トピック
タグを選んで、関連するニュースを読み返す。
JPCERT/CCは10月15日、相次ぐ不正アクセスに関連する攻撃元サーバーの調査結果を公開しました。既知の脆弱性のスキャンやAPI経由の攻撃でAIが使われていたことを確認し、Androidアプリの配布ファイル解析やSSRF調査に関わる痕跡を紹介しています。
国内サービスの防御では、公開アプリから到達できるAPIやバックエンドも含めた点検が欠かせません。今回確認された攻撃の特徴を、国内の全事案が同一原因・同一攻撃者であるとの断定に広げず、調査と対策に生かす必要があります。
JPCERT/CCは10月8日に国内で相次ぐ不正アクセスを注意喚起し、9日に攻撃の痕跡を追加しました。API悪用などの事例に加え、アプリケーションサーバーへのWebシェル設置を紹介し、社内管理システムも含めた点検を促しています。
前日掲載のIPAによる一般的な点検要請を補う、技術的な調査情報です。国内の開発・運用担当者には、APIの認可、トークン管理、公開範囲を確認し、BIツールや管理システムのログも調べる具体的な手掛かりになります。
JPCERT/CCは10月2日、NetScaler ADC・Gatewayの脆弱性に関する注意喚起を更新。CVE-2026-88772の悪用に関する侵害痕跡と調査情報を追加し、対象製品の更新と侵害有無の確認を求めています。
国内でも利用される境界機器の問題です。パッチ適用に加え、過去の侵害を見落とさない調査が運用上の重要な課題になります。