tomohiro– Author –
-
ブルーチーム・レッドチーム・パープルチームとは？攻撃者と防御者が組織のセキュリティを強化する仕組みと役割をわかりやすく解説
セキュリティ担当者として「自社の守りは本当に機能しているのか」と確かめる手段が見つからず、もどかしさを感じたことはないでしょうか。 ペネトレーションテストやレッドチーム演習といった言葉は耳にするものの、「自社には大きすぎる話」と感じて踏み... -
CSSインジェクションとは？スタイルシートを悪用したデータ窃取・フィッシングの仕組みと対策をわかりやすく解説
WebアプリへのXSS対策は万全でも、CSSが注入されれば攻撃者は「JavaScriptなしで」ページ内のCSRFトークンや入力値を外部サーバーに送信できます。CSSインジェクションは、スクリプト系フィルタをすり抜けるため検出が難しく、現場エンジニアでも見落とし... -
Linuxのlogrotate設定入門｜ログファイルの権限管理・改ざん防止・保存期間設定でセキュリティ証跡を守る実践ガイド
ログファイルは不正アクセス調査の生命線です。しかし、logrotateの設定が不適切だと権限が緩すぎてログが誰でも読めたり、保存期間が短すぎてインシデント発生前のログが消えたりします。 インシデント発生から発見まで数週間かかるケースも珍しくなく、... -
中小企業のメール暗号化入門｜S/MIMEで本文を暗号化して情報漏洩と盗聴を防ぐ情シス実践ガイド
「うちはSPFもDMARCも設定している。メールセキュリティは十分だろう」 そう思っていると、見落としている穴があります。SPFやDMARCが防ぐのは送信元のなりすまし・詐称であって、メール本文の盗聴や改ざんは守れません。通信経路のどこかで傍受されれば、... -
ClickFix攻撃とは？クリップボードを悪用してコマンドを自分で実行させるサイバー攻撃の手口と対策をわかりやすく解説
「ブラウザのエラーを修正するには、このコマンドをコピーして実行してください」——そんな画面がWebブラウザ上に現れたとき、指示に従ってコマンドを打ち込んでしまったとしたら何が起きるでしょうか。 ClickFix攻撃は、偽の警告画面を使って「ユーザー自... -
パディングオラクル攻撃とは？CBC暗号の脆弱性を突いた解読手法の仕組みと対策をわかりやすく解説
暗号化しているから安全だ、と思っていませんか。実は、暗号化のモードの選び方や実装の細部によっては、暗号文を繰り返し送りつけるだけで平文を丸ごと復元されてしまう攻撃が成立することがあります。それが「パディングオラクル攻撃」です。 セッション... -
TCPセッションハイジャックとは？シーケンス番号を悪用した通信乗っ取りの仕組みと現代ネットワークでの対策ガイド
社内サーバーとの通信が突然切断されたとき、再接続してみると操作ログに身に覚えのない書き込みが残っていた——こんなシナリオが現実になる攻撃手法があります。その名が「TCPセッションハイジャック」です。 TCP/IPは今のインターネットを支える基幹プロ... -
中小企業のマルウェア感染疑い時の初動対応手順｜情シス1人でも迷わず動ける感染確認・隔離・調査・復旧フロー
PCの動作が急に重くなった。身に覚えのないプロセスが動いている。社内から「変なポップアップが出た」という報告が入った——。 マルウェア感染を疑う状況は突然訪れます。しかも、情シスが1人しかいない中小企業では、誰かに指示を仰ぐことも難しく、その... -
中小企業のWindowsパッチ管理実践ガイド｜WSUS・Windows Update for Business・手動管理の使い分けと情シス1人でも運用できる月次フロー
情シスが1人で全社のPCを管理している中小企業では、「Windowsのアップデートは自動で当たっているはず」と思い込んでいるケースが少なくありません。しかし現実には、更新が途中で止まっていたり、1台だけ数カ月遅れていたりすることが珍しくなく、そこを... -
パス・ザ・ハッシュ（Pass the Hash）攻撃とは？仕組み・被害例・Active Directory環境での対策をわかりやすく解説
社内のWindowsサーバーに不審な認証ログが記録されている。パスワードを変更したはずなのに、攻撃者が繰り返しアクセスしてくる――そんな事態が起きたとき、原因のひとつとして疑うべきなのが「パス・ザ・ハッシュ攻撃」です。 この記事では、パスワードを...
