旅館業を狙うSQLインジェクション攻撃を多数検知（ラック） | ScanNetSecurity
2026.03.13(金)

旅館業を狙うSQLインジェクション攻撃を多数検知（ラック）

ラックは、同社のセキュリティ監視センター「JSOC」によるセキュリティレポート「JSOC INSIGHT vol.24」を公開した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
66 views
facebookLINE
インターネットからの攻撃により発生した重要インシデントの内訳
インターネットからの攻撃により発生した重要インシデントの内訳 全 4 枚 拡大写真
株式会社ラックは10月8日、同社のセキュリティ監視センター「JSOC」によるセキュリティレポート「JSOC INSIGHT vol.24」を公開した。本レポートは、JSOCのセキュリティアナリストによる日々の分析結果に基づき、日本におけるセキュリティインシデントの発生傾向を分析したもの。

レポートによると、2019年1月から3月に発生した重要インシデント件数は215件で、前四半期の130件から増加した。このうち、インターネットからの攻撃によるものが86件（前四半期は66件）、内部から発生したものが129件（同64件）であった。前者は、前四半期でも多く発生していたXSS攻撃とSQLインジェクション攻撃がさらに増加した。後者では、ドメイン生成アルゴリズム（DGA：Domein Generation Algorithm）によるマルウェア感染と判断したインシデントが半数以上を占めた。

レポートでは、トピックとして「Drupalにおける任意コード実行の脆弱性」「ECShopの脆弱性を狙った攻撃を多数確認」「SQLインジェクション攻撃の増加と攻撃成功事例の確認」を挙げている。特にSQLインジェクション攻撃は活発化しており、その攻撃元IPアドレスはロシア、アメリカ、中国、日本が上位を占めた。これらの大量の攻撃通信は、共通して旅館業を狙っていたという。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

この記事の写真

/

特集

関連リンク

PageTop

アクセスランキング

  1. アドバンテストのネットワークに不正アクセス、ランサムウェア展開可能性

    アドバンテストのネットワークに不正アクセス、ランサムウェア展開可能性

  2. L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ～ パイオリンクが語る超現実解

    L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ～ パイオリンクが語る超現実解PR

  3. 「地域生活支援システム」に入力された約 500 名分のデータが滅失、異なる場所に保存する設定を行っていたことが原因

    「地域生活支援システム」に入力された約 500 名分のデータが滅失、異なる場所に保存する設定を行っていたことが原因

  4. 厚生労働省初動対応チームの派遣を受け対応 ～ 白梅豊岡病院にランサムウェア攻撃

    厚生労働省初動対応チームの派遣を受け対応 ～ 白梅豊岡病院にランサムウェア攻撃

  5. 対策導入だけでは終わらない、100％の力を発揮できていない「落とし穴」を塞げ ～ NTTデータ先端技術が語るランサムウェア対策の実践

    対策導入だけでは終わらない、100％の力を発揮できていない「落とし穴」を塞げ ～ NTTデータ先端技術が語るランサムウェア対策の実践PR

ランキングをもっと見る
PageTop
ホーム › 調査・レポート・白書・ガイドライン › 調査・ホワイトペーパー › 記事
TOP