インシデントアラート
注意喚起注意喚起更新

国内で相次ぐ不正アクセス、JPCERT/CCが攻撃手法の情報を追加

管理・運用向けのシステムも被害に。10月23日に攻撃試行などの情報を追記。

対象となる人

Webサービスや管理システムの担当者。従業員向けシステムや分析ツールも点検対象です。1

今すべきこと

公式の案内

管理画面の不要な外部公開、未適用の更新、アクセス制限を点検。公式が示す攻撃の痕跡もログで確認してください。1

初回公表
参照情報の更新
当サイトの確認

押さえたい、3つのポイント

  1. 発表の内容

    国内組織で相次ぐ情報漏えいにつながる不正アクセスについて注意を呼びかけ。1

  2. 対象となる読者

    一般公開のサービスだけでなく、管理・運用向けシステムの担当者。1

  3. 追加された情報

    10月23日に、AIを用いた侵入テスト基盤を悪用する攻撃試行などを追記。1

公式ソースを確認する

𝕏 でシェア

もう少し詳しく

発表の内容
国内組織で相次ぐ情報漏えいにつながる不正アクセスについて注意を呼びかけ。1
対象となる読者
一般公開のサービスだけでなく、管理・運用向けシステムの担当者。1
追加された情報
10月23日に、AIを用いた侵入テスト基盤を悪用する攻撃試行などを追記。1
確認先
攻撃の痕跡や対策の詳細は公式の注意喚起を参照。1

あわせて読みたい