ネットワーク / ニュース

攻撃の「下調べ」が自動化されています。10月23日、JPCERT/CCの注意喚起に新しい手口が追加されました。

掲載 2026.10.24情報確認 2026.10.24出来事・発表 2026.10.23

JPCERT/CCが10月8日に出した「直近で相次いでいる国内組織における不正アクセスに関する注意喚起」が、10月23日に更新されました。当サイトでは10月9日にこの注意喚起を取り上げましたが、今回の更新で新しい項目が1つ増えています。AIを使った侵入テスト用の基盤が悪用され、インターネットに公開されている機器を自動で探し回っている、という内容です。院内で設定を変える話ではありません。ただ、前回の「数える」から一歩進んだ確認をお願いする段階になりました。

10月23日に増えたのは「ケースE」です

日付を整理します。この注意喚起が公開されたのは2026年10月8日。10月9日に概要と攻撃手法の情報が追記され、10月23日にもう一度追記されました。改訂履歴には「『I. 概要』『II. 確認されている攻撃手法や攻撃の痕跡』『IV. 参考情報』に情報を追記」と書かれています。この10月23日の追記で加わったのが「ケースE：AIを用いたペネトレーションテスト基盤を悪用した攻撃試行」です。原文は「CairnやCyberStrikeAI、ARTEXなどのAIを用いたペネトレーションテスト基盤を悪用した攻撃試行が確認されています」としています。ペネトレーションテストは、本来は依頼を受けて侵入できるかどうかを診断する正規の作業です。その作業を効率化するための基盤が、そのまま攻撃の下調べに使われている、ということになります。

自動化されると、規模の大小で選ばれなくなります

ケースEで行われているのは、主にインターネットに公開されたWebアプリケーションを対象にした脆弱性の探索です。あわせて、機器の管理が行き届いていない点を突いて、環境設定ファイルやバックアップファイルを盗み出そうとする試みも確認されています。ここで注意喚起は、送信元のIPアドレスと観測された期間を並べています。9月23日から10月17日、9月27日から10月20日、10月15日以降——といった具合に、1か月近く続いているものが複数あります。記載された期間以外にも試みられている可能性がある、とも書かれています。人が1件ずつ狙いを定めるなら、小さな診療所は後回しになるかもしれません。しかし探索が自動で回るなら、順番という考え方自体がなくなります。「うちは規模が小さいから」は、今回の手口に対する理由になりません。

「WSUS」という名前が出てきた意味

ケースEには具体的な標的が1つ挙がっています。原文は「その中には、インターネットに公開されたWSUSサーバーを標的とした攻撃試行も含まれています」としています。WSUS（Windows Server Update Services）は、マイクロソフトの更新プログラムを院内のパソコンへまとめて配るためのサーバー機能です。マイクロソフトの解説ページでは、ネットワーク上のコンピューターへの更新プログラムの配布を管理するもの、と説明されています。同じページには、WSUSは非推奨となり新機能は追加されないが、運用環境では引き続きサポートされる、という注記もあります。つまり、古くからある仕組みで、入れたまま残っていることがある、という性質の機能です。台数の多い病院では使われていることがあり、クリニックではまず見かけません。自院にあるかどうかは、院内のパソコンを管理している事業者に聞けば分かります。

院内ですることは、前回より1つだけ先に進みます

10月9日の記事では「外から入れる入口を紙1枚に数え上げる」ところまでをお願いしました。今回はその紙を使う番です。ベンダーや保守事業者に渡して、「この中に、外から見えてはいけないものが混ざっていないか」を確認してもらってください。院内で設定を変えたり、機器を再起動したりする必要はありません。確認の観点は、IPAが10月9日に公開した「不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について」にまとまっています。外部に公開しているアプリケーションを洗い出すこと、直近1か月ぶんのログに異常がないかを見て、その後3か月へ対象期間を広げること、VPNを含めて利用している外部サービスを網羅的に把握すること、作成した覚えのないアカウントが有効になっていないかを確認すること。いずれも事業者に依頼する内容です。どこに何を聞けばよいか分からない、そもそも管理している会社が分からないという場合は、アイジェイネットでも整理のお手伝いができます。

出典・確認元

情報は確認日時点の内容です。最新の対象製品・手順・条件はリンク先でご確認ください。

編集方針・訂正について

環境によって必要な対応は異なります。
自分の環境について相談する ↗

← 一覧に戻る