tomohiro– Author –

「社員アカウントが知らない間にログインされていた」「管理者権限が第三者に乗っ取られ、顧客データが漏洩した」。 アカウントテイクオーバー（ATO: Account Takeover）とは、正規ユーザーのログイン情報を何らかの手段で入手した攻撃者が、そのアカウン...

SSH接続の管理に追われていませんか。サーバーが10台を超えたあたりから、どの鍵をどのサーバーに登録したか把握しきれなくなり、退職者の公開鍵が authorized_keys に残ったまま…という状況は、決して珍しくありません。 この記事では、そうした鍵管理の...

Webサービスを本番公開した後に脆弱性が見つかった、という経験はありませんか。SQLインジェクションやXSSを修正する度に「なぜリリース前に気づけなかったのか」と悔やんだ現場担当者は少なくないはずです。 開発とリリースのサイクルが短くなった今、セ...

Windowsのイベントログ、ちゃんと見ていますか？ 「セキュリティのことは気になっているけれど、毎日ログを確認する余裕はない」「何かあったときにどこを見ればいいか正直わからない」——そんな声を情シス担当の方からよく聞きます。 実は、不正アクセスや...

ある朝、Webサービスの応答が急に遅くなり、SSHでサーバーに繋がらなくなった——。アクセス集中でもないのに、こういった事態が起きたとき、SYNフラッド攻撃が原因であるケースがあります。 SYNフラッドは1990年代から知られている古典的な攻撃ですが、シン...

「/var/log/app/ のログを監査担当者にだけ読ませたい。でも root グループの設定は変えたくない」「同じグループなのに、Aさんには書き込みを許可して、Bさんには読み取りだけにしたい」 chmod や chown だけでは、こういった細かい運用要件に応えられな...

クラウドを使い始めてから、「本当にセキュリティ設定は大丈夫か」と不安になったことはありませんか。AWSのS3バケットを誤って公開設定にしたまま放置して情報漏洩が発生した──というニュースは後を絶ちません。クラウドの設定項目は数百を超え、担当者が...

サイドチャネル攻撃（Side-Channel Attack）という言葉を耳にしたことはあるでしょうか。「ソースコードの欠陥ではなく、処理中の物理的な"漏れ"を突く攻撃」と言うと難しく聞こえるかもしれません。しかし2018年に公表されたSpectreとMeltdownをきっかけ...

ランサムウェアの被害件数は年々増加し、大企業だけでなく従業員数十名規模の中小企業も当たり前のように標的にされています。「自社には大したデータがない」「攻撃者は大企業を狙うはず」という思い込みは、むしろ危険な油断です。 攻撃者の視点では、セ...

Webアプリケーションへの攻撃手法の多くは「入力値を悪用する」という点で共通しています。その中でも開発者や情シス担当者が見落としがちなのが、同じ名前のパラメータを複数送りつけるという手法です。 フォーム送信やURLのクエリ文字列でパラメータを受...