#NICT

公開アプリからサーバを狙う「A2B攻撃」とは NICTの注意喚起を解説

NICTは2026年10月13日、相次ぐ情報漏えいの原因の一つとして、公開アプリを解析してサーバを攻める『A2B攻撃』を特定したと注意喚起しました。仕組み、主に狙われる4つの弱点(SSRF・RCE・SQLインジェクション・IDOR)、自社がアプリを出している場合の点検と委託先への聞き方を深掘りします。