tomohiro– Author –

「Googleアカウントでログイン」ボタンを押した瞬間、本物そっくりのログイン画面がポップアップで現れる。URLも「accounts.google.com」に見える。だからIDとパスワードを入力した——でも実は、そのポップアップはブラウザの外に存在しない偽物だった。こ...

「商用ファイアウォールアプライアンスは欲しいが、年間ライセンス費用まで含めると予算が到底足りない」——情シス担当者から、こんな相談が絶えません。 単純なルーターのパケットフィルタリングだけでは、現代の攻撃に対応しきれないのが実情です。しかし...

パスワードをどれだけ複雑にしても、フィッシングに引っかかった瞬間に無意味になります。「社員がフィッシングメールを踏んでMicrosoft 365のアカウントを乗っ取られた」——中小企業の情シス担当者からよく聞く事例です。多要素認証（MFA）を導入していて...

「Microsoft Defenderがインストールされているから大丈夫」と思っていませんか？インストールされているだけで設定を見直したことがない環境は、攻撃者から見ると「鍵は付いているが開けっ放し」と同じ状態です。 Windows標準搭載のMicrosoft Defenderは...

テレワーク先でVPNを繋いで「これで安全」と思っていた、あの感覚が今や足かせになっています。「社内ネットワーク＝信頼できる場所」という前提で設計された境界型セキュリティは、クラウドサービスへの依存が進んだ現代の業務環境では十分に機能しません...

「管理しているサーバーに誰かが侵入しているかもしれない」「マルウェア感染後、本当に完全に除去できているか自信がない」――そう感じているエンジニアは少なくありません。 その不安の根拠の一つが、バックドアの存在です。バックドアとは、攻撃者がシス...

セッション中のアカウント画面が、本人以外の第三者にそのまま見えてしまう。そんな事態を引き起こすのが「Webキャッシュデセプション（Web Cache Deception）」という攻撃手法です。CDN や リバースプロキシが当たり前になった今、この脆弱性は Webサービ...

Linuxサーバーの管理を始めてまず覚えることの一つが、SSHの公開鍵認証への切り替えです。しかし「鍵認証に切り替えた」だけで安心してしまい、authorized_keysファイルの管理が後回しになっているケースは少なくありません。 この記事では、authorized_ke...

多要素認証（MFA）を導入したから安心、と思っていませんか。実は近年、MFAを突破する攻撃手法が現場で急増しています。その中でも特に注意が必要なのが「AiTM（Adversary-in-the-Middle）フィッシング」です。 AiTMフィッシングは、従来の偽サイト型フィ...

ネットワーク監視環境を整えようとしたとき、最初にぶつかる壁が「どこでパケットを取得するか」という問題です。サーバーやPCにソフトウェアを導入すれば、エンドポイント単体の通信は見えます。しかし、スイッチを流れる社内ネットワーク全体のトラフィ...