティ おしゃれ シンプル デザイン ダイニング 中華 カフェテーブル 円卓 キッチン ダイニングテーブル Turn Table タカハラ ビバフィルム(超耐久保護フィルム)500mm×3m ミラータイプ (1本) TN100MS3 T-REX ALBERTA II オーバードライブ SAKAE/サカエ フレシスラックケース FCR-6DT 【即納可】すくすくスリムフィットチェア スクスクスリムチェア Fit G ガードタイプ 子供椅子 学習椅子 いす イス チェアー ベビー キッズ kids 子供用品 北欧 NA ナチュラル【送料無料(北海道/沖縄/離島は除く)】 UK 18-8スタッキング 角チューフィングディッシュ シングル 16インチ (220024) 【レビューを書いて次回送料無料クーポンGET】Wren and Cuff Creations Caprid エフェクター [直輸入品][並行輸入品] 【レナンドカフクリエイションズ】【カプリッド】【ファズ】【ディストーション】【新品】【RCP】 Schaller シャーラー MACHINE HEAD M6 Mini 1506/BC(ブラック・クロム) 3L+3R 両連用  送料無料 新品 ●CR2電池付きモデル Snuza HERO se スヌーザ・ハロse Baby Movement Monitor スヌーザヒーロー●日本語説明書お付けいたします。【スヌーザゴー用】 アラームでお知らせ 育児 赤ちゃん ベビーモニター スヌーザハロ 天領 一枚物カラーまな板 K16B 1800×900×20 ピンク【代引き不可】【まな板】【業務用まな板】 光 ゴム長尺 1×300mm×10m(1巻) GR13001T 4739337 こいのぼり 鯉のぼり 「こいのぼり用 ポール 「エコノミー型シングルパイル杭方式ポール 【6号】」 ポールのみ【こいのぼり】【鯉のぼり】【鯉のぼり 鯉幟】 【チルコーポレーション】チルホール リバティ X-13 本体 万能携帯ウインチ タニタ高精度デジタルベビー体重計(1g)【1ヶ月レンタル】(ベビースケール)fy16REN07 Gotoh Tunematic ラージ Holes クローム 2-1/16" ストリング Allparts GB-0525-010 ≪処分品★半額以下≫CELEC ベビー布団セット セレク(グッズ)日本製【選択】 ロボ・クープR-201・301UD兼用 スライス盤 1mm【ロボ・クープ】【ロボクープ】【robot coupe】【フードプロセッサー】【野菜スライサー】 送料無料 安全靴 アシックス ウィンジョブ FCP101 セーフティーシューズ(asics)『2カラー』【auktn】【auktn_fs】【RCP】 岩崎電気 セラミックメタルハライドランプ FECセラルクスエースEX・EX2 【12個セット】 M180FCLSH-WW/BH Maxon ( マクソン ) RTO-700 ◆ マクソン チューブ オーバードライブ 真空管搭載 出産祝いに!新作♪ダッフィーのお顔がフードになった、フワフワ暖かエルゴカバー*【ベビー】【防寒】*cover8 こいのぼり 鯉のぼり 室内用 徳永 のぼり 【2016年 新作】 鯉幟 お部屋用 家紋・名前入可能 セット各種(飾り台付) 「星歌友禅 室内用鯉のぼり」(室内用・飾り台タイプ)(ポリエステルサテン生地使用) 人形広場 P08Apr16 UK18-8スタッキング角チェーフィング シングル 16吋 菊渕 NTE19161 スーパーツール/SUPER TOOL 型枠・パネル吊クランプ PTC100(3210430) JAN:4967521162692 ピオニーコーポレーション/PEONY 足温器 SP105(3241149) JAN:4560251530245 【タイタン ワンボディーリコロ 巻取式安全帯】ブラックOBRA503A-BL【1本つり専用安全帯】 Digitech TIME BENDER【マルチディレイ】 【smtb-u】
、今回の攻撃の特徴の一つとして、URLへ攻撃コードを埋め込むのではなく、「Content-Type」というHTTPのヘッダーに挿入されることから、ログの取得設定にもよるが攻撃の痕跡がログに残らない可能性も指摘されています。

<図1>インシデント通知推移(ラック掲載資料より引用)

沖縄電力運営Webサイトへの攻撃

3月15日、沖縄電力によると、同社が運営するWebサイト「停電情報公開サービス」が「Apache Struts2」の脆弱性を突かれ、第3者による不正アクセスによる情報漏洩、またはWebサイトの改ざんが発生しました。

同サイトの希望者に停電情報を配信する「メール配信サービス」に登録している顧客情報6478件(メールアドレス、ニックネーム、停電情報の配信希望地域)が情報流出した可能性が高いとのことです。

ニッポン放送のWebサイトへも攻撃

3月17日ニッポン放送は、同社が運営する音声ネット配信サービス「Radital(ラジタル)」のWebサイトが不正アクセスを受け 、サイトの改ざんと個人情報が流出したとの発表を行いました。

同社のサイトへの不正アクセスは、沖縄電力運営サイト同様に、「Apache Struts2」の脆弱性を利用したものでした。

流出したとされる個人情報は、「Radital」の商品発送フォームから作成された 氏名・住所・電話番号・メールアドレス11,330件(2012年10月18日~2017年3月1日の期間の利用者)。

「Radital」会員のメールアドレス・ニックネーム・生年月45,984件(2012年9月3日~2017年3月11日の期間の登録者)とされています。
※氏名・住所・電話番号・クレジットカード情報は含みません。

さいごに

「Apache Struts2」の脆弱性に関して注意喚起が行われている中で、脆弱性を利用した攻撃が相次いで発生しました。

にあった中には、「Apache Struts2」の脆弱性について把握していながらも、対応協議中にに遭うケースなどもあったようです。

なお、今回の件は公式サポートが終了した「Apache Struts 1」への影響は不明とのことです。

影響を受けるバージョンは下記のバージョンです。

  • Apache Struts 2.3.5 から 2.3.31
  • Apache Struts 2.5 から 2.5.10

開発元のApache Software財団の情報を確認し、

こいのぼり 鯉のぼり ベランダ用 こいのぼり 峰雅1.2m ベランダ用鯉のぼり 家紋入れ・名前入れ可能吹流し

、最新版に更新することで脆弱性を解消しておきましょう。

情報セキュリティに関することならお気軽にご相談ください。

お問い合わせはこちら

{yahoojp} {artemis-jp.com} nt05-myp02-wl-204