「JPCERT」の記事

• 2026年10月8日 ・ アカウント乗っ取り パスワード流出 不正ログイン

  JPCERT不正アクセス注意喚起とは？API悪用の実態と推奨対策を解説（2026年10月8日）

  JPCERT/CCは2026年10月8日、国内組織における不正アクセスに関する注意喚起JPCERT-AT-2026-0030を公表しました。既知脆弱性の探索、管理用APIへの不正操作、Metabase SQLインジェクションCVE-2026-72898など、個人情報漏えいにつながる攻撃類型と、レート制限・API最小権限・トークン失効などの推奨対策を一次情報で解説します。