「対策を後回しにしたサーバが軒並み狙われている」 相次ぐ不正アクセスにラックCTOが警鐘

何が起きたのか

2026年10月28日、ラックの倉持浩明CTOがKDDIのイベントで話しました。セキュリティ企業の監視では、対策を後回しにしたシステムが次々に狙われているといいます。例えば、脆弱性診断（弱点を調べる検査）を先送りしたサーバや、古いバージョンのPHP（Webサイトを作る言語）を使い続けるシステムです。

攻撃が速くなった理由

攻撃者は、公開サーバなどを回って弱点を探します。これまでは手間と時間がかかりました。今はAIや攻撃ツールのおかげで、そのコストが大きく下がりました。ソフトウェアの更新を月1回だけ行うような従来の方法では、間に合わなくなるおそれがあります。

数字と大事なポイント

• ラックは従業員のPCから、ログインIDやパスワードを盗む「インフォスティーラー」というマルウェアを多数観測しています。
• 重大な事故の大半は、社内から外へ向かう不審な通信をきっかけに見つかっています（JSOCの例）。
• サーバにも「EDR」（端末の不審な動きを見つけて調べる仕組み）を入れるよう勧められています。
• 1台への侵入が共通の仮想化基盤を通じて他のシステムに広がるおそれがあります。

なぜ大事なのか

盗まれたIDやパスワードを使うと、サーバの弱点を使わなくても中に入れます。そのため、外からの攻撃を見張るだけでは見つけにくくなります。倉持CTOは、AIで新しい問題が生まれたわけではなく、見逃されていた弱点が表に出てきたと話しました。だからこそ、最新のAI対策よりも基本をしっかり守ることが重要だといえます。

今後注目したいこと

• 後回しにしてきたサーバの脆弱性診断やWAFの導入が進むかどうか。
• 侵入テスト（ペネトレーションテスト）で、社内のどこまで攻撃が届くかを確かめる企業が増えるかどうか。
• ソフトウェアの更新を、決まった時期だけでなく素早く行えるようになるかどうか。