危険な脆弱性はどこに潜んでいるのだろうか。どの程度危険なのだろうか。それが分かるレポートが公開された。意外なことにセキュリティベンダー製品の脆弱性が危険視されている。 脆弱（ぜいじゃく）性を狙ったサイバー攻撃はあらかじめ計画的に対処できる。例外は未発見の脆弱性、つまりゼロデイ脆弱性だ。対策が見つかっていない状態で悪用できてしまうため、攻撃者が圧倒的に優位になる。 実際、米国の複数の政府機関や複数の国家のサイバーセキュリティ機関がまとめた調査「2023 Top Routinely Exploited Vulnerabilities」によれば、2023年に最も頻繁に悪用された脆弱性の大多数はゼロデイ脆弱性だった（注1）。米国とカナダ、英国、オーストラリア、ニュージーランドの5カ国から成るFive Eyesのサイバー担当者は、2024年11月12日に発表したアドバイザリーで「サイバー犯罪者はゼロ

個人情報を扱う企業は、情報の流出を防ぐためにさまざまな対策を立てている。だが、攻撃者は各種の手法を織り交ぜて攻撃を仕掛けてくる。どうすれば対策を改善できるだろうか。 2024年12月9日を含む前後の週では、個人情報の流出に関連したニュースが関心を集めた。流出のきっかけはパスワード管理の失敗やランサムウェア感染などさまざまだ。 個人情報流出の可能性、危険な脆弱性も公表される あいざわアセットマネジメントやキッザニア東京、サイゼリアなど個人情報流出に関するニュースの他、Adobe Systems、Ivanti、Microsoft、SAP、Splunkは多数の脆弱（ぜいじゃく）性を発表した。ユーザーにどのような影響があるのだろうか。発生したインシデントや見つかった脆弱性について、詳しくみていこう。 ●2024年12月6日 あいざわアセットマネジメントは個人情報の流出について調査結果を発表した。同

アンケートでうっかり聞き忘れた情報を、Power Automateを使って後から追加する方法について解説します。アンケートに限らず、「既存のExcelシートにPower Automateでデータを追加したい」ケースに応用できるので、Excelのレポート作業や集計作業の効率化に非常に役立ちます。 日本ビジネスシステムズ（通称：JBS）の舟越です。前回の「Excelリストのコピペから解放される　Power Automateを使ったメール効率化術」は多くの方に読んでいただけたようです。ありがとうございました。 その際、過去記事に遡って読んでいただいた方もいたようです。こちらもまたありがとうございます。 今回の記事を書くにあたって自分でも過去記事を読み直していたところ、アンケートを実施後に「しまった！　あの情報も取っておけばよかった！」と気づき、慌ててしまった経験を思い出しました。皆さまも、何かア

サイリーグホールディングスは2024年12月4日、「サイバーセキュリティの現在と未来を考察する」と題した記者説明会を開催した。 同説明会では、イー・ガーディアングループCISO兼EGセキュアソリューションズ取締役CTOの徳丸 浩氏が登壇し、個人的に気になった2024年のサイバーセキュリティの事件を振り返りつつ、2025年の未来予測を発表した。セキュリティ業界の“ご意見番”である徳丸氏はこの1年のセキュリティ状況をどのように見たのか。 2024年、徳丸氏が注目した3つのセキュリティトピック 徳丸氏は2024年の注目すべきトピックとして「生成AIによるサイバー攻撃の可能性」「生成AIで作成したプログラムに潜む脆弱（ぜいじゃく）性」「クレジットカード情報漏えいの動向」の3つを挙げた。 素人が生成AIでランサムウェア開発は可能か？　徳丸氏の見解 生成AIは登場以降、さまざまな分野で活用されている。

クラウドサービスを攻撃するサイバー攻撃に対抗するにはどうすればよいのだろうか。いろいろな対策が考えられる。基本は認証回りを固めることだろう。 Googleは2024年11月4日（現地時間、以下同）、クラウドサービス「Google Cloud」の認証を変えていくと発表した。クラウドサービスに対するサイバー攻撃に対抗するには認証回りを固めることが早道だからだ。 Googleは何を義務付けたのか それではGoogle Cloudのユーザーはどうすればよいのだろうか。「Amazon Web Services」（AWS）や「Microsoft Azure」のユーザーとっても関係ない話ではないようだ。 Google Cloudが発表した内容を一言で表すと「全ユーザーに多要素認証（MFA）を義務付ける」ということだ（注1）。2025年末までにMFAを段階的に実装していく予定だ。 同社によると、同サービス

Palo Alto Networksは同社のファイアウォールに脆弱性があると発表した。どの程度のユーザーが危険にさらされているのだろうか。 セキュリティベンダーのPalo Alto Networksは2024年11月18日（現地時間、以下同）にセキュリティアドバイザリーを更新した（注1）。そこには次のように記されている。 「当社製品のユーザーは当社のファイアウォールの一部で使用されているOS『PAN-OS』の脆弱（ぜいじゃく）性によるゼロデイに直面している。この脆弱性は認証を回避できる重大なものであり、（攻撃者によって）積極的に利用されている」 PAN-OSのゼロデイ脆弱性で数千の組織が脅威にさらされている Palo Alto Networksの脅威インテリジェンス部門Unit 42は2024年11月18日の脅威報告で次のよう記した（注2）。 「当社は限られた数のデバイス管理Webインタフ

Google傘下のMandiantの調査によれば、攻撃者が悪用する脆弱性の性質が変わってきたという。攻撃者は最も危険な脆弱性を集中的に狙っていた。 サイバー攻撃でソフトウェアの脆弱（ぜいじゃく）性が狙われる理由は明らかだ。比較的簡単に攻撃でき、対象のコントロールを奪うことができるなど効果的だからだ。特定のソフトウェアを利用している多数の企業を同時に狙うこともできる。困ったことに、防御側の脆弱性対策は完璧と言うには程遠い。 Google傘下で脅威インテリジェンスやインシデントレスポンスを扱うMandiantはどのようなタイプの脆弱性が最も危険なのかを調べた。その結果、これまでとは違う傾向が分かったという。 「最も危険な脆弱性」とは何か Mandiantは2024年10月16日（現地時間、以下同）、「2023年に悪用された状況を追跡した調査した脆弱性の大半は、ゼロデイ脆弱性だった」と発表した（

AFRの計算方法 図1の右端にあるAFRの意味と計算方法を説明しよう。AFRは年間平均故障率を示しているため、数字が小さいほど故障しにくい。 データからAFRを求めるには、求めたいモデルの故障件数をそのモデルの総稼働日数で割り、365を掛け、100倍して％表示にする。 図1の1行目にある「HGST HMS5C4040BLE640」であれば「5÷789018×365×100＝0.231（％）」、つまり0.23％だ。 なお、この計算式から分かるようにAFRには運用中のHDDの台数は直接関係しない。 AFRが悪化 今回の分析から分かることについて説明する。まず四半期ごとのAFRだ。今回のAFRは図1の右下にあるように1.89％だ。AFRが2024年第2四半期の1.71％から上昇した。主な原因は、平均7年以上経過している8TBのHDDの集団だ。8TBのHDD全体で、AFRが2024年第2四半期の2

業務でスマートフォンを利用する機会が増えているが、セキュリティ防護策が十分でない場合が少なくない。そこを狙う攻撃者が増えている。Androidを提供するGoogleはどのような対策を採っているのだろうか。そして、それは有効なのだろうか。

まず、ローコード／ノーコード開発ツールで開発して利用している、または開発予定のアプリやシステムを尋ねたところ、「開発して利用中」が最も多いのは「承認プロセス、タスク管理などの業務プロセスの自動化」（28.6％）だった。「顧客データベース、製品リストなどのデータ入力と管理」（20.6％）、「売上レポート、パフォーマンスレポートなどの作成」（15.1％）、「従業員情報管理、勤怠管理などの人事管理」（12.7％）が続いた（図1）。 「開発中」と「開発予定」を合計すると、「売上レポート、パフォーマンスレポートなどの作成」（33.5％）、「在庫レベルの追跡、発注管理などの在庫管理」（27.7％）、「プロジェクトスケジュール、進捗管理などのプロジェクト管理」（27.7％）、「従業員情報管理、勤怠管理などの人事管理」（27.0％）が上位に挙がった。 過去も業務プロセス自動化に多くの票が集まっていたが、今

Windows Updateを無効化する新たな手口が発表された他、ServiceNowやQNAPのソフトウェアに脆弱性が見つかった。シャープの複合機の脆弱性も報じられた。 2024年10月28日を含む前後の週は、「Windows Update」を無効化して既存の脆弱（ぜいじゃく）性を復活させてしまうダウングレード攻撃の発表が関心を集めた。この攻撃は2024年8月に発表されて、Microsoftが対応したものの、新たな攻撃方法が見つかった。 脆弱性ではService Nowの「Now Platform」やQNAPのNAS製品が使うソフトウェアの他、シャープの複合機（コピー機）で大量の発見があった。 あらゆる方面で見つかる脆弱性 Windows Updateを攻撃する手法は研究者によって発表されたものであり、いまだに攻撃グループに悪用されたという報告はない。ただし、国家が支援する攻撃グループの

2024年10月21日週は、VMware vCenter Serverのセキュリティアップデートに失敗したBroadの他、Fortinetの「FortiManager」に深刻な脆弱性が見つかったことなどが報じられた。 2024年10月21日週は、ソフトウェアの脆弱（ぜいじゃく）性対応と、ランサムウェアの被害が目立った。VMwareを買収したBroadcomの他、FortinetやCisco Systemsが脆弱性情報を発表した。 ランサムウェアでは日本郵船グループのMTIの事例が示唆に富む。同社は従業員数70人と小規模だが、船舶に関する技術で多数の受賞歴がある。高度な技術を持つ企業が狙われた事例だと捉えられるかもしれない。 次々見つかる深刻な脆弱性 Broadcomの課題はセキュリティアップデートに手間取ったことだ。いったん公開した「VMware vCenter Server」のアップデー

スマホのSMSを狙う新しい攻撃の存在が確認された。「SMSブラスター」と呼ばれる攻撃で、ユーザーのスマホにSMSメッセージを強制的に送り込んでしまう。アンチウィルスソフトウェアでは防御できない。どうすればよいのだろうか。 携帯電話やスマートフォンを狙ったサイバー犯罪として最初に思い浮かぶのはフィッシング攻撃だろう。著名な企業やサービスだと誤認させて認証情報などを入力させる攻撃だ。しかし、もっと恐ろしい攻撃がある。「セルサイトシミュレーター」を使った攻撃だ。 狙われたら最後の攻撃を防ぐ3つの方法 この攻撃の対象は全ての携帯電話やスマートフォンのユーザーだ。攻撃を防ぐ方法は幾つかあるものの、アンチウイルスソフトでは対抗できない。 セルサイトシミュレーターは偽基地局（FBS）やスティングレイ（Stingrays）とも呼ばれる。攻撃者はNTTなどの通信事業者が設置したものとは異なる偽の携帯電話基地

2024年8月26日週は、フランスに本社を置くサノフィが医療従事者の情報漏えいについて発表した。無許可で接続用IDを保存していたノートPCがマルウェア感染したことが原因だ。 2024年8月26日週は、サノフィからの医療従事者の個人情報漏えいの他、洋菓子を提供するエーデルワイスのECサイトが攻撃されてクレジットカード情報が漏えいした事件、損保4社からの契約者情報の漏えいが話題になった。同週の主要なセキュリティニュースをまとめて紹介する。 脆弱性攻撃にID管理への不正アクセス　この1週間で起きたこと 2024年8月26日週で特に大きな話題となったのが、サノフィの情報漏えいだ。医療従事者の個人情報が70万分以上漏えいした。マルウェアを利用して個人情報を収めたデータベースにアクセスするためのID情報が盗み取られたことが原因だ。ID管理に穴があると、ソフトウェアの脆弱（ぜいじゃく）性などを利用されな

2024年8月19日週は、公文がランサムウェア攻撃による情報漏えいについて発表した。ただし、公文が攻撃を受けたのではなく、業務委託先からの漏えいだ。 2024年8月19日週は、公文教育研究会（公文）からの情報漏えいの他、トヨタ自動車の米国法人から240GBのデータが窃取された事件が関心を集めた。同週の主要なセキュリティニュースをまとめて紹介する。 ランサム攻撃の被害が拡大中　セキュリティニュースまとめ読み 2024年8月19日週で特に大きな話題となったのが、公文の情報漏えいだ。生徒や指導者の個人情報が70万件以上漏えいした。原因は公文が業務を委託していたイセトーがランサムウェア攻撃を受けたためだ。イセトーは多数の企業や自治体から印刷業務などを請け負っており、これまで公文を含め約150万件の個人情報が漏えいした恐れがある。以下、1週間分のニュースをまとめて紹介する。 ●2024年8月19日

2024年8月12日週は、KADOKAWAが業績予測を発表した他、MicrosoftがWindowsやAzureの脆弱（ぜいじゃく）性を公開した。マネーフォワードはアカウントの不正利用を発表、伊藤忠テクノソリューションズは業務委託先がランサムウェア攻撃を受けたものの、情報流出については調査中だ。同週の主要なセキュリティニュースをまとめて紹介する。 ランサム攻撃の金銭的被害が明らかに　セキュリティニュースまとめ読み 2024年8月12日週で特に大きな話題となったのが、KADOKAWAの特別損失だ。ランサムウェア攻撃を受けるとどの程度の金銭的な被害が生じるのかが分かる。以下、1週間分のニュースをまとめて紹介する。 ●2024年8月7日 Semperisは「Microsoft Entra ID」（旧称Azure Active Directory）に特権昇格をまねく脆弱性を発見したと発表した。「M

ランサムウェアに備えるには防御策を固めると同時に、いざ攻撃が受けたときにすべきことを事前に決めておくことが必要だ。 ランサムウェア攻撃を受けてPCやサーバが使えなくなったとき、PCの電源を切るべきか、犯人と連絡を取るべきか。何から手を付けたらよいのかが分からず、社内は混乱に陥るだろう。 何らかの防御策を立てていたとしても、ランサムウェア攻撃を受ける可能性は残る。攻撃されたときにまず何をすべきなのかを、あらかじめ整理しておかなくてはならない。 ランサムウェア攻撃から回復するための10段階 データセキュリティソリューションを提供するLepideは2024年7月3日、ランサムウェア攻撃から回復するための方法を公開した。同社で顧客支援の任に当たるナターシャ・マーフィー氏（カスタマーサクセスアドボケート）は、10個の段階を順に踏むことを勧めた。 以下では社内のPCやサーバがランサムウェア攻撃に遭った

2024年8月5日週は、三菱電機ホーム機器で個人情報漏えいの可能性や、東急リバブルの個人情報不正持ち出し事件などが報じられた。同週の主要なセキュリティニュースをまとめて紹介する。 大規模情報漏えいに脆弱性報告　セキュリティニュースまとめ読み 2024年8月5日週で特に大きな話題となったのが、気仙沼市立病院の患者情報の漏えい問題だ。サイバー攻撃によるものではなく、物理的な機器の処分が原因だ。一体、何がまずかったのか。以降で、1週間分のニュースをまとめて紹介する。 ●2024年8月5日 KADOKAWAは2024年6月9日に起きたランサムウェア攻撃の結果、25万4241人分の個人情報などが漏えいしたことが分かったと発表した。なお、同社と協力する大手セキュリティ専門企業の調査によれば、ランサムウェア攻撃を招いた原因はフィッシングなどの攻撃により従業員のアカウント情報が窃取され、社内ネットワークに

HDDの故障率は全体に下がっている。だが、調子が悪くなりやすいモデルも残っている。現時点の故障率を押さえておく必要があるだろう。 クラウドストレージサービスを提供するBackblazeは2024年8月6日（現地時間）、自社のデータセンターで運用中のHDDの故障率などを統計レポートとして発表した。2024年第2四半期（2024年4月1日～同6月30日）のデータだ。今回はHDDの経年劣化と経年変化、さらにはAI（人工知能）やML（機械学習）によってこれを予測する可能性についても調べた。 HDDの優等生はどれだ？　4社の製品を徹底比較 2024年第2四半期末の時点で、同社はSSDと28万8665台のHDDを運用、監視していた。ここから3789台の起動ドライブ（2923台のSSDと866台のHDD）を除外した残りの28万4876台のHDDについて紹介する。これらのHDDにはBackblazeの顧客