脆弱性

サイバーセキュリティー

【号外】GMOへのサイバー攻撃、北朝鮮系の犯行と何が重なるのか?――過去の作戦を比較検証する

ネット探検EYE|サイバー事件簿・号外|2026年10月25日本記事について本記事は、今回のGMO事案と過去の北朝鮮系サイバー攻撃について、公開情報から確認できる行動や特徴を比較したものです。ネット探検ラボは、今回の攻撃主体について特定の結...
サイバーセキュリティー

15年前のネット探検で辿り着いた清華大学――中国のサイバー研究と、日本の防衛力を考える

あの日、清華大学に行き着いた2011年、日本の衆議院がサイバー攻撃を受けた。当時の報道を覚えているだろうか。国の中枢機関が外部から侵入を受けたというニュースは、それだけでも衝撃的だった。しかし、私が強く興味を引かれたのは、報道の中に攻撃に関...
サイバーセキュリティー

はじめに――「Exploit」とは何ぞや?

今回取り上げるのは、「BlueMoon(ブルームーン)」と呼ばれるExploit Kit(エクスプロイト・キット)です。 いきなり聞き慣れない言葉が出てきました。 Exploitとは何ぞや? ここから始めたいと思います。 […]

サイバーセキュリティー

CISA・NSA・JPCERT/CCら5機関が共同ガイダンスを公開

サイバー攻撃に強い社会を目指す、新たな国際的ルール作りが始まる2026年7月15日、米国サイバーセキュリティ・社会基盤安全保障庁(CISA)、米国家安全保障局(NSA)、英国国家サイバーセキュリティセンター(NCSC-UK)、オランダ国家サ...
サイバーセキュリティー

KDDI不正アクセス事案 「発覚の経緯」から見えてくるもの

事件の概要KDDIがISP事業者向けに提供するメール基盤システムに対し、不正アクセスが行われ、複数のISP利用者のメールアドレスやメールパスワードが漏えいしました。その後の調査により、第三者製ソフトウェアの未知の脆弱性(ゼロデイ)が悪用され...