■ 今日の用語解説

今日は「ファイルレスマルウェア」について解説します。

▼ ファイルレスマルウェアとは？

コンピュータのハードディスク等のストレージに実行ファイルを保存せず、メモリ（RAM）上で直接動作する悪意あるプログラムのことです。痕跡が残りにくく、従来のウイルス対策ソフトでは検知が難しいのが特徴です。

▼ なぜ危険なのか？

(1) 従来の検知回避

ファイルの実体がないため、ファイルスキャン型のアンチウイルスソフトをすり抜けてしまいます。

(2) 正規ツールの悪用（Living off the Land）

PowerShellやWMIといった、Windows標準の管理ツールを悪用して攻撃を行うため、システム側からは「正規の動作」に見えてしまいます。

▼ 主な対策

・EDR（Endpoint Detection and Response）の導入で「振る舞い」を監視する

・OSやアプリの脆弱性対策（パッチ適用）を徹底する

・不要なマクロやスクリプト実行を制限する

#セキュリティ #用語解説 #学習 #エンジニア #ファイルレスマルウェア

---

stand.fmでは、この放送にいいね・コメント・レター送信ができます。

https://stand.fm/channels/5ec48451f654bbcab4d3f793

■ 今日の用語解説

今日のテーマは「OSINT (Open Source Intelligence)」です。

▼ OSINTとは？

一般に公開されている情報（オープンソース）を合法的に収集・分析し、有用な知見を得る手法のことです。「オシント」と読みます。

▼ なぜ重要なのか？

(1) 攻撃者の偵察に使われる

サイバー攻撃の準備段階で、攻撃者はターゲットに気づかれないようにSNSや公開サーバーの情報を集めます。

(2) 防御側の資産管理に役立つ

自社の情報がネット上に漏れていないか、攻撃者視点でチェックする「ASM（アタック・サーフェス・マネジメント）」において必須のスキルです。

▼ 主な情報源

・SNS (X, LinkedIn, Facebook等)

・Whois情報、DNSレコード

・GitHubなどのコードリポジトリ

・検索エンジン (Google, Shodan等)

エンジニアとしては、不用意にコードにパスワードを含めて公開しないことや、SNSでの発信内容に注意することが基本の対策となります。

#セキュリティ #用語解説 #学習 #エンジニア #OSINT(OpenSourceIntelligence) #オシント

---

stand.fmでは、この放送にいいね・コメント・レター送信ができます。

https://stand.fm/channels/5ec48451f654bbcab4d3f793

■ 今日の用語解説

今日は「BYOD (Bring Your Own Device) のリスク」について解説します。

▼ BYODとは？

従業員の私用端末（スマホやPC）を業務に利用することです。コスト削減や利便性のメリットがある一方、セキュリティ管理が難しくなる諸刃の剣です。

▼ 主な技術的リスク

(1) 紛失・盗難による情報漏洩

(2) シャドーIT（管理外アプリの利用）

(3) マルウェア感染と踏み台利用

(4) 公衆Wi-Fi経由の盗聴

▼ エンジニアが知るべき対策

・MDM（モバイルデバイス管理）によるリモートワイプ

・MAM（モバイルアプリケーション管理）によるデータ分離

・コンテナ化技術による業務領域の保護

私用だからこそ、公私混同によるデータ流出を防ぐ仕組み作りが重要です。

#セキュリティ #用語解説 #学習 #エンジニア #BYOD(BringYourOwnDevice)のリスク

---

stand.fmでは、この放送にいいね・コメント・レター送信ができます。

https://stand.fm/channels/5ec48451f654bbcab4d3f793

■ 今日の用語解説

今日は「ボットネット」について解説します。

▼ ボットネットとは？

マルウェアに感染し、攻撃者に遠隔操作される状態になった多数のコンピュータやIoT機器のネットワークのことです。

・感染した端末は「ボット」や「ゾンビ」と呼ばれる

・持ち主が気づかないうちにサイバー攻撃に加担させられる

▼ 仕組みと脅威

(1) C2サーバー（司令塔）からの命令で一斉に動作

(2) 大規模なDDoS攻撃の実行部隊として利用される

(3) IoT機器（カメラやルーター）が狙われやすい

▼ エンジニアの対策ポイント

・C2サーバーへの不審な通信（アウトバウンド）の監視

・IoT機器のデフォルトパスワード変更

・ファームウェアの定期的な更新

#セキュリティ #用語解説 #学習 #エンジニア #ボットネット

---

stand.fmでは、この放送にいいね・コメント・レター送信ができます。

https://stand.fm/channels/5ec48451f654bbcab4d3f793

■ 今日のハイライト

本日は、Web基盤やデータ分析基盤に影響する重要なセキュリティ更新情報をお届けします。

▼ Craft CMS におけるリモートコード実行 (CVE-2026-25498 他)

PHP製CMS「Craft CMS」で、認証済みユーザーによる任意のコード実行（RCE）が可能となる脆弱性が報告されました。その他、SQLインジェクションやSSRFなど複数の問題が修正されています。

・対策：最新版へのアップデート

▼ Apache Druid の認証回避 (CVE-2026-23906)

ビッグデータ分析基盤「Apache Druid」にて、LDAP設定に依存した認証回避の脆弱性が発見されました。匿名バインドが許可されているLDAPサーバーを使用している場合、攻撃者が認証をすり抜ける可能性があります。

▼ Apache Shiro のタイミング攻撃 (CVE-2026-23901)

Javaセキュリティフレームワーク「Apache Shiro」にて、応答時間の差からユーザー名を推測できる脆弱性が修正されました。

▼ TP-Link Archer BE230 のコマンドインジェクション

Wi-Fi 7ルーター「Archer BE230」のファームウェアに、複数のOSコマンドインジェクション脆弱性が報告されています。

#セキュリティ #エンジニア #ITニュース #脆弱性 #CraftCMS #Apache

Data sources: GitHub Advisory Database (CC-BY 4.0), JVN iPedi

---

stand.fmでは、この放送にいいね・コメント・レター送信ができます。

https://stand.fm/channels/5ec48451f654bbcab4d3f793

■ 今日の用語解説

今日は、現代セキュリティの基本概念「ゼロトラスト (Zero Trust)」について解説します。

▼ ゼロトラストを一言でいうと？

「決して信頼せず、常に検証する（Never Trust, Always Verify）」という考え方に基づいたセキュリティモデルです。

▼ 従来の防御との違い

・従来（境界型防御）：社内ネットワーク（内側）は安全、社外（外側）は危険という「境界」を作る。

・ゼロトラスト：社内・社外を問わず、すべてのアクセスを疑い、その都度検証する。

▼ なぜ重要なのか？

(1) クラウド利用の拡大（データが社外にある）

(2) テレワークの普及（人が社外にいる）

(3) サイバー攻撃の高度化（一度侵入されると内部で自由に動かれてしまう）

▼ ゼロトラストの3大原則

1. すべてのデータソースとコンピューティングサービスをリソースとみなす。

2. アクセス制御は可能な限りきめ細かく実施する（最小権限）。

3. すべてのリソースの認証と認可を動的に行い、厳格に実施する。

エンジニアとしては、VPN（ブイピーエヌ）に頼り切りにならず、ID管理（IAM）や端末管理（MDM/EDR）を組み合わせた多層的な防御設計が求められます。

#セキュリティ #用語解説 #学習 #エンジニア #ゼロトラスト(ZeroTrust)

---

stand.fmでは、この放送にいいね・コメント・レター送信ができます。

https://stand.fm/channels/5ec48451f654bbcab4d3f793

■ 今日の用語解説

今日は「公開鍵暗号基盤 (PKI)」について解説します。

▼ PKI（ピーケーアイ）とは？

インターネット上で「通信相手が本人であること」を証明し、安全な通信を行うための社会的な基盤のことです。

単なる暗号化技術ではなく、信頼できる第三者機関（認証局）を含めた仕組み全体を指します。

▼ なぜ重要なのか？

インターネットは顔が見えない世界です。

(1) なりすましサイト（フィッシング）の防止

(2) 通信の盗聴防止

(3) データの改ざん検知

これらを実現するために、Webサイト閲覧（HTTPS）や電子メールなどで不可欠な技術です。

▼ 仕組みのポイント

・「秘密鍵」と「公開鍵」のペアを使う

・「認証局 (CA)」が身分証明書（デジタル証明書）を発行する

・ブラウザ等は認証局を信頼することで、接続先を信用する（信頼の連鎖）

▼ エンジニアの対策ポイント

・サーバー証明書の有効期限管理（更新忘れ防止）

・秘密鍵の厳重な保管

・脆弱な古い暗号化方式を使わないこと

#セキュリティ #用語解説 #学習 #エンジニア #公開鍵暗号基盤 #PKI

---

stand.fmでは、この放送にいいね・コメント・レター送信ができます。

https://stand.fm/channels/5ec48451f654bbcab4d3f793

■ 今日の用語解説

今日は「デジタル署名」について解説します。

▼ デジタル署名とは？

現実世界の「印鑑」や「サイン」の役割を、デジタルデータに対して行う技術です。

公開鍵暗号方式を応用し、以下の3つを保証します。

(1) 真正性（誰が作ったか）

(2) 完全性（改ざんされていないか）

(3) 否認防止（後で「送っていない」と言わせない）

▼ 仕組みのポイント

・送信者は「秘密鍵」を使ってハッシュ値を暗号化（署名）します。

・受信者は「公開鍵」を使って署名を検証します。

・もしデータが1ビットでも改ざんされていたら、ハッシュ値が合わず検証に失敗します。

▼ なぜ重要なのか？

Web通信のHTTPS（TLS）、メールのS/MIME、ソフトウェアのアップデートなど、インターネット上のあらゆる「信頼」はこの技術によって支えられています。

#セキュリティ #用語解説 #学習 #エンジニア #デジタル署名

---

stand.fmでは、この放送にいいね・コメント・レター送信ができます。

https://stand.fm/channels/5ec48451f654bbcab4d3f793

■ 今日の用語解説

今日は「標的型攻撃 (APT)」について解説します。

▼ 標的型攻撃 (APT) とは？

特定の組織や個人をターゲットに絞り、執拗かつ高度な手法を用いて行われるサイバー攻撃のことです。

「Advanced Persistent Threat」の略で、長期間にわたって潜伏するのが特徴です。

▼ なぜ危険なのか？

・一般的なウイルス対策ソフトでは検知しにくい

・「数打ちゃ当たる」ではなく「狙い撃ち」される

・取引先を踏み台にする「サプライチェーン攻撃」にも繋がる

▼ 攻撃のステップ（サイバーキルチェーン）

(1) 偵察（情報収集）

(2) 配送（メールなどでマルウェアを送る）

(3) 感染・潜伏（バックドア設置）

(4) 目的実行（情報窃取など）

▼ エンジニアの対策ポイント

・「侵入される前提」で考える

・EDRなどのエンドポイント監視を強化する

・多要素認証でIDを守る

#セキュリティ #用語解説 #学習 #エンジニア #標的型攻撃(APT)

---

stand.fmでは、この放送にいいね・コメント・レター送信ができます。

https://stand.fm/channels/5ec48451f654bbcab4d3f793

■ 今日のハイライト

本日は、オフィス機器の設定ツール、業務用IPカメラ、そして産業用制御システムに関する重要なセキュリティ情報をお届けします。

▼ 沖電気工業 Configuration Toolの脆弱性

沖電気およびOEM製品（リコー、村田機械）の設定ツールに「引用符で囲まれていない検索パス」の問題が見つかりました。

・識別子：CVE-2026-24466

・内容：Windowsのパス解釈を悪用され、不正なプログラムが実行される（権限昇格）リスクがあります。

・対策：修正版へのアップデートが必要です。

▼ TP-Link製IPカメラ VIGIシリーズの認証不備

・識別子：CVE-2026-0629

・内容：パスワードリカバリ機能の認証が不適切なため、カメラの制御を奪われる恐れがあります。

▼ 産業用・スマートデバイスの脆弱性まとめ

(1) 横河電機 FAST/TOOLS

・識別子：CVE-2025-66594 等

・内容：エラーメッセージによる情報漏えいやCSRFなど複数の問題。

(2) Ilevia EVE X1

・識別子：CVE-2025-34184 等

・内容：OSコマンドインジェクションなど、深刻な脆弱性が複数報告されています。

(3) Hitachi Energy製品

・識別子：CVE-2024-3596

・内容：通信メッセージの完全性検証不備。

#セキュリティ #エンジニア #ITニュース #脆弱性 #OKI #TPLink

Data sources: GitHub Advisory Database (CC-BY 4.0), JVN iPedia

---

stand.fmでは、この放送にいいね・コメント・レター送信ができます。

https://stand.fm/channels/5ec48451f654bbcab4d3f793