記事一覧（6ページ目）

内部不正による情報持ち出しを機会と動機の両面から抑える統制の作り方

正規の権限を持つ従業員や委託先による情報持ち出しは、外部攻撃とは別の設計が要ります。IPAの内部不正防止ガイドラインと2024年度の営業秘密管理実態調査、不正競争防止法と個人情報保護法の条文をもとに、機会を減らす技術統制と動機を減らす管理統制、監視とプライバシーの折り合いまでを整理します。

2026年8月12日

防御・ハードニング

屋外用と屋内用で見る家庭用防犯カメラの選び方

家庭用の防犯カメラは、設置場所と電源、防塵防水の等級、夜間の写り方、録画方式、通信とアカウントの守り方で選び分けます。IP等級の読み方から顔が判別できる距離の目安、個人情報保護法との関係までを公式情報で整理します。

2026年8月6日

攻撃手法・脅威動向

環境寄生型攻撃(LOLBins)の仕組みと振る舞いで見つける検知設計

OS標準の正規ツールを使う環境寄生型攻撃は、新しい実行ファイルを残さない場合があり、ファイル単位のシグネチャや既知IOCだけでは見逃しやすい手口です。CISAほか9機関の共同ガイダンスとMITRE ATT&CK、Microsoft公式資料をもとに、成立の機構とログ設計、抑止策を整理します。

2026年8月6日

脆弱性・CVE解説

不完全な修正から生まれたN-able N-centralの認証バイパスCVE-2026-18577

N-able N-centralのCVE-2026-18577を一次情報で整理します。CVE-2026-18556への修正が不完全で認証回避が残り、2026年8月にCISAのKEVカタログへ追加されました。影響を受ける版と修正版2026.3.1.7への更新、痕跡確認の手順を解説します。

2026年8月6日

脆弱性・CVE解説

モデルを読み込むだけでコードが動くdiffusersのtrust_remote_codeすり抜け

Hugging Faceのdiffusersで公表された3件のtrust_remote_codeバイパス(CVE-2026-44827、CVE-2026-44513、CVE-2026-45804)を一次情報で整理します。既定値のNoneがファイル名になる仕組み、設定取得とリポジトリ取得の時間差、0.38.0での修正内容、影響範囲の確認と更新できない場合の緩和までを解説します。

2026年8月4日

防御・ハードニング

セキュリティ更新が届く期間で選ぶスマートフォン

スマートフォンを性能や価格ではなく安全性で選ぶための観点を、Googleとメーカーが公表しているセキュリティ更新の提供期間、暗号化と画面ロックの関係、生体認証の分類、紛失時の備え、アプリの入手経路まで、公式情報にもとづいて整理します。

2026年8月4日

防御・ハードニング

SSHサーバのハードニングと鍵の運用

パスワード認証から公開鍵認証へ移す理由を署名の仕組みから説明し、OpenSSH公式のman説明とリリースノートで確認できた既定値をもとに、sshd_configの要点、鍵の作り方と保管、踏み台とアクセス経路、ログと検知までを整理します。

2026年8月4日

脆弱性・CVE解説

FortiOS SSL-VPNのシンボリックリンク永続化パッチをすり抜けるCVE-2025-68686

FortiOSのCVE-2025-68686(FG-IR-25-934)を一次情報で整理します。2025年4月のシンボリックリンク永続化に対する修正を回避する欠陥で、2026年7月27日にCISAのKEVカタログへ追加されました。CVSSが中程度でも緊急度が高い理由、影響版と修正版、仮想パッチ、侵害前提の復旧までを解説します。

2026年8月3日