Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-10-05
/ 脅威動向
脅威動向
2026-10-05(月)配信
ハニーポットで観測された奇妙なUser-Agent文字列
ハニーポットのログで観測されるUser-Agent文字列の分析記事です。masscanの変種や、公開されているUser-Agentのリストを無加工で流用したことによるゴミデータの混入、Shellshockなどの古い脆弱性を狙った攻撃文字列の送信、NTRIPプロトコルに関連するスキャンなどが確認されています。
主要なTTP
masscan等のスキャンツールによるUser-Agent文字列の偽装
公開されているUser-Agentリストの未サニタイズでの使用
User-Agent文字列をベクタとした古いShellshock脆弱性の悪用試行
NTRIPプロトコル関連サーバーを対象としたスキャンとヘッダーの送信
対象となる組織・利用者
公開Webサーバーやハニーポットを運用し、アクセスログやUser-Agent文字列を監視している組織。
推奨される防御アクション
WebサーバーやWAFのログで、Shellshockなどの古い脆弱性を狙った不正なUser-Agent文字列が含まれていないか確認する
NTRIPプロトコル等の特定用途向けサーバーが意図せず外部からスキャンされていないかネットワーク機器やログで点検する
出典:
https://isc.sans.edu/diary/rss/33394
この日のほかの脅威動向
中国系とみられるTA419、AI政策専門家を狙うAitMフィッシング
2026-10-05 の内容をすべて読む(全8件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →