国内で相次ぐ不正アクセス、AI 悪用の攻撃も確認
原題：注意喚起: 直近で相次いでいる国内組織における不正アクセスに関する注意喚起 (更新)
何が起きた
2026年9月前後から国内組織で不正アクセスによる個人情報漏えいが相次いでいます。10月23日の更新で、AI を使った攻撃ツールによる試行(WSUS サーバー狙いを含む)と、不審な送信元 IP アドレスが追加されました。
誰に影響
- アプリや API を公開している事業者
- Metabase など BI ツールを使う組織
- WSUS を公開している組織
何をすべき
注意喚起記載の不審な IP アドレスからのアクセスがログにないか確認し、Metabase を使っている場合は修正版へ更新してください。あわせて API のレート制限・アクセス制御・トークンの期限設定を見直し、不要な管理機能の公開を止めてください。
対象の製品と版
| 製品 | 影響する版 | 修正版 |
|---|---|---|
| Metabase(CVE-2026-72898、ケースC) | 要確認(JPCERT/CC AT-2026-0023 を参照) | 要確認(JPCERT/CC AT-2026-0023 を参照) |
この FLAG にした理由
CISA KEV に掲載（悪用確認済み）かつ重大な影響
赤旗：中断 — 悪用が確認され、影響が大きいもの。CISA KEV への掲載か、一次資料の記述で確認できたときだけ付けます。
出典・参考リンク
- 一次資料：JPCERT/CC ↗
- CVE：CVE-2026-72898 ↗
更新の履歴（2）
- RED FLAG2026-10-23 更新で「ケースE：AI を用いたペネトレーションテスト基盤を悪用した攻撃試行」(WSUS サーバー狙いを含む) を追加し、ケースB に不審な送信元 IP を追加。攻撃範囲と確認用の痕跡情報が拡大した。
- RED FLAG初報