1秒に約135回のサイバー攻撃を検知！ 3カ月で約10.7億件、日本発の攻撃は約3.5倍【CSC調べ】

サイバーセキュリティクラウドは、2026年7月1日～9月30日における「Webアプリケーションへのサイバー攻撃検知レポート」を発表した。同社の「攻撃遮断くん」「WafCharm（ワフチャーム）」で観測したサイバー攻撃ログを集約・分析している。

3カ月で約10.7億件のサイバー攻撃を検知、9月は約1.6倍に増加

2026年7～9月のサイバー攻撃の検知数は累計約10.7億件で、前四半期比16.3％増となった。1日あたりの平均は約1,165万件、1秒あたりに換算すると平均約135回の攻撃が発生していた。

月別では、7月の約2.9億件から8月は約3.3億件、9月は約4.5億件へと増加した。9月の検知数は7月の約1.6倍となり、2026年に入ってから最も多い水準となっている。特に9月後半は攻撃が急増しており、9月26日には期間中最多の約2,142万件を記録した。

1ホストあたりの月間攻撃件数は、7月が1万8,063件、8月が2万493件、9月が2万8,253件となった。また、1ホストあたりの1日の攻撃件数は平均約726件、最大で約1,334件（9月26日）にのぼった。

攻撃種別はWebスキャンが過半数、SQLインジェクションは約1.8倍

攻撃種別では、脆弱性や設定ファイル・認証情報の露出などを探る「Webスキャン」が53.1％で過半数を占めた。次いで、Webアプリケーションの入力処理などを悪用してデータベースを不正に操作する「SQLインジェクション」が10.3％と続いている。

なお、SQLインジェクションの検知数は、7月の約2,638万件から8月は約3,147万件、9月には約4,728万件へと増え、7月の約1.8倍に達した。Webスキャンも約1.6倍、不正なUser-Agentを用いたアクセスは約1.7倍に増加しており、複数の攻撃を組み合わせて実行されている可能性がうかがえた。

攻撃元IPが約16倍に増えた事例も、送信元の分散化が進む？

また、国内ECサイトを標的としたSQLインジェクションでは、1日平均の攻撃元IPアドレス数が、7月の約1,700件から9月には約2万8,000件へと、約16倍に急増した事例が確認された。一方、1日あたりに狙われたホスト数は、年間を通じて約100～140件でほぼ横ばいだった。

同社では、標的の数が増えているのではなく、限られた標的を多数の送信元から狙う「攻撃の分散化」が進んでいると分析している。

攻撃元IPアドレスを基にした国別ランキングでは、1位が「アメリカ（約4.6億件）」、2位が「日本（約1.5億件）」、3位が「ロシア（約7,918万件）」となった。前年同期比では、日本からの攻撃が約3.5倍、ロシアが約9.0倍に増加。ロシアは前年の11位から3位、ウクライナも17位から9位へと大きく順位を上げた。

調査概要

• 【調査対象】「攻撃遮断くん」「WafCharm（ワフチャーム）」で観測したサイバー攻撃ログ
• 【調査方法】観測したログを集約・分析
• 【調査対象期間】2026年7月1日～9月30日
• 【注記】検知数は同社サービスで観測したログに基づく。攻撃元国は攻撃者の所在を直接示すものではない。1ホストあたりの攻撃件数は、今四半期からデータ抽出方法が一部変更されている。