ハニーポット観測：長年悪用されている脆弱性のご紹介

• #セキュリティ
• #インフラ
• #DevOps・CI/CD

AIで作成し、掲載基準に基づいて自動選定した要約です。

• 古い脆弱性を狙った攻撃が継続して観測されている
• CVE-2014-8361のコマンドインジェクション、CVE-2018-10561の認証回避とCVE-2018-10562のコマンドインジェクション、CVE-2024-12847のsetup.cgi経由のコマンド実行
• 古い機器や未更新のファームウェアはボットネットに組み込まれるリスクがあるため、定期的なアップデートと交換が重要