攻撃総数が前年同期比約1.5倍に拡大
2026年4月から6月にかけてのサイバー攻撃検知総数は、約7億9,475万件に達しました。これは前四半期（2026年1月～3月）と比較して約12.4％の増加であり、前年同期（2025年4月～6月）からは約1.5倍に拡大しています。
攻撃種別の内訳では、「Web scan」が全体の39.1％を占め最も多く、次いで「SQLインジェクション」が15.8％、「PHPUnit」が7.5％、「ブルートフォース」が7.3％と続いています。前年同期と比較すると、PHPUnitやブルートフォースを狙った攻撃の構成比が拡大しており、特定の脆弱性や攻撃手法への関心が高まっている可能性がうかがえます。
イタリア発とみられる攻撃が前年同期比約75倍に急増
攻撃の発信元を国別に分析した結果、イタリア発とみられる攻撃が2026年6月に顕著な急増を見せました。
月別の検知件数を見ると、4月の約10.9万件、5月の約48.4万件に対し、6月には約6,875万件と、前月比で約142倍に達しました。この結果、2026年4月～6月の合計では約6,934万件となり、前年同期の約93万件と比較して約75倍もの大幅な増加を記録しています。6月単月では、全世界の検知件数の約19.8％をイタリア発とみられる攻撃が占めていました。
同社の詳細分析によると、イタリア発とみられる攻撃では、重複を除いた送信元IPアドレスの数は他の上位国と比べて多くありませんでした。一方で、1つのIPアドレスから送信された攻撃の検知件数はイタリアが突出して多いことが判明しています。
このことから、多数の送信元から分散してリクエストが送られたというよりは、比較的少数の送信元から繰り返し継続的に攻撃とみられるリクエストが送られていた可能性があります。ただし、この分析のみで攻撃の目的や実行主体を特定することはできず、また、記載された攻撃発信元の国はGeoIP情報に基づくものであり、実際の攻撃主体の所在地を示すものではないと同社は説明しています。
脆弱性公開から5か月後も「React2Shell」への攻撃を観測
同社の脅威インテリジェンスグループは、2026年のゴールデンウィーク期間中に観測された「React2Shell」（CVE-2025-55182）関連攻撃を分析しました。その結果、脆弱性の公開から約5か月が経過した後も攻撃が継続しており、2026年5月7日には1日あたり約15万件に上る大規模なスキャン活動が確認されました。観測された攻撃では、環境変数ファイルやクラウドサービスの認証情報、データベースなどの設定情報の取得を試みるリクエストも確認されており、単なる脆弱性の有無の確認に留まらず、後続の侵害活動を見据えた情報収集が行われていた可能性が指摘されています。
株式会社サイバーセキュリティクラウドの渡辺 洋司 代表取締役CTOは、「2026年4月～6月は、攻撃検知件数が前年同期を大きく上回る結果となりました。特定の発信元からの攻撃が短期間に急増する事象が確認されており、自動化されたツールによる大規模な探索活動が活発化している可能性があります」とコメントしています。また、React2Shell関連攻撃の継続から、脆弱性対応は公開直後だけでなく、継続的な運用課題として取り組むことの重要性を強調しました。
同社は、今後も複数の顧客環境で観測された攻撃データを横断的に分析し、検知ルールの改善や迅速な情報提供に努め、安全なWeb環境の実現を支援していくとしています。
本レポートの技術的な詳細や検知データの詳しい分析については、以下の本編レポートをご覧ください。
- Webアプリケーションへのサイバー攻撃検知レポート（2026年4月～6月）
https://www.cscloud.co.jp/news/report/202608079180/