News Release2021 年 4 月 26 日

報道関係者各位

株式会社ジェイピー・セキュア

イー・ガーディアングループ 「株式会社ジェイピー・セキュア」
ウェブサイトのセキュリティ研究組織「JP-Secure Labs」のセキュリティレポート第６弾を公開～「WordPress/FileManager」 に対する攻撃検出数が増加 実態と対策を解説～
イー・ガーディアン株式会社（https://www.e-guardian.co.jp/ 東京都港区 代表取締役社長：高谷 康久

以下、「イー・ガーディアン」）のグループ会社である、株式会社ジェイピー・セキュア（https://www.jp-secure.com/
神奈川県川崎市 代表取締役 ：齊藤 和男 以下、「ジェイピー・セキュア」）は、2018 年 2 月に開設した「JPSecure Labs（ジェイピー・セキュア ラボ）」が分析した独自レポートの第六弾となる＜JP-Secure Labs ReportVol.06＞を公開したことをお知らせします。
【＜JP-Secure Labs Report Vol.06＞：https://siteguard.jp-secure.com/tech/jpsecure-labs/report06】

イー・ガーディアングループは、安心・安全なインターネット環境の実現に向け、ネットパトロール、カスタマーサポート、デバッグ、脆弱性診断などネットセキュリティに関わるサービスを一気通貫で提供しております。
特にサイバーセキュリティ分野では、グループ会社である、Web セキュリティ第一人者である徳丸浩が代表取締役を務める EG セキュアソリューションズと、国産のクラウド型セキュリティサービスを開発・提供するグレスアベイル、国内トップシェアクラスの純国産ソフトウェア型 WAF 製品を提供するジェイピー・セキュアが連携し、サイバー攻撃の被害を最小化するためのより一層効果的なソリューション提供を行っております。
情報セキュリティ白書 2020 によれば、Web サイトに存在する脆弱性を狙った不正アクセスが最も多い攻撃手段とされるなど、サイバー攻撃による情報漏えいは増加の一途をたどっています。
ジェイピー・セキュアは、企業理念である「誰にでも簡単に、安心して利用できる IT 社会の実現」に向けて、2018 年 2 月より「JP-Secure Labs」を開設し、Web サイトのセキュリティを重点分野と位置づけ、適切なセキュリティ対策を企業へ支援するべく、脆弱性や攻撃手法、対策技術に関する調査・研究・開発を行っています。
この度、公開した＜JP-Secure Labs Report Vol.06＞では、ユーザー数 40 万超のレンタルサーバー環境の攻撃検出ログの分析を行い、主に WordPress で構築された Web サイトに対する不正アクセスの実態や傾向とその対策についての解説に加えて、ウェブサイトでソフトウェアやフレームワークを利用する際の注意点や集計期間中に確認された攻撃・検出の分類に加えて、脅威動向などを取り上げています。
【JP-Secure Labs Report Vol.06 の主なポイント】


ユーザー数 40 万以上のサービスサイトの検出ログを分析、集計期間 3 か月間（2020 年 10 月～2020 年12 月）、集計対象全体での攻撃検出総数：約 9,080 万件（そのうち WordPress を対象にした検出、またはその可能性が高い検出は約 4,475 万件）

WordPress のプラグインの脆弱性を悪用する攻撃と対策について、今回の集計期間で多く検出された
2020 年 9 月発見の「File Manager」の任意のコード実行の脆弱性を悪用した攻撃を例に解説。

※集計対象のサービスサイトで稼働している WAF「SiteGuard シリーズ」の検出情報（検出ログ）をもとに分析しています。検出名や分類は、「SiteGuard シリーズ」による検出情報をもとにした表記となります。

News Release

攻撃種別の分類

WordPress に対する攻撃（検出箇所）【＜JP-Secure Labs Report Vol.06＞本文はこちら】
https://siteguard.jp-secure.com/tech/jpsecure-labs/report06「JP-Secure Labs」では、WordPress 用の無償セキュリティプラグイン「SiteGuard WP Plugin」を提供するなど、WordPress のセキュリティ対策と発展に貢献するための活動に取り組んでいます。活動の成果は、蓄積した技術や情報を自社製品であるソフトウェア WAF「SiteGuard シリーズ」の品質向上に生かすだけでなく、IT社会に携わる多くの方のセキュリティ向上に貢献するべく、有益な情報発信にも取り組んでまいります。

News Release
今後も、イー・ガーディアングループは、グループシナジーを活かし、ミッションである「We Guard All」の実現に向け、人々の生活をより便利に、豊かにするサービスの開発に尽力して参ります。

【SiteGuard（サイトガード）シリーズについて】
https://siteguard.jp-secure.com/

ウェブサイトの脆弱性を悪用した攻撃を防御するソリューションとして、官公庁や金融機関をはじめとした大企業から個人向けレンタルサーバーまで、幅広い導入実績をもつ国内トップシェアクラスの純国産ソフトウェア型WAF（Web Application Firewal）製品です。
「SiteGuard シリーズ」は、ソフトウェア製品の特性を生かし、オンプレミスやクラウドなどのインフラ環境を問わず多様なシステム環境で利用でき、高い防御性能と視認性が高いユーザビリティの両立を実現しております。
また、レンタルサーバーサービスにおいて、100 万を超えるサイトを保護している実績をもつほか、1 万を超える VM（仮想マシン）環境でのサービス提供においても安定稼働の実績をもち、高品質と国内クローズのサポートサービスを提供しています。

【イー・ガーディアングループ 概要】
1998 年設立。2016 年に東証一部上場。イー・ガーディアンはネットパトロール、カスタマーサポート、デバッ
グ、脆弱性診断などネットセキュリティに関わるサービスを一気通貫で提供する総合ネットセキュリティ企業です。センターは、提携先を含めてグループで国内 8 都市海外 3 都市 19 拠点の業界最大級の体制を誇ります。昨今は Fintech・IoT 業界への参入や RPA 開発による働き方改革への寄与など、時代を捉えるサービス開発に従事し、インターネットの安心・安全を守っております。

■株式会社ジェイピー・セキュア 会社概要
代表者

：代表取締役 齊藤 和男

所在地：神奈川県川崎市幸区堀川町 580 ソリッドスクエア 東館 6F

設立：2008 年 7 月

資本金：11,000,000 円

業務内容：セキュリティ関連製品の開発・販売・サポート
URL：https://www.jp-secure.com/■イー・ガーディアン株式会社 会社概要
代表者

：代表取締役社長 高谷 康久

所在地：東京都港区虎ノ門 1-2-8 虎ノ門琴平タワー8F

設立：1998 年 5 月

資本金：36,428 万円(2020 年 9 月末日現在)

業務内容 ：ブログ・SNS・掲示板企画コンサルティング/リアルタイム投稿監視業務/ユーザーサポート業務/オンラインゲームカスタマーサポート業務/コンプライアンス対策・風評・トレンド調査業務/
コミュニティサイト企画・サイト運営代行業務・広告審査代行サービス業務/人材派遣業務
URL：https://www.e-guardian.co.jp/

News Release【本件に関するお問い合わせ先】
イー・ガーディアン株式会社 担当 : 小野
TEL：03-6205-8857
FAX：03-6205-8858
E-mail：info@e-guardian.co.jp