警察庁、BIND 9の脆弱性を標的とする攻撃活動を観測、アップデートの適用を -INTERNET Watch

警察庁では、UDP 53番ポート(DNS応答パケット)宛に細工したDNSリクエストを送信するアクセスを観測している。リクエストの内容は、公開された実証コードを基にした攻撃ツールで送信されるものの末尾に、1バイトのデータが付加されたもので、このリクエストを受信した際にも、脆弱性の影響を受けるバージョンのBINDが異常終了したという。