サイバー攻撃が急増中！ 2026年上半期の攻撃傾向を分析

2026年の4月から6月までの期間において、株式会社サイバーセキュリティクラウドが発表したレポートによれば、サイバー攻撃の検知件数が過去最高を記録しました。この3か月間の犯罪行為は、軒並み前年同時期に比べて顕著に増加しており、特にイタリアから発信された攻撃は、前年同期比で驚異の75倍もの増加が見られました。

攻撃の詳細な数値

具体的には、246日間でおよそ7億9,475万件の攻撃が検知されています。これを日数で割ると、1日あたり平均873万件という驚異的な数字となり、1秒間においても約101回の攻撃が記録されていることが分かります。この数値は、前四半期と比較して約12.4%の増加を示し、前年同期と比べても約1.5倍の伸び率が見受けられます。

攻撃のタイプによると、「Web scan」が39.1%を占め、次いで「SQLインジェクション」や「PHPUnit」、「ブルートフォース」が続いている状況です。特にPHPUnitやブルートフォース攻撃は、構成比が過去に比べて増加しており、こうした傾向は特定の脆弱性を狙ったものと推測されています。

イタリア由来の攻撃が増加

攻撃元の国別では、イタリアからの攻撃が特に目立っています。6月には攻撃数が約6,875万件に達し、前月比で142倍の増加という異常な状態となりました。これは、全体の攻撃数の約19.8%を占めることになり、特に注目すべき点となります。

興味深いことに、イタリアからの攻撃は比較的限られたIPアドレスから多くのリクエストが送信されていることが分かりました。これについては、攻撃の目的や実行した主体を特定することは困難と言えるでしょうが、限られた数の送信元からの継続的な攻撃が考えられます。

継続するReact2Shellへの攻撃

特筆すべきことは、React2Shellに関連する攻撃が依然として続いていることです。この脆弱性に対する攻撃は公開から約5か月が経過した頃にも観測され、2026年5月7日には1日約15万件にも上るスキャンが行われていました。これは、単なる脆弱性の確認にとどまらず、さらなる侵害を目的とした情報収集が進んでいる可能性を示しています。

担当者のコメント

株式会社サイバーセキュリティクラウドの渡辺CTOによると、「この三ヶ月間に観測された攻撃は、特に自動化されたツールを使用した大規模な探索行為が活発化している恐れがあります。さらには、脆弱性に対応した行動も、公開後一度限りではなく、持続的に必要である」と警告しています。

今後も同社は、脅威情報の収集・分析を行い、顧客の安全なWeb環境を提供することに努める姿勢を貫くとしています。サイバー攻撃の動向に目を光らせ、引き続きセキュリティ対策を強化する必要性は今後さらに高まることでしょう。

詳細な分析結果については、こちらのリンクからご覧いただけます：レポート詳細。