Vulnerability– category –

サーバー管理をしていると、脆弱性スキャンの結果に「Shellshock」という文字を見かけることがあります。2014年に発覚してから10年以上が経過した今でも、組み込み機器や長期間放置されたレガシーサーバーでは現役の脅威となっています。 Shellshockは「知...

PHPを使ったWebアプリケーションの認証処理で、比較演算子を ==（イコール2つ）で書いていませんか？その1文字の違いで、攻撃者にパスワードなしでログインを突破される可能性があります。 これは「PHPの型比較の脆弱性（Type Juggling）」と呼ばれる問題...

「Heartbleed は2014年の古い話でしょう？」と思ったなら、今すぐ立ち止まってください。公表から10年以上が経った今もなお、パッチ未適用のサービスはネット上に残存し、Heartbleed は「歴史的な脆弱性」ではなく「現役の脅威」です。 この記事では、Hear...

「うちのサーバープロセスが突然クラッシュした。ログを見ると Segmentation fault（セグメンテーション違反）とある。これって攻撃者に利用されることがあるの？」 こうした疑問を持つエンジニアは少なくありません。NULL ポインタ参照（Null Pointer Der...

コードが動くべき部分に、利用者の入力した文字がそのままプログラムとして実行されてしまう。PHPやPython、JavaScriptで「eval()を使えば手軽に実装できる」と考えた経験がある開発者は少なくないでしょう。しかしそのeval()こそが、コードインジェクショ...

Zipファイルやtarボールを展開する処理は、システム管理ツール・Webアプリケーション・ビルドシステムで日常的に使われます。ところが、展開処理の実装に不備があると、攻撃者が細工したアーカイブを渡すだけで、展開先ディレクトリの外側にある任意の場所...

ブラウザ、OSカーネル、組み込み機器を問わず、メモリ破壊系の脆弱性は今も現役の攻撃経路です。その中でも「ヒープオーバーフロー」は、バッファオーバーフローの一種でありながら、スタックオーバーフローとは異なる特性を持ち、検知が難しい攻撃として...

SQLインジェクション対策は「入力値を必ずエスケープする・プレースホルダを使う」が基本です。しかし、入力値のサニタイズに成功しているにもかかわらず攻撃が成立してしまうケースがあります。それが「二次SQLインジェクション（Second-Order SQL Inject...

「自社のWebサーバーのアクセスログを確認すると、短時間に大量のHTTP/2接続リクエストが記録されていた。」情シスとして、こうした不審な兆候に気づいたとき、どう対処すればよいか迷うことがあるかもしれません。 2023年10月、GoogleやCloudflare、Amazo...

自社のWebサービスやシステムにAPIを組み込んでいる企業は多いですが、「APIはファイアウォールの内側だから安全」という認識は危険です。現代のサイバー攻撃では、APIそのものを直接狙う手口が急増しており、認証不備や認可の設計ミスが大規模なデータ漏...