Webアプリケーションを狙った攻撃検知レポート~2023.08.16調査レポート2023/8/10執筆ハッカー対策サービスを展開するグローバルセキュリティメーカーの株式会社サイバーセキュリティクラウドは、2023年上半期(2023年1月1日~6月30日)を対象とした『Webアプリケーションを狙ったサイバー攻撃検知レポート(以下「本レポート」)』を発表しました。本レポートは、当社が提供するWebアプリケーションへのサイバー攻撃を可視化・遮断するクラウド型WAFの『攻撃遮断くん』、及びパブリッククラウドWAFの自動運用サービス『WafCharm(ワフチャーム)』で観測したサイバー攻撃ログを集約し、分析・算出しています。・1ホストあたりのクロスサイトスクリプティングが前年同期比で220%に増加2023年1月~6月のサイバー攻撃検知状況2023年1月1日~6月30日までに、当社で検知したWebアプリケーションへのサイバー攻撃の総数は319,001,684件となり、1ホストあたり(※)で22,239件でした。当年比較では、2023年4月から5月にかけて攻撃数が138%に増加していることがわかりました。世界規模で人が集まるイベントが開催されるとサイバー攻撃が増加する傾向にあり、5月・6月にはG7広島サミットや大臣会合という各国の首脳が集まるイベントが開催され、ウクライナのゼレンスキー大統領が急遽参加となったことも重なり、攻撃が急激に増加したと推測します。調査期間における主な攻撃種別ごとの攻撃状況を見ると、主だった傾向は2022年上半期とさほど大きくは変わっていません。agent”は、2022年1月~6月とで比較すると65,249,759件から101,953,562件とおよそ156%に増加していることから、次の攻撃対象を見つけるための偵察が活発化している可能性が考えられます。研究開発を行っている米国の非営利組織MITREの調査結果(※)によると、ソフトウェアの最も深刻な脆弱性の中で、SQLインジェクションとクロスサイトスクリプティングがTOP3にランクインしています。これらの脆弱性は、特にWebアプリケーションに対する深刻な脅威となります。開発者やシステム管理者は、適切な入力検証、アクセス制御、セッション管理などのセキュリティ対策の実装に注意を払うことが重要です。定期的な脆弱性診断やセキュリティ意識向上の取り組みも必要となります。◆SQLインジェクションSQLインジェクションとは、外部からの入力を元にSQL文を動的に作成するサイトやアプリケーションで、意図しない外部入力により悪意のあるSQL文を注入されることによって、不正にデータベースのデータが読み取られたり、データが改ざんまたは削除されたりする攻撃のことです。SQLインジェクションの脆弱性が悪用されると、外部からデータベースを操作され、その結果、データベースに記録されたデータの閲覧や盗難、変更、消去などが行われる可能性があります。2022年1月〜6月とで比較すると、2023年1月〜6月のSQLインジェクションの攻撃総数は22,451,970件から29,180,491件とおよそ130%(約672万件)に増加していることが分かりました。1ホストあたりでは、1,858件から2,044件と前年同期比でおよそ110%に増加していました。◆クロスサイトスクリプティングクロスサイトスクリプティング(XSS)とは、Webサイトの脆弱性を利用し、記述言語であるHTMLに悪質のあるスクリプトを埋め込む攻撃です。アンケートサイトやサイト内検索、ブログ、掲示板などユーザーからの入力内容をもとにWebページを生成するサイトや、Facebook、TwitterのようなWebアプリケーションはクロスサイトスクリプティングの対象になりやすいです。サイトに設置されたフォームに攻撃者が用意したコードが埋め込まれた場合、ユーザーがそのフォームで情報を入力・送信する際、入力した情報に加えCookie情報や個人IDなども攻撃者に送られます。これにより攻撃者は、被害者のSNSアカウントを乗っ取ったり、被害者の権限で社内システムに侵入したりできます。2022年1月〜6月とで比較すると、2023年1月〜6月のクロスサイトスクリプティングの攻撃総数は2,022,844件から5,396,930件とおよそ267%(約337万件)に増加していることが分かりました。1ホストあたりでは、172件から378件と前年同期比でおよそ220%に増加していました。長期休暇期間中のサイバー攻撃対策お盆休みなど、長期休暇期間は多くの組織でシステム管理者が不在となり、有事の際に迅速な対応が取れないケースが生じ易くなっています。PC等を起動しない期間が長くなりOSや利用ソフトウェア等のアップデートが行われないため、休み明け業務を再開する際にウイルス等に感染する恐れもあります。