9月4日にSQLインジェクション攻撃が激増、難読化も | ScanNetSecurity
2025.12.04(木)

9月4日にSQLインジェクション攻撃が激増、難読化も

 株式会社サイバーセキュリティクラウドは9月13日、Webアプリケーションへのサイバー攻撃検知レポートを発表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
調査対象期間におけるSQLインジェクション攻撃件数および難読化攻撃件数の積上グラフ
調査対象期間におけるSQLインジェクション攻撃件数および難読化攻撃件数の積上グラフ 全 1 枚 拡大写真

 株式会社サイバーセキュリティクラウドは9月13日、Webアプリケーションへのサイバー攻撃検知レポートを発表した。

 同レポートは8月1日から9月8日に、同社提供の「攻撃遮断くん」と「WafCharm」で観測したサイバー攻撃ログを集約し、分析・算出している。

 同レポートによると、当該期間に検知したWebアプリケーションへのサイバー攻撃の総数は10,473,048件で、1分間あたり186件以上となる。

 特にSQLインジェクションについて、対象期間の平均と比較して9月4日に約3倍となり、さらに9月4日のみロシアからのSQLインジェクション攻撃が観測され、凡そ29%を占めた。またSQLインジェクションの攻撃内容について、「難読化」されたSQLインジェクション攻撃が増え、その割合は通常時は約5%程度だが、9月4日は約70%と突出して増えている。

《高橋 潤哉》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 流出先での営業活動が新たに判明 ~ ヤマト運輸の元従業員による情報不正持ち出し

    流出先での営業活動が新たに判明 ~ ヤマト運輸の元従業員による情報不正持ち出し

  2. テインへのランサムウェア攻撃、子会社の中国工場が 1 週間稼働を停止

    テインへのランサムウェア攻撃、子会社の中国工場が 1 週間稼働を停止

  3. 期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

    期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

  4. コバヤシのサーバに不正アクセス、情報が窃取されるもデータ暗号化や業務停止に至る被害は無し

    コバヤシのサーバに不正アクセス、情報が窃取されるもデータ暗号化や業務停止に至る被害は無し

  5. 大企業における VPN 時代の終焉ほか ~ Zscaler 2026年サイバーセキュリティトレンド

    大企業における VPN 時代の終焉ほか ~ Zscaler 2026年サイバーセキュリティトレンド

ランキングをもっと見る
PageTop