連続不正アクセス事案の攻撃手法に関する調査 - JPCERT/CC Eyes

faviconJPCERT/CC Eyes
https://blogs.jpcert.or.jp/ja/2026/10/web_api_attacks.html
JPCERT/CCは、2026年10月8日に、国内の複数の組織で相次いで公表され...
🔒 33
💬 6
先着人気新着➡️
saikyo_tongaricornJPCERTだけはよーやっとる
2026/10/15 19:54

saikyo_tongaricorn

JPCERTだけはよーやっとる
2026/10/15 19:54🔗 リンク
nguyen-oiAPK解析からAPI特定してAIで脆弱性探す手法が定着してて攻撃側の自動化がヤバい
2026/10/15 20:07

nguyen-oi

APK解析からAPI特定してAIで脆弱性探す手法が定着してて攻撃側の自動化がヤバい
2026/10/15 20:07🔗 リンク
circled最近GitHubでなんでもリバースエンジニアリングする用のツールが話題になっていたので、もっと大量に出てくる予感しかない → https://github.com/morluto/rea
2026/10/15 20:25★★

circled

最近GitHubでなんでもリバースエンジニアリングする用のツールが話題になっていたので、もっと大量に出てくる予感しかない → https://github.com/morluto/rea
https://github.com/morluto/rea
2026/10/15 20:25🔗 リンク★★
ya--madaAIとはあまり言って欲しくないのだが、 https://youtu.be/h0biBeWSr-k
2026/10/16 00:15

ya--mada

AIとはあまり言って欲しくないのだが、 https://youtu.be/h0biBeWSr-k
https://youtu.be/h0biBeWSr-k
2026/10/16 00:15🔗 リンク
neco22b対策：秘密情報の保護（認証情報を埋め込まない）、サーバー側での認証、APIの不正利用対策、SSRF対策
2026/10/16 00:27

neco22b

対策：秘密情報の保護（認証情報を埋め込まない）、サーバー側での認証、APIの不正利用対策、SSRF対策
2026/10/16 00:27🔗 リンク
Iridium帯域自体をもっと絞る感じにプロトコルを変えるしかないんじゃないかな。今は自由すぎるんだろう。口が広かったら守れない。改竄不能な履歴付きで認証が必要なようにプロトコル自体が変わるべきなのでは。
2026/10/16 03:40

Iridium

帯域自体をもっと絞る感じにプロトコルを変えるしかないんじゃないかな。今は自由すぎるんだろう。口が広かったら守れない。改竄不能な履歴付きで認証が必要なようにプロトコル自体が変わるべきなのでは。
2026/10/16 03:40🔗 リンク