【注意喚起更新】直近で相次いでいる国内組織における不正アクセスに関する注意喚起

https://www.jpcert.or.jp/at/2026/at260030.html
引用元: JPCERTコーディネーションセンター 注意喚起　

詳細、最新情報については、上記引用元を参照ください。
以下に概要を抜粋しております。

    直近で相次いでいる国内組織における不正アクセスに関する注意喚起

            https://www.jpcert.or.jp/at/2026/at260030.html


I. 概要
** 更新：2026年10月9日追記 *********************************************
「II. 確認されている攻撃手法や攻撃の痕跡」に次の情報を追加しました。

  - ケースA、ケースBに不審な送信元IPアドレスを追加
  - 「ケースD：公開Webサーバーからアクセス可能なアプリケーションサーバー上にWebシェル設置」を追加

侵害調査にご活用ください。
************************************************************************


II. 確認されている攻撃手法や攻撃の痕跡
ケースA：さまざまなソフトウェアの既知の脆弱性を探索し攻撃試行するもの

** 更新：2026年10月9日追記 *********************************************
新たに次の不審なアクセス元が確認されています。
※下記IPアドレスは10月7日ごろに悪用されていたものです。

  不審な送信元IPアドレス
    - 20.210.128[.]125
************************************************************************


ケースB：API経由での不正な操作

** 更新：2026年10月9日追記 *********************************************
    - 31.76.91[.]2
    - 136.117.40[.]140 （※）
    - 136.85.58[.]5 （※）
    - 141.11.187[.]186
    - 207.241.172[.]54
     （※：8月28日ごろに観測）
************************************************************************


** 更新：2026年10月9日追記 *********************************************
ケースD：公開Webサーバーからアクセス可能なアプリケーションサーバー上にWebシェル設置

公開Webサーバーからアクセス可能なアプリケーションサーバー上にWARファイ
ル（.war）が設置される事案を確認しています。WARファイルに含まれるJSPファ
イル（.jsp）は、悪性な簡易Webシェルとして動作します。Webシェルは特定の
クエリパラメーターを取得しシェルコマンドとして実行する機能を持ちます。

なお、現時点までに次の不審なアクセス元からのアクセスが確認されています。
※下記IPアドレスは9月ごろにWebシェルへGETおよびPOSTリクエストでの繰り返しアクセスを確認しています。

  不審な送信元IPアドレス
    - 124.133.237[.]18
************************************************************************

　　ー