ThisIsOne https://blog.hatena.ne.jp/ThisIsOne/ Shikata Ga Nai https://cysec148.hatenablog.com/ 防御 手口 何が起きたか JPCERT/CCは、10月15日に、国内で相次いでいる不正アクセスについて、攻撃に使われたインフラの調査結果を公開しました。10月8日の注意喚起(10月23日に更新)に続くものです。 調査記事には、次のことが書かれています(要旨)。 調査の過程で、攻撃者がAIを使って、既知の脆弱性のスキャンや、API経由の攻撃を行っていたことが、確認されました。 攻撃元のサーバーは、複数、確認されています。日本以外の地域向けのWebサービスも、狙われていました。 確認された手口の1つは、スマホアプリ(Androidの配布ファイル)を解析して、そこで使われているAPIを特定し、SSRFなどの脆弱… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fcysec148.hatenablog.com%2Fentry%2F2026%2F10%2F28%2F064936" title="公開しているスマホアプリの中身から、APIを特定して攻撃する手口。JPCERT/CCの調査から - Shikata Ga Nai" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2026-10-28 06:49:36 rich https://cysec148.hatenablog.com/entry/2026/10/28/064936 1.0 100%