CyberFix Note
防御・ハードニング
盗難防止リュックの選び方。ノートPCを持ち歩く人の置き引きやスリへの対策と情報漏えいを防ぐ運用
業務用ノートPCやスマホを持ち歩く人に向けて、盗難防止リュックを選ぶ判断軸を整理します。隠しファスナーや背面ポケット、ロックできるジッパーなどの効果と限界、警察が示す置き引き対策、IPAのガイドラインに沿った暗号化や画面ロックとの組み合わせまで扱います。
#エンドポイント防御 の記事
防御・ハードニング
キー入力の盗聴と注入を防ぐ無線キーボードとマウスの選び方
2.4GHz独自プロトコルの受信機で起きるキー入力の盗聴(KeySniffer)と入力注入(MouseJack)、Logitech Unifyingの一連の脆弱性(CVE-2019-13052から13055)、Bluetooth LEのSecurity Mode 1 Level 4とペアリング方式、Logi BoltとMicrosoftのAES暗号化の公式記載、有線に戻す判断、受信機のファームウェア更新、企業での持ち込み機器の統制と共有オフィスでの注意までを一次情報で確認できた範囲で整理します。
脆弱性・CVE解説
Windows Update Stackの権限昇格ゼロデイCVE-2026-81963と2026年9月更新の対応優先度
2026年9月の月例更新で修正されたWindows Update Stackの権限昇格ゼロデイCVE-2026-81963を一次情報で整理します。リンク追跡(CWE-59)で権限昇格が成立する機構、同時にKEV入りしたCVE-2026-85880、影響製品とKB、是正期限、検知と適用の優先順位づけを解説します。
脆弱性・CVE解説
Chrome V8のゼロデイCVE-2026-85046。sortの最適化で入れ替わる要素種別と組織の更新の回し方
Chrome 152.0.7977.82で修正されたV8の型混同CVE-2026-85046を一次情報で整理します。sortの最適化で要素種別が入れ替わる機構、サンドボックスの内側で何ができるのか、Edgeなど派生ブラウザへの波及、更新の回し方までをまとめます。
脆弱性・CVE解説
macOS画面共有のCVE-2026-65400。資格情報なしで認証が通る状態管理の不備
macOSのScreen Sharing(screensharingd)の認証不備CVE-2026-65400を一次情報で整理します。Appleの修正版はmacOS Tahoe 26.6.1とSequoia 15.7.9とSonoma 14.8.9、CISAは2026年8月18日にKEVへ収録しました。5900/tcpの露出確認、画面共有の停止、MDMでの一括管理、ログでの侵害確認までを実務手順としてまとめます。
攻撃手法・脅威動向
環境寄生型攻撃(LOLBins)の仕組みと振る舞いで見つける検知設計
OS標準の正規ツールを使う環境寄生型攻撃は、新しい実行ファイルを残さない場合があり、ファイル単位のシグネチャや既知IOCだけでは見逃しやすい手口です。CISAほか9機関の共同ガイダンスとMITRE ATT&CK、Microsoft公式資料をもとに、成立の機構とログ設計、抑止策を整理します。
防御・ハードニング
セキュリティ更新が届く期間で選ぶスマートフォン
スマートフォンを性能や価格ではなく安全性で選ぶための観点を、Googleとメーカーが公表しているセキュリティ更新の提供期間、暗号化と画面ロックの関係、生体認証の分類、紛失時の備え、アプリの入手経路まで、公式情報にもとづいて整理します。
防御・ハードニング
セキュリティを重視して選ぶノートパソコンの見どころ
TPM 2.0とUEFIセキュアブートという起動の土台から、Credential Guardとエディションの差、BitLockerとデバイス暗号化、Windows Helloの生体認証、更新の提供期間、のぞき見防止やロックスロットまで、ノートパソコンを安全性で選ぶ観点を公式情報にもとづいて整理します。
防御・ハードニング
ハードウェア暗号化ポータブルSSDの選び方。持ち出すデータを紛失時も守る
機密データを社外へ持ち出す業務向けに、ハードウェア暗号化ポータブルSSDの選び方を整理します。ソフトウェア暗号化との違い、PINパッドや指紋認証といった認証方式、FIPS認証やブルートフォースロックの意味、OS非依存で使えるか、容量と転送速度の見方を、実在製品とあわせて解説します。
防御・ハードニング
USBデータブロッカーの選び方。公共の充電スポットでデータ線を遮断して充電だけ通す
USBのデータ線を物理的に切って充電だけを通すデータブロッカーの役割と限界を整理します。ジュースジャッキングの実態、スマホの充電のみ設定が自動承認で回避され得るChoiceJackingという研究を踏まえてなぜ物理的にデータ線を断つ考え方が確実なのか、コネクタ形状や充電速度への影響といった選定の軸を、出張や外出先で公共の充電を使う人向けに実在製品とあわせてまとめます。
防御・ハードニング
USBポートブロッカーの選び方。空きポートを物理的に塞いで無許可の接続を防ぐ
使わないUSBポートやLANポートを物理的に塞ぐポートブロッカーの役割と限界を整理します。内部不正によるデータ持ち出しや不正なデバイス接続への物理的な備えとして、対応ポートや鍵の互換、色分け、取り外し工具の要否といった選定の軸を、事業所や共用端末の管理担当向けにまとめます。
防御・ハードニング
会社支給とBYODで変わるモバイルデバイス管理(MDM)ツールの選び方
組織のスマートフォンやタブレット、PCを一元管理するMDMがどんな仕組みかを原理から示し、会社支給とBYODで変わる論点、対応OSやポリシー配布、リモートワイプ、条件付きアクセスといった選定指標、導入後の運用と退職時の失効までを、専任担当を置きにくい組織の視点で整理します。
防御・ハードニング
ノートパソコンの盗難を防ぐセキュリティワイヤーロックの選び方
端末の物理盗難は、本体内のデータや保存された認証情報の流出につながります。ワイヤーロックの規格(Kensington Security SlotやNano、Wedge)の見分け方、鍵式とダイヤル式の違い、スロットが無い機器の代替手段を、メーカー公式やIPAの情報に基づいて整理します。
防御・ハードニング
ソフトウェア更新が脆弱性を塞ぐ仕組みと放置したときのリスク
OSやアプリの更新には脆弱性の修正が含まれ、放置すると既知の弱点を突かれます。更新が弱点を塞ぐ仕組みと、自動更新を有効にする意義、サポート終了の意味を、IPAや総務省、Microsoftの一次情報に沿って入門者向けに整理します。
防御・ハードニング
公共USB充電ポートのジュースジャッキングはどこまで警戒すべきか
空港やカフェのUSB充電ポートからデータを抜かれるジュースジャッキングは、注意喚起の一方で実被害の確認が乏しいと報じられています。仕組みと実態を確認し、自分の充電器やデータブロッカーなど対策の優先順位を整理します。
防御・ハードニング
個人向けセキュリティソフトの選び方。Windows標準のDefenderとどう使い分けるか
Windows標準のMicrosoft Defenderで足りるケースと、総合セキュリティソフトを足す価値を原理から整理。実在の個人向け製品を確認し、フィッシング対策やパスワード管理などの選び方を正直に解説します。
防御・ハードニング
中小企業のセキュリティソフトの選び方。EPPとEDRの違いと運用負荷で考える
中小企業がセキュリティソフトを選ぶときに迷いがちなEPPとEDRの違い、運用にかかる手間、公的支援の活用までを整理。実在する製品を確認したうえで選定の判断基準を解説します。