CyberFix Note

>_ CyberFix Note

CyberFix Note

脆弱性・CVE解説から攻撃手法、防御、セキュアコーディング、ガバナンスまで。エンジニアと組織の双方に向けたサイバーセキュリティの実務メディアです。

入門実務経営・ガバナンス

注目の記事

新着の記事

すべて見る
脆弱性・CVE解説

MikroTik RouterOSの脆弱性CVE-2026-86060とCVE-2026-67277。SSH経由の権限昇格がKEV入りした理由、更新と露出確認の手順

2026年9月10日にCISAのKEVカタログへ追加されたMikroTik RouterOSの2件を、MikroTik公式アドバイザリとCERT Polskaの公表で整理します。修正版6.49.21、7.23.4、7.24.2の選び方、SSHを開けない回避策、更新後のFlagged確認と不審な設定の点検手順まで解説します。

ガバナンス・コンプライアンス

SCS評価制度(サプライチェーン強化に向けたセキュリティ対策評価制度)とは。★3と★4の違いと取引先から求められる前に整える準備

経済産業省と国家サイバー統括室の方針に基づきIPAが運営するSCS評価制度を、発注側と受注側の双方から整理します。★3と★4の想定脅威と到達状態、要求事項26件と43件の中身、評価の受け方と有効期間、運用開始の見込み、ISMS認証との関係、委託先管理への組み込み方、中小企業の準備の順序を解説します。

防御・ハードニング

盗難防止リュックの選び方。ノートPCを持ち歩く人の置き引きやスリへの対策と情報漏えいを防ぐ運用

業務用ノートPCやスマホを持ち歩く人に向けて、盗難防止リュックを選ぶ判断軸を整理します。隠しファスナーや背面ポケット、ロックできるジッパーなどの効果と限界、警察が示す置き引き対策、IPAのガイドラインに沿った暗号化や画面ロックとの組み合わせまで扱います。

防御・ハードニング

特権アクセス管理(PAM)の作り方。管理者権限を金庫に入れて必要なときだけ貸し出す

ドメイン管理者やroot、クラウドのルートアカウントを常時保有させない運用の設計手順を、保管と払い出し、ジャストインタイム昇格、セッション記録という仕組みの面から整理します。Windows、Linux、クラウドごとの具体策と、製品を買わない現実解も示します。

インシデント対応・フォレンジック

証拠として説明できる形で取り出すライトブロッカーと保全用機材の選び方

端末やディスクの中身を後から証拠として説明できる形で保全するための機材選定ガイドです。ハードウェア型ライトブロッカーとソフトウェア型の機構差、NIST CFTTの要件と検証結果の読み方、イメージングとハッシュ、付随する備品、法令と社内手続きまでを整理します。

カテゴリから探す

脆弱性・CVE解説

CVEや既知の脆弱性を、発生原理から影響範囲・再現条件・対策までエンジニア目線で解説します。

攻撃手法・脅威動向

ランサムウェア、フィッシング、マルウェアなど、最新の攻撃手法と脅威動向を追い、仕組みと対策を整理します。

防御・ハードニング

設定の堅牢化、監視、多層防御まで。システムと組織を守るための実践的なブルーチーム施策をまとめます。

ペンテスト・CTF

ペネトレーションテストやCTFの手法を、許可された検証環境を前提に解説します。攻撃の理解は防御のために。

セキュアコーディング

脆弱性を作り込まないための設計・実装プラクティスを、OWASPなどを参照しながら開発者向けに解説します。

ガバナンス・コンプライアンス

ISMS、各種法規制、社内ポリシーなど、組織のセキュリティ統制を経営・管理の視点から解説します。

インシデント対応・フォレンジック

インシデント発生時の初動・調査・復旧と、事業継続に向けた備えを実務目線で解説します。