-----BEGIN PGP SIGNED MESSAGE----- JPCERT-WR-2003-2101 JPCERT/CC 2003-05-28 <<< JPCERT/CC REPORT 2003-05-28 >>> これは JPCERT/CC が 5/18(日) から 5/24(土) の間に得たセキュリティ関連 情報のうち、重要と思われるものを抜粋してまとめたレポートです。 [1] 445/tcp へのスキャンについて JPCERT/CC では、445/tcp (microsoft-ds) へのスキャンに関するインシデン ト報告を多数受け付けています。このスキャンは Microsoft Windows を対象 としたワームによる感染の試みである可能性があります。 3月以降の報告件数を以下に記します。 期間 件数 全報告件数に占める割合(%) 03/02-03/08 18 28.6 03/09-03/15 77 72.6 03/16-03/22 59 81.9 03/23-03/29 55 56.7 03/30-04/05 49 60.5 04/06-04/12 60 59.4 04/13-04/19 45 70.3 04/20-04/26 86 71.7 04/27-05/03 112 83.6 05/04-05/10 53 69.7 05/11-05/17 55 76.4 05/18-05/24 42 67.7 これらの報告の半数以上を占めている海外からの報告では、スキャンのアクセ ス元が日本のサイトであることから、日本においても、ワームに感染している サイトが存在する可能性が高いと考えられます。 以下の関連文書などを参考にして、ワームに感染していないか確認することを 強くお勧めします。 関連文書 (日本語) JPCERT/CC REPORT 2003-03-19号 http://www.jpcert.or.jp/wr/2003/wr031101.txt 関連文書 (英語) CERT Advisory CA-2003-08 Increased Activity Targeting Windows Shares http://www.cert.org/advisories/CA-2003-08.html [JPCERT/CC からのお願い] 本レポートに関するお問い合わせは editor@jpcert.or.jp 宛にお願い致しま す。ただし、JPCERT/CC では、提供する情報について具体的な内容そのものに ついてのご質問にはお答えできない場合もあります。またバックナンバーは、 以下の URL からご利用いただけます。 http://www.jpcert.or.jp/wr/ 本メーリングリストの購読申込や購読停止、また登録した電子メールアドレス の変更などにつきましては、以下の URL をご参照ください。 http://www.jpcert.or.jp/announce.html JPCERT/CC へのセキュリティインシデントの報告方法については以下の URL をご参照ください。 http://www.jpcert.or.jp/form/ 以上。 __________ 2003 (C) JPCERT/CC -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBPtQRyYx1ay4slNTtAQF0gwP+PtO0ES4Il7VwWaC3AmvMfs+4hLAfUbqM gmscoTAUr+b19mTMlkRLgEqqf4BnSI642Oag2fgxPRgRY14hxB8yVTY+iInG+VHv cSu1lV/MgW9LgfdX9J8BsNGg4/6T8cz27rb1FAp3Inoe3RIBq8CafBLFRjfK0fCI cU1pGhD6xWM= =ucKy -----END PGP SIGNATURE-----