JPCERT/CC、国内組織の不正アクセスに関する注意喚起

JPCERT/CCが国内組織で確認されている複数の不正アクセス手口について注意喚起を行ったものです。さまざまなソフトウェアの既知の脆弱性探索、公開アプリの解析や窃取されたAPIキーによる管理用APIへの不正操作、MetabaseのSQLインジェクション、アプリケーションサーバへのWebシェル設置などが確認されています。

インターネット経由で公開しているシステム、API、およびソフトウェアの脆弱性を管理している組織。