TECHNIQUE / Exploitation of Public-Facing Application
脆弱性の悪用
インターネットに公開されたアプリケーションや機器のソフトウェア脆弱性を突いて侵入・権限取得を行う攻撃。
攻撃の仕組み
公開済みまたは未公開の脆弱性を持つバージョンが稼働している対象を探索し、脆弱性を悪用して認証回避やコード実行を行う。
攻撃が成立する条件
- 脆弱なバージョンが外部から到達可能な状態で稼働している
- 修正の適用が遅れている
発生原因
- ソフトウェア資産・依存関係の把握不足
- パッチ適用プロセスの遅延
対策
- ソフトウェア資産と依存OSSを棚卸しする
- KEV 等の悪用確認済み情報を優先して修正を適用する
- 管理系インターフェースの外部公開を最小化する
MITRE ATT&CK
関連インシデント
CRITICAL / 緊急公表 2026-10-07発生 2026-10-07
IDCFクラウド 東日本リージョン1へのランサムウェア攻撃
IDCフロンティア・対応状況: 復旧済み
IDCフロンティアのクラウド基盤がランサムウェア攻撃を受け、東日本リージョン1の4ゾーンで仮想サーバーが停止・暗号化された。495の企業・自治体に影響した。