B
今週中
Unit 42が2026年9月に観測した、初期侵入の主要な脅威ベクトル上位5件をまとめたレポートです
📌 一言でいうと
Unit 42が2026年9月に観測した、初期侵入の主要な脅威ベクトル上位5件をまとめたレポートです。特に外部公開アプリケーションの脆弱性悪用と、正当な認証情報の悪用（アイデンティティ侵害）が主要な侵入経路となっています。また、公共セクターや重要インフラを標的としたソーシャルエンジニアリングや、サプライチェーン攻撃、ドライブバイ妥協などのリスクも継続的に確認されています。
🔍該当判定
- 社外からアクセス可能なサーバー（Webサーバー、VPN、メールサーバー等）を自社で運用している
- クラウドサービスや社内システムに、多要素認証（SMS認証やアプリ認証）を設定せずにIDとパスワードのみでログインさせている
- 不特定多数がアクセスできる公開サーバーやネットワーク機器を設置している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
外部公開アプリケーションの迅速なパッチ適用、多要素認証 (MFA) の徹底、および従業員へのフィッシング対策トレーニングの実施を推奨します。