tomohiro– Author –

「自社のシステムにApache CXFを使っているか、即答できますか？」——SOAPやRESTのWebサービスを実装するJavaのフレームワークであるApache CXFは、製品の内部に組み込まれていることが多く、利用していることに気づきにくい部品です。2026年5月22日、そのA...

「添付ファイルは開かなかったから大丈夫」——メールセキュリティの常識として語られてきたこの安心感を、根底から揺るがす脆弱性が公表されました。2026年6月9日のMicrosoft Patch Tuesdayで修正された、OutlookとWordのリモートコード実行（RCE）の脆弱性...

「便利なツールがAURにあったから、yayでサッと入れた」——Arch Linuxユーザーにとって当たり前のこの一手が、2026年6月に発覚した大規模なサプライチェーン攻撃の入口になりました。セキュリティ企業Sonatypeが「Atomic Arch」と名付けたこのキャンペーン...

「うちには大したデータはない」「小さな会社だから狙われない」——そう思っている中小企業の情シス担当者ほど、個人情報漏洩のリスクに気づいていないことがあります。 実際には、取引先の担当者名・連絡先・メールアドレスだけでも「個人情報」に該当しま...

「サイバー保険に入るべきか？」——インシデントのニュースを見るたびに検討しながら、「うちの規模には早いかも」と後回しにしていませんか。 実際、中小企業を狙ったランサムウェア被害の復旧費用は数百万円から数千万円に達することが珍しくなく、場合に...

2026年版のIPA（独立行政法人 情報処理推進機構）「情報セキュリティ10大脅威 2026」組織編が公開され、ランキングに一つの転換点が現れました。 4年連続で1位・2位を占めるランサム攻撃とサプライチェーン攻撃という「定番」の上位に割り込む形で、初選出...

「生成AIなんて、まだうちには関係ない」。中小企業でそう考えている情シス担当の方は、少なくないと思います。ですが、攻撃者の視点に立つと景色が変わります。攻撃者は、あなたの会社が生成AIを「禁止しているか」ではなく、「ルールがないまま、誰かが...

「うちのサーバー、いつ誰がどのファイルにアクセスできるか正直把握できていない」という声を、現場でよく耳にします。退職した社員のアカウントが残っていた、業務に不要なフォルダを全員が参照できていた――こういった権限の「ゆるさ」は、攻撃者が内部...

攻撃者がLinuxサーバーへの侵入に成功した直後、最初にやることの一つがログの削除です。/var/log/auth.log（Debian系）や/var/log/secure（RHEL系）を書き換えるか、丸ごと消すことで、侵入の痕跡をサーバー上から消去します。 ローカルにしかログがなけ...

「外部公開サーバーを社内ネットワークに直接置くのは怖いけど、どう分離すればいいんだろう」 「DMZという言葉は知っているけど、実際にどう設計すればいいのかよくわからない」 こういった疑問を持つインフラ担当者は少なくありません。 DMZ（非武装地帯...