TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

Zyxel CNM SecuManager の脆弱性を標的としたアクセスの観測等について

【図表】

f:id:tanigawa:20200817204853p:plain
Zyxel CNM SecuManager の脆弱性を標的とした宛先ポート 9673/TCP に対するアクセス件数の推移(R2.4.10~R2.5.26)
f:id:tanigawa:20200817204934p:plain
Hadoop YARN ResourceManager の脆弱性を悪用するために必要となるデータの取得を試みるアクセスの件数の推移(R2.4.3~R2.5.26)
f:id:tanigawa:20200817205016p:plain
Symantec Web Gateway の脆弱性を標的としたアクセス件数の推移(R2.4.24~R2.5.26)
出典: https://www.npa.go.jp/cyberpolice/detect/pdf/20200605.pdf


【概要】

1. Zyxel CNM SecuManager の脆弱性を標的としたアクセスの観測
2. Hadoop YARN ResourceManager の脆弱性を標的としたアクセスの観測
3. Symantec Web Gateway の脆弱性を標的としたアクセスの観測


【資料】

◆Zyxel CNM SecuManager の脆弱性を標的としたアクセスの観測等について (@Police, 2020/06/05)
https://www.npa.go.jp/cyberpolice/detect/pdf/20200605.pdf


【関連まとめ記事】

全体まとめ

◆@police (まとめ)
https://malware-log.hatenablog.com/entry/%40police


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023