US-CERT、オーストラリアのサイバーセキュリティセンターの「パスワードスプレー攻撃」に関するアドバイザリを公開
2019年8月12日(月)
US-CERTは8月8日(現地時間)、オーストラリアのサイバーセキュリティセンター(ACSC)が「パスワードスプレー攻撃」に関するアドバイザリを公開したと発表した。
ACSCは、オーストラリアの組織が標的となった大量のパスワードスプレー攻撃を確認したという。「パスワードスプレー攻撃」はブルートフォース攻撃の一種。ブルートフォース攻撃はIDとパスワードの組み合わせを総当たりで試していく攻撃。ブルートフォース攻撃への対策としては一定期間内に規定回数以上のログイン失敗があった場合に一定時間ログインを禁止するといった対策が取られている。パスワードスプレー攻撃は、総当たりの速度を落とし、同じパスワードを複数のアカウントについて試すなどの方法により、検出が難しいという特徴がある。
ブルートフォース攻撃は古くから存在しているが、パスワードスプレー攻撃は2018年頃に発見され、活動数も2018~2019年にかけて増加していると見られる。
(川原 龍人/びぎねっと)
[関連リンク]
アナウンス
その他のニュース
- 2024/11/6 「curl 8.11.0」リリース
- 2024/11/6 Microsoft、システムツールセット「Microsoft PowerToys 0.86.0」リリース
- 2024/11/6 デスクトップ環境「LXQt 2.1.0」リリース
- 2024/11/4 Debianベースのデスクトップ向けLinuxディストリビューション「Nitrux 3.7.1」リリース
- 2024/11/4 「LibreOffice 24.2.7 Community」リリース
Think ITメルマガ会員登録受付中
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
全文検索エンジンによるおすすめ記事
- オーストラリアのAustralian Cyber Security Centre(ACSC)が中小企業向けのサイバーセキュリティガイドをリリース
- US-CERT、PHPに存在する脆弱性についての注意喚起を発表
- US-CERT、ランサムウェア「Ranzy Locker」に対する注意喚起を発表
- US-CERT、IoT機器を悪用したDDoS攻撃の増加傾向について注意喚起
- US-CERT、Cisco Sysremsの2製品に発見された脆弱性について注意喚起を発表
- US-CERT、Ciscoの複数のプロダクトに発見された脆弱性について注意喚起
- US-CERT、Ciscoの複数のプロダクトに発見された脆弱性について注意喚起
- US-CERT、Ciscoの複数のプロダクトに発見された脆弱性について注意喚起
- US-CERT、「VMWare ESXi」などVMwareの複数の製品に脆弱性が存在すると発表
- US-CERT、直近3年間に悪用された脆弱性ワースト10を発表