攻撃者が真正面から狙う「あのファイル」　Web管理者が今すぐ確認すべき設定とは：EGセキュアソリューションズがセキュリティレポートを発表

　2025年第1四半期に検出された攻撃で最も多かったのは「SQLインジェクション」で37.5％。次いで「リクエストURLチェック」（34.2％）、「OSコマンドインジェクション」（9.3％）、「リクエスト形式チェック」（8.2％）、「クロスサイトスクリプティング」（6.5％）が続いた。総検出数は、2025年1月と比べて同2月は約2.2倍、同3月は約5.4倍へと著しく増加した。接続元の上位は、フィンランド（36.6％）、日本（22.3％）、香港（10.5％）、米国（7.6％）、ドイツ（6.4％）だった。

　2025年2月27日と3月1〜2日、8〜9日に特定の教育機関のWebサイトに対する攻撃アクセスが急増した。2月27日と3月1〜2日の攻撃はフィンランドの異なるIPアドレスから、3月8〜9日は日本のIPアドレスからのアクセスだった。攻撃種別は、リクエストURLチェックがほぼ半数だった。

　EGセキュアソリューションズの直岡克起氏（セキュリティ研究所ディレクター）によると、リクエストURLチェックは通常Webサイトで公開されることのないOSやミドルウェア、Webアプリケーションフレームワークなどで使用される設定ファイルやデータファイル、バックアップファイルを取得する攻撃だ。

　同氏は「これらのファイルは、意図的に公開していなくても、設定ミスやトラバーサルなどの脆弱（ぜいじゃく）性によって取得可能な状態になっている場合がある。公開を意図していないファイルが公開状態になっていると、情報漏えいやシステムへの不正アクセスにつながる場合がある」と注意を促している。