サイバーセキュリティクラウドは、2024年第2四半期（2024年4月1日～6月30日）を対象とした「Webアプリケーションを狙ったサイバー攻撃検知レポート」を発表した。あわせてOpenSSHの脆弱性（CVE-2024-6387）に関する注意喚起も行った。
国別のサイバー攻撃元でインドネシアが急上昇
まず当該期間に、同社のクラウド型WAF『攻撃遮断くん』、およびパブリッククラウドWAFの自動運用サービス『WafCharm』が観測した、Webアプリケーションへのサイバー攻撃の総攻撃数は2億9,553万9,852件。1日平均では約320万回の攻撃を受けている計算となった。検知された攻撃数は前年同期比でプラス173%と大きく増加している。
国別攻撃元を見ると、アメリカ、日本、イギリス、ドイツ、フランスが上位。下位では2023年4月～6月は41位だったインドネシアが10位にランクインしている。
攻撃種別を見ると、探索・調査・単純攻撃などで脆弱性を探す“攻撃の予兆”である「Web scan」が44%まで増加。脆弱性スキャンツールなどを利用したBotによる攻撃である「Blacklisted user agent」は全体の16%まで減少した。また「SQL injection」が直近3か月で大幅増加しており、「Blacklisted user agent」を上回りそうだ。なお、これまでランク外であった、PHPのテストフレームワークである「PHPUnit」を狙った攻撃も増加している。
OpenSSHの脆弱性（CVE-2024-6387）に影響する製品一覧を公開
OpenSSHの脆弱性（CVE-2024-6387）、通称「regreSSHion」に対しては、同社の脆弱性情報収集・管理ツール『SIDfm（エスアイディーエフエム）』においても脆弱性情報を登録・公開。影響を受ける監視対象製品の一覧が公開された。
調査概要
- 【調査対象】クラウド型WAF『攻撃遮断くん』、およびパブリッククラウドWAFの自動運用サービス『WafCharm』で観測したサイバー攻撃ログを分析集計
- 【調査時期】2024年4月1日～6月30日
※このコンテンツはWebサイト「Web担当者Forum - 企業Webサイトとマーケティングの実践情報サイト - SEO・アクセス解析・SNS・UX・CMSなど」で公開されている記事のフィードに含まれているものです。
オリジナル記事：2024年2QのWebアプリケーションを狙ったサイバー攻撃、1日平均で320万回の攻撃を検出【サイバーセキュリティクラウド調べ】
Copyright (C) IMPRESS CORPORATION, an Impress Group company. All rights reserved.
