-
IPスプーフィングとは？なりすましパケットを使った攻撃の仕組みとネットワーク・Linuxサーバーでの対策をわかりやすく解説
ウェブサーバーのアクセスログに、見覚えのないIPアドレスから大量のリクエストが押し寄せてくる——。しかしそのIPを逆引きしてみると、全く関係のない一般ユーザーのアドレスばかり。これがIPスプーフィングを悪用した攻撃の典型的な痕跡です。 IPスプーフ... -
Linuxのカーネルモジュールセキュリティ管理｜不正モジュール検出とロード制限の実践ガイド
サーバーへの侵入に成功した攻撃者が最終的に狙うのが、カーネルモジュールとして悪意あるコードを仕込む「カーネルレベルルートキット」の設置です。カーネルと同じ権限で動作するため、通常のマルウェア検知やプロセス監視では発見できないまま長期間潜... -
リプレイ攻撃（Replay Attack）とは？認証トークンを再利用する手口と企業が取るべき対策をわかりやすく解説
「認証を強化したはずなのに、不正ログインが止まらない」──そんな声を現場でよく耳にします。ブルートフォース攻撃への対策は整えたが、それとは全く別の経路で忍び込んでくる攻撃手法の一つが、今回解説する「リプレイ攻撃」です。 リプレイ攻撃は、ネッ... -
SSLストリッピング攻撃とは？HTTPSを無効化する中間者攻撃の手口とHSTSによる対策をわかりやすく解説
「うちのサイトはHTTPSだから安全」──そう思っているなら、SSLストリッピング攻撃について確認していただきたいことがあります。この攻撃は、HTTPSをHTTPに「降格」させることで、暗号化された通信を平文で傍受するものです。ブラウザのアドレスバーから鍵... -
エグレスフィルタリングとは？マルウェアC2通信を防ぐネットワーク出口制御の実践設計
「ファイアウォールは設定済み。不正なアクセスはきちんと弾いている。それでも、感染したマルウェアが社内から外部のC2サーバーと通信し、データを送り続けているとしたら？」 多くの企業が見落としているのが、「内から外へ」向かうアウトバウンド通信の... -
SAST（静的アプリケーションセキュリティテスト）とは？コードの脆弱性を開発段階で発見する仕組みと主要ツール解説
「セキュリティレビューは本番リリース直前にしか実施していない」「脆弱性が見つかるたびにリリーススケジュールが押して困っている」——そんな悩みを抱える開発チームや情シス担当者は少なくありません。 脆弱性を修正するコストは、開発フェーズで発見し... -
Blind SQLインジェクションとは？時間ベース・エラーベースの手口と対策を現場目線で解説
社内のWebアプリに対して脆弱性診断を実施したところ、「Blind SQLインジェクションの可能性あり」という報告が上がってきた。でも実際の画面にはエラーメッセージひとつ出ていない。攻撃されているとしたら、一体どうやって情報が抜かれるんだろう？ こう... -
セキュアブート（Secure Boot）とは？UEFIとTPMで守るファームウェアセキュリティの仕組みと企業での活用ガイド
「LinuxサーバーのUEFI設定でSecure Bootを有効にすべきか？」「セキュアブートが有効でもマルウェアに感染するケースがあると聞いた」——こうした疑問を持つインフラエンジニアや情シスの方は少なくないはずです。 セキュアブートは、OSが起動するよりも前... -
暗号化の失敗（Cryptographic Failures）とは？OWASP Top 10第2位の脆弱性と対策をわかりやすく解説
「うちのシステムでは暗号化しているから大丈夫」——そう思っていても、暗号化の実装が誤っていれば、攻撃者にとっては格好の標的になりかねません。 OWASP Top 10 2021では「Cryptographic Failures（暗号化の失敗）」が第2位に位置付けられています。フィ... -
プロンプトインジェクション攻撃とは？AIを操る脆弱性の仕組みと企業が取るべき対策をわかりやすく解説
社内でChatGPTやClaudeなどの生成AIを業務に使い始めたとき、「このAIに悪意ある指示を送り込まれたらどうなるのか」と考えたことはないでしょうか。あるいは、AIを組み込んだシステムを開発・運用している方が「プロンプトインジェクションという言葉は聞...
