tomohiro– Author –

セキュリティソフトをきちんと導入しているにもかかわらず、侵害を受けてしまった——そんな報告が増えています。その背景にあるのが「ファイルレスマルウェア」と呼ばれる攻撃手法です。名前のとおり、ディスクに実行ファイルを書き込まずにメモリ上だけで...

セキュリティインシデントが起きた瞬間、あなたは何をすべきか正確に答えられますか？ 「社内サーバーへの不審なアクセスを検知した」「顧客データが外部に漏れたかもしれない」——そんな場面が訪れたとき、あわてて動いた結果、証拠を消してしまったり、被...

ドライブバイダウンロード（Drive-by Download）攻撃を受けた組織の多くが、「何か悪いサイトにアクセスしたわけではないのに感染した」と首をかしげます。正規のニュースサイトや企業サイトを閲覧しただけでマルウェアに感染する――それがドライブバイダウ...

WebアプリにログインするたびにCookieが発行されている。そのCookieが盗まれれば、攻撃者はパスワードを知らなくてもログイン済み状態を再現し、システムを自由に操作できてしまう。 セッションハイジャックやCSRF（クロスサイトリクエストフォージェリ）...

「うちのWebサーバー、デフォルトのApache設定のままで大丈夫かな？」 そう感じながらも、設定変更のきっかけがつかめずにいる情シス担当者は少なくありません。Apacheはデフォルト状態だと、バージョン情報・OSの種類・インストール済みモジュールまで、H...

オフィスへの不審者侵入、ノートPCの置き忘れ、会議室でののぞき見——こうした「物理的な」出来事が、企業の情報漏洩やシステム侵害の引き金になることは決して珍しくありません。 サイバー攻撃への対応に追われるあまり、物理的なセキュリティが後回しにな...

「nginxを立ち上げたはいいけど、セキュリティ設定はデフォルトのままで大丈夫なのか不安…」そんな疑問を持つインフラエンジニアは少なくありません。 nginxのデフォルト設定は「とにかく動く」ことを優先した最小構成です。バージョン情報がレスポンスヘ...

「社内のSSOにSAMLを使っているが、どんな脆弱性があるのか把握できていない」——そんな不安を持つ情シス担当者は少なくありません。 SAML（Security Assertion Markup Language）は、Okta・Azure AD・Google Workspaceといった企業向けSSOの基盤として広く...

「printfにユーザー入力をそのまま渡しているだけなのに、サーバーが乗っ取られる」——そんな話を聞いて、にわかには信じられない方もいるのではないでしょうか。 フォーマットストリング脆弱性（Format String Vulnerability）は、C/C++のprintf系関数の書...

社内の共有フォルダやNAS（ネットワーク接続ストレージ）に、見積書・顧客リスト・経理データが集約されているオフィスは多いはずです。「クラウドより管理しやすい」「コストが安い」という理由で導入したNASが、実は社内で最もセキュリティ対策が手薄な...