ソフトの弱点を突く攻撃とは？しくみ・被害・見つけたら・対策

3コマでわかる

1. 1穴を探す

   世界中のサーバーを機械で調べ、更新されていないソフトを探します。

2. 2穴から入る

   見つけた弱点を突いて、パスワードなしで中に入ります。

3. 3中身を持ち出す

   会員情報などをまとめて盗んだり、サイトを書き換えたりします。

1. STEP 1弱点が公表されるメーカーが穴を見つけ、直す更新を出します
2. STEP 2攻撃者が探す更新していないサーバーを機械で探します
3. STEP 3入り込む穴を突いて、中に入ります
4. STEP 4盗む・壊す情報を持ち出し、書き換えます

警察庁の観測では、弱点を探す不審なアクセスは1日・1つのIPアドレスあたり1万3,687件で、前の年より50.7%増えました（2026年1〜6月）。

出典：警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」（2026年9月）／IPA「情報セキュリティ10大脅威 2026」

1. 1
   影響があるか確かめる

   メーカーや JVN（脆弱性の公式データベース）の発表で、自社の製品とバージョンが当てはまるか確かめます。

2. 2
   すぐに更新する

   直す更新（パッチ）を入れます。すぐ入れられないときは、メーカーが示す回避策を。

3. 3
   入られていないか調べる

   ログイン記録や見慣れないファイルを確認します。怪しければ専門の会社へ。

4. 4
   必要なら止める

   入り込まれた疑いがあれば、そのサーバーをネットから切り離します。

5. 5
   漏れたら報告する

   個人情報が漏れたおそれがあれば、個人情報保護委員会へ報告し、本人に知らせます。

ほかのハッキングの種類