tomohiro– Author –

VPSやクラウドサーバーを立ち上げてSSHポートをインターネットに公開した瞬間から、ボットによるスキャンとブルートフォース攻撃が始まります。多くの侵害事例を分析すると、根本原因として「sshd_configのデフォルト設定のまま運用していた」という共通点...

「うちは小さな会社だから、情報漏洩が起きても誰かが教えてくれるはずだ」──そんな感覚で運用してきた情シスが、実際のインシデント発生時に最も混乱するのが「行政への報告義務」だ。個人情報保護法の改正（2022年4月施行）により、一定の条件を満たす漏...

DNSはほぼすべてのファイアウォールで許可されているプロトコルです。その「誰でも通れる抜け穴」を悪用して、マルウェアが外部の攻撃者サーバーと密かに通信する手口がDNSトンネリングです。 ファイアウォールのログにHTTPS通信の痕跡がなくても、外部へ...

セキュリティソフトをきちんと導入しているにもかかわらず、侵害を受けてしまった——そんな報告が増えています。その背景にあるのが「ファイルレスマルウェア」と呼ばれる攻撃手法です。名前のとおり、ディスクに実行ファイルを書き込まずにメモリ上だけで...

セキュリティインシデントが起きた瞬間、あなたは何をすべきか正確に答えられますか？ 「社内サーバーへの不審なアクセスを検知した」「顧客データが外部に漏れたかもしれない」——そんな場面が訪れたとき、あわてて動いた結果、証拠を消してしまったり、被...

ドライブバイダウンロード（Drive-by Download）攻撃を受けた組織の多くが、「何か悪いサイトにアクセスしたわけではないのに感染した」と首をかしげます。正規のニュースサイトや企業サイトを閲覧しただけでマルウェアに感染する――それがドライブバイダウ...

WebアプリにログインするたびにCookieが発行されている。そのCookieが盗まれれば、攻撃者はパスワードを知らなくてもログイン済み状態を再現し、システムを自由に操作できてしまう。 セッションハイジャックやCSRF（クロスサイトリクエストフォージェリ）...

「うちのWebサーバー、デフォルトのApache設定のままで大丈夫かな？」 そう感じながらも、設定変更のきっかけがつかめずにいる情シス担当者は少なくありません。Apacheはデフォルト状態だと、バージョン情報・OSの種類・インストール済みモジュールまで、H...

オフィスへの不審者侵入、ノートPCの置き忘れ、会議室でののぞき見——こうした「物理的な」出来事が、企業の情報漏洩やシステム侵害の引き金になることは決して珍しくありません。 サイバー攻撃への対応に追われるあまり、物理的なセキュリティが後回しにな...

「nginxを立ち上げたはいいけど、セキュリティ設定はデフォルトのままで大丈夫なのか不安…」そんな疑問を持つインフラエンジニアは少なくありません。 nginxのデフォルト設定は「とにかく動く」ことを優先した最小構成です。バージョン情報がレスポンスヘ...