セキュリティマスターズ

「VPNを導入したいが、OpenVPNの設定は複雑すぎる」「リモートワーカーが増えて社内ネットワークへの安全なアクセス経路が必要だ」と感じているインフラエンジニアや情シス担当者は多いはずです。 WireGuardは、そうした悩みを解消するために設計された現...

2026年6月9日（米国時間）、マイクロソフトが月例のセキュリティ更新プログラムを公開しました。今回修正された脆弱性は200件超にのぼり、月例パッチとしては過去最多級の規模です。JPCERT/CCも翌6月10日に注意喚起（JPCERT-AT-2026-0017）を出しています...

2026年6月9日（日本時間）、暗号通信ライブラリ「OpenSSL」に18件の脆弱性が見つかり、修正版が一斉にリリースされました。OpenSSLはHTTPS通信やメール暗号化、VPNなど、SSL/TLSを使うあらゆる場面で動いている「縁の下の基盤」です。Webサーバーだけでな...

「うちの会社の情報がダークウェブに流出しているかもしれない——でも実際にどう確認すればいいのか、どう対処すればいいのかわからない」 セキュリティインシデントのニュースで「ダークウェブに情報が流出した」という見出しを見るたびに、こういった不安...

「パスワードリセットのリンクが届いた。でもURLのドメインが正規のものじゃない」 もしそんな報告が社内から上がってきたら、HTTPホストヘッダーインジェクションが原因の可能性があります。 HTTPの ヘッダーは、クライアントが「どのサーバーに接続した...

「うちはMicrosoft 365を使っているから大丈夫」と思っていても、設定がデフォルトのままでは攻撃者の格好の標的になります。クラウドサービスはインターネットに直接つながっているため、設定の不備が即座にリスクに直結するからです。 IPA（情報処理推進...

VPNゲートウェイは、社外から社内ネットワークへ入るための正面玄関です。その玄関の鍵が、パスワードを知らない相手にも開いてしまう。今回のCheck Point製品の脆弱性CVE-2026-50751は、まさにそうした認証バイパス（本来必要な認証を回避されてしまうこ...

「社内にどんなPCやソフトウェアがあるのか、正直なところ全部把握できていない」——そう感じている情シス担当者の方は少なくないと思います。 特に中小企業では、部署ごとに勝手にソフトをインストールしたり、退職者のアカウントがそのまま残っていたり、...

「脅威インテリジェンスって最近よく聞くけど、うちのような中小企業には関係ないよね」——そんな声を情シス担当者からよく耳にします。 でも少し待ってください。攻撃者は企業規模を選びません。むしろ、セキュリティ体制が手薄な中小企業を意図的に狙うケ...

ネットワーク監視の定番プロトコル「SNMP」。多くの企業で日常的に使われていますが、「気づいたらSNMP v1のまま何年も放置していた」というケースは珍しくありません。実は、古いSNMPは設定一つで企業ネットワーク全体の情報が丸見えになる危険があります...