サイバーセキュリティクラウドは5月2日、2025年第1四半期の「Webアプリケーションへのサイバー攻撃検知レポート」を発表した。その概要は以下のとおり。
2025年1月1日~3月31日に同社で検知した、Webアプリケーションへのサイバー攻撃の総攻撃数は3億6595万6552件、1ホストあたりでは4万7884件だった。最も攻撃件数が多かったのは年3月14日で、検知件数は692万2969件。1秒あたりに換算すると約80回の攻撃が発生していた計算になる。
1日平均の攻撃件数は約229万8029件で、3月14日の攻撃件数はこれと比較して約3倍に相当する異常なスパイクだった。
2025年2月から3月にかけてサイバー攻撃の活動が活発化。2月にはIoTボットネット「Eleven11bot」を使ったDDoS攻撃が国内外で報告されるなど、ボットネットを利用した大規模攻撃が目立つ期間となった。
続く3月10日には、Webサーバー「Apache Tomcat」の新たな深刻なリモートコード実行（RCE）脆弱性が公表された。この脆弱性は、HTTPのPUTリクエストで不正なセッションファイルを書き込み、細工されたセッションIDでGETアクセスするという二段階の手口で、任意のコードを実行できる危険なもの。脆弱性の公表直後にはPoC（概念実証コード）が公開され、悪用リスクが急速に高まった。
実際に3月12日には、ポーランドからこの脆弱性を悪用した初期攻撃が確認され、その後、脆弱性を狙ったスキャンや攻撃が世界中に急速に拡散した。日本国内のWebサイトにもこの攻撃トラフィックが流入し、防御が不十分なサーバーに対して大量のHTTPリクエスト（PUT/GET要求）が送信された結果、通常時の約3倍に及ぶアクセス増加が観測されている。
さらに、3月14日には利用者が多いGitHub Actionsである「changed-files」が、サイバー攻撃の被害を受けて一時的に乗っ取られるという、サプライチェーン攻撃が発生。この日はバレンタインデーやホワイトデーといったイベントシーズンに合わせて不正注文の増加が見られるタイミングとも重なっており、複数要因が交錯する中で、特に攻撃件数が集中した可能性が考えられる。
このように、2月から3月にかけてボットネットを使った攻撃、Apache Tomcat脆弱性を悪用したキャンペーン、GitHub Actions関連のインシデントなど、複数の脅威が連続して発生したことが、サイバー攻撃全体の急増につながったと考えられる。
関連リンク