JPCERT/CCは2026年10月23日、国内組織で相次ぐ不正アクセスに関する注意喚起を更新した。2026年9月前後には、個人情報などの漏えい被害が複数の製品やサービスで発生しているという。一方、技術情報の共有は不足しており、把握できている情報は限られているとしている。

今回の更新では、AIを用いたペネトレーションテスト基盤を悪用する攻撃試行を新たに取り上げた。インターネットに公開されたWebアプリケーションを中心に、脆弱性を探して悪用を試みたり、機器の管理不備を突いて設定ファイルやバックアップファイルを窃取したりする攻撃が確認されている。公開されたWSUSサーバーへの攻撃試行も含まれるという。

また、アプリの管理用APIに不正な要求を送り、情報を書き換える手口なども報告されている。JPCERT/CCは不審なアクセス元の情報を追加し、過去に攻撃を受けたか調べる際の参考にするよう呼びかけた。ただし、掲載されたIPアドレスは調査時点で正規利用されている可能性もあるとしている。

対策として、APIのアクセス制御やリクエスト数の制限、修正済みアップデートの適用、不要な管理機能の公開停止などを推奨した。従業員向けシステムやBIツールも被害に遭っており、一般公開を想定していないシステムについても点検が必要としている。

MARBLEの対応例：この件の場合

公開されたWebアプリや管理用APIに、不要な公開やアクセス制御の不備がないかをまず確かめます。

  1. 従業員向けシステムやBIツールがインターネットに公開されているかを確かめる
  2. 管理用APIの認証やアクセス制御をソースから確かめる
  3. 設定ファイルやバックアップファイルが外部から取得できる状態かを確かめる
  4. 管理画面のIP制限や不要なポートの閉鎖を行う

関係するサービス

サーバーのセキュリティ対策100,000円〜

※金額は一例です。システムの構成や規模、作業の範囲によって変わります。

出典

JPCERT/CC「注意喚起: 直近で相次いでいる国内組織における不正アクセスに関する注意喚起 (更新)」（2026年10月23日）

この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。