セキュリティプロ・フリーランス編集部– Author –

「委託先が攻撃を受けたら、自社の顧客情報も巻き込まれるのでしょうか？」「3万件規模の漏洩はどうやって起きたのでしょう？」 ボス、損保大手の委託先で3万件も漏洩したって本当でしゅか？うちは関係なくても怖いでしゅ… 新日本検定協会の件だな。委託先...

「サイバー攻撃で核施設が壊れるなんて、本当にあるの？」「Stuxnetって名前は聞くけど、何がそんなに特別だったの？」 ボス、Stuxnetって有名なやつっすよね。でも結局なにがすごかったのか、よくわかってないっす…！ 2010年に発覚したStuxnetは、サイバ...

「中堅IT企業がランサムウェアにやられたら、何が起きるのでしょうか？」「自社のIT委託先が侵害されたら、自分の顧客情報も漏れる？」 ボス！エフワンっていう会社がランサムウェアにやられて、17万件の個人情報が漏れたって…うちもIT委託先のひとつなん...

「サイバー攻撃を完全に防ぐ、ってもう無理なのでしょうか？」「攻撃されても会社を回し続けるって、どうやって設計すればいい？」 ボス！米CISAが新しい指針「CI Fortify」を出したって聞いたでしゅ。「攻撃を防ぐ」じゃなくて「耐え抜く」って、ちょっと...

「自分のノートPCがウィルスに感染すると、ソースコードまで盗まれてしまうの？」「Linuxは安全だと思っていたけど、本当にそうなの？」 ボス！うちの開発チームがみんなUbuntu使ってるんでしゅ。Linuxを狙う新型RATが出たって聞いて、急に不安になってき...

「AIサービスに登録したAPIキーが、別経路から漏れていることってあるの？」「自社のLLM利用料が突然増えたら、それは攻撃かもしれない？」 ボス！うちの会社、AI評価ツール「Braintrust」を使ってるんでしゅ。AWSが侵害されたって聞いて、何をすればいい...

「Jenkinsプラグインが改ざんされたら、自社のソースコードまで盗まれてしまうの？」「セキュリティ会社のツールがハッキングされるなんて、何を信じればいいの？」 ボス！Checkmarxの「セキュリティテストプラグイン」が改ざんされていたって、ちょっと洒...

「コンプライアンス通知メールだと思って開いたら、アカウントが乗っ取られていた？」「多要素認証(MFA)を設定していても突破されるって、本当ですか？」 ボス！うちの会社にも「行動規範のレビューを開始しました」みたいなメールが来たでしゅ。添付PDFま...

「AIが攻撃コードを書く時代って本当に来たの？」「2要素認証があれば安心、じゃなくなった？」 ボス！AIが脆弱性を見つけて攻撃コードまで書くニュースを見たでしゅ。2要素認証も突破されたって、もう何を信じればいいのか分からないでしゅ… 落ち着け、チ...

「Dirty Fragって、どのくらいヤバいでしゅか？」「PoCが先に出ているって、すぐに悪用されるの？」 ボス、Linuxカーネルにまた重大脆弱性でしゅ……Dirty Pipeを思い出すでしゅ。 そうだな。Dirty Fragは決定論的に成功する権限昇格チェーンで、PoCもすでに...