WordPress用File ManagerとDockerAPIを標的としたアクセスが増加　警察庁が注意喚起：「説明書」でプラグインのバージョンを把握

　警察庁は、「WordPress用File Managerプラグインを使用している場合は、バージョンが6.9以降かどうか確認してほしい。脆弱性のあるプラグインを使用している場合は既に攻撃を受けている恐れがあるため、Webサーバに不審なファイルやプロセス、通信などがないことを確認すべきだ」と注意を促している。

「外部から操作可能なDockerを探索している」

　DockerAPIの探索行為については、警察庁のインターネット定点観測で2019年11月上旬から観測し、同年12月25日に同庁のWebサイト「警察庁 @police」で注意を喚起している。2020年9月以降に再び探索行為の増加を観測したという。

DockerAPIに対するアクセス件数の推移（出典：警察庁）

　観測したアクセスの多くは、DockerAPIによってDockerのバージョン情報を取得するもの。中には、稼働しているサーバやコンテナイメージの情報を取得しようとするアクセスもあったとしている。こうしたアクセスは、外部から操作可能なDockerを探索しているものとみられる。

　警察庁は「認証なしで外部からDockerAPIを利用できる場合、攻撃者が悪意のあるDockerイメージを作成できてしまう。ホストマシンへの侵入を許し、攻撃の踏み台として悪用されたり、暗号資産を採掘されたりといった危険性も考えられる」としている。

　「外部からDockerAPIへのアクセスが不要な場合はアクセスできないように設定する」「アクセスが必要な場合は電子証明書による認証を実施し、送信元IPアドレスを制限する」「VPNを使って接続する」という対策を警察庁は勧めている。