2023年1月1日～6月30日までに、当社で検知したWebアプリケーションへのサイバー攻撃の総数は319,001,684件となり、1ホストあたり（※）で22,239件でした。
さらに、当年比較では、2023年4月から5月にかけて攻撃数が138%に増加していることがわかりました。世界規模で人が集まるイベントが開催されるとサイバー攻撃が増加する傾向にあり、5月・6月にはG7広島サミットや大臣会合という各国の首脳が集まるイベントが開催され、ウクライナのゼレンスキー大統領が急遽参加となったことも重なり、攻撃が急激に増加したと推測します。
※『攻撃遮断くん』の保護対象ホスト数（Webタイプ：FQDN数、サーバタイプ：IP数）と『WafCharm』の保護対象ホスト数（WebACL）との総数を分母に算出。

■ 攻撃種別

今回の調査期間における主な攻撃種別ごとの攻撃状況を見ると、主だった傾向は2022年上半期とさほど大きくは変わっていません。但し、脆弱性スキャンツールなどを利用したBotによる“Blacklisted user agent”は、2022年1月～6月とで比較すると65,249,759件から101,953,562件とおよそ156%に増加していることから、次の攻撃対象を見つけるための偵察が活発化している可能性が考えられます。


■ Webアプリケーションの最大の脅威
研究開発を行っている米国の非営利組織MITREの調査結果（※）によると、ソフトウェアの最も深刻な脆弱性の中で、SQLインジェクションとクロスサイトスクリプティングがTOP3にランクインしています。
これらの脆弱性は、特にWebアプリケーションに対する深刻な脅威となります。開発者やシステム管理者は、適切な入力検証、アクセス制御、セッション管理などのセキュリティ対策の実装に注意を払うことが重要です。また、定期的な脆弱性診断やセキュリティ意識向上の取り組みも必要となります。
◆ SQLインジェクション
SQLインジェクションとは、外部からの入力を元にSQL文を動的に作成するサイトやアプリケーションで、意図しない外部入力により悪意のあるSQL文を注入されることによって、不正にデータベースのデータが読み取られたり、データが改ざんまたは削除されたりする攻撃のことです。SQLインジェクションの脆弱性が悪用されると、外部からデータベースを操作され、その結果、データベースに記録されたデータの閲覧や盗難、変更、消去などが行われる可能性があります。
2022年1月〜6月とで比較すると、2023年1月〜6月のSQLインジェクションの攻撃総数は22,451,970件から29,180,491件とおよそ130％（約672万件）に増加していることが分かりました。1ホストあたりでは、1,858件から2,044件と前年同期比でおよそ110%に増加していました。

 


◆クロスサイトスクリプティング
クロスサイトスクリプティング（XSS）とは、Webサイトの脆弱性を利用し、記述言語であるHTMLに悪質のあるスクリプトを埋め込む攻撃です。アンケートサイトやサイト内検索、ブログ、掲示板などユーザーからの入力内容をもとにWebページを生成するサイトや、Facebook、TwitterのようなWebアプリケーションはクロスサイトスクリプティングの対象になりやすいです。サイトに設置されたフォームに攻撃者が用意したコードが埋め込まれた場合、ユーザーがそのフォームで情報を入力・送信する際、入力した情報に加えCookie情報や個人IDなども攻撃者に送られます。これにより攻撃者は、被害者のSNSアカウントを乗っ取ったり、被害者の権限で社内システムに侵入したりできます。
2022年1月〜6月とで比較すると、2023年1月〜6月のクロスサイトスクリプティングの攻撃総数は2,022,844件から5,396,930件とおよそ267％（約337万件）に増加していることが分かりました。1ホストあたりでは、172件から378件と前年同期比でおよそ220%に増加していました。