Glossary News– category –
-
ペネトレーションテストとは？脆弱性診断との違い・実施手順・中小企業での活用をわかりやすく解説
「社内システムのセキュリティを本格的に確認したい」「脆弱性診断とペネトレーションテストはどう違うのか」——セキュリティ強化に取り組む情シス担当者からよく聞かれる疑問です。 ペネトレーションテスト（通称「ペンテスト」）は、実際の攻撃者が使う手... -
クラウドログが攻撃者の監視ツールに変わる｜Unit 42が暴いたCloudTrail悪用とSOCの防御設計
「クラウドのログさえ取っておけば、何かあっても後から追える」。クラウド移行を進めた現場で、一度はそう考えたことがあるのではないでしょうか。AWS CloudTrailやGoogle Cloud Loggingを有効にしておけば、不正なAPI呼び出しも、誰がいつ何をしたかも、... -
SOC（セキュリティオペレーションセンター）とは？役割・体制・中小企業での活用ガイド
セキュリティインシデントは「発生するかどうか」ではなく「いつ発生するか」の問題です。実際、不正アクセスを検知できないまま数か月が経過してしまう企業は珍しくありません。パロアルト調査2026では、国内ランサムウェア被害の平均封じ込め期間は54日... -
ハニーポットとは？攻撃者を引き寄せる罠の仕組みと企業での活用を解説
「攻撃を防ぐだけでなく、攻撃者の動きを"見る"仕組みが必要だ」と感じたことはありませんか。ファイアウォールやEDRは侵入を防ぐための装備ですが、攻撃者がどんな手口で何を狙っているのか、それを能動的に把握する手段は意外と知られていません。 その... -
クリプトジャッキングとは？仕組み・検知方法・対策をわかりやすく解説
「最近サーバーの動きが重くなった。でもウイルススキャンには何も引っかからない…」 そんな経験はないでしょうか。 それ、クリプトジャッキングの可能性があります。データを人質に取るランサムウェアや認証情報を盗むフィッシングと違い、クリプトジャッ... -
Apache CXFに複数の脆弱性──Webサービスフレームワーク利用者向けアップデート対応と影響範囲の切り分け
「自社のシステムにApache CXFを使っているか、即答できますか？」——SOAPやRESTのWebサービスを実装するJavaのフレームワークであるApache CXFは、製品の内部に組み込まれていることが多く、利用していることに気づきにくい部品です。2026年5月22日、そのA... -
OutlookとWordのRCE脆弱性──メールを「開かずプレビュー」で乗っ取られる仕組みと対処
「添付ファイルは開かなかったから大丈夫」——メールセキュリティの常識として語られてきたこの安心感を、根底から揺るがす脆弱性が公表されました。2026年6月9日のMicrosoft Patch Tuesdayで修正された、OutlookとWordのリモートコード実行（RCE）の脆弱性... -
Arch Linux AURで大規模サプライチェーン攻撃「Atomic Arch」──放置パッケージ乗っ取りの手口と検知・防御策
「便利なツールがAURにあったから、yayでサッと入れた」——Arch Linuxユーザーにとって当たり前のこの一手が、2026年6月に発覚した大規模なサプライチェーン攻撃の入口になりました。セキュリティ企業Sonatypeが「Atomic Arch」と名付けたこのキャンペーン... -
IPA「情報セキュリティ10大脅威 2026」組織編ランキング解説｜新顔AI悪用と企業が優先すべき対策
2026年版のIPA（独立行政法人 情報処理推進機構）「情報セキュリティ10大脅威 2026」組織編が公開され、ランキングに一つの転換点が現れました。 4年連続で1位・2位を占めるランサム攻撃とサプライチェーン攻撃という「定番」の上位に割り込む形で、初選出... -
ダークウェブとは？仕組み・リスク・企業の個人情報漏洩対策をわかりやすく解説
「うちの会社の情報がダークウェブに流出しているかもしれない——でも実際にどう確認すればいいのか、どう対処すればいいのかわからない」 セキュリティインシデントのニュースで「ダークウェブに情報が流出した」という見出しを見るたびに、こういった不安...
