インシデントレスポンス & フォレンジック（DFIR） 【テクニカル・上級編】 メモリダンプ取得時の整合性確保とライブレスポンスの注意点 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
観測者が深淵を覗くとき：メモリフォレンジックにおける「ハイゼンベルクの不確定性」との闘いデジタルフォレンジックの世界において、メモリ（RAM）は「嘘をつかない唯一の証人」だ。ディスク上のアーティファクトが攻撃者によって巧妙にワイプされ、タイ...
インシデントレスポンス & フォレンジック（DFIR） オフェンシブセキュリティ & リバースエンジニアリング 【テクニカル・上級編】 OAuth 2.0の暗黙的フロー(Implicit Flow)の脆弱性と廃止推奨 – オフェンシブセキュリティ & リバースエンジニアリング防御ガイド
認可の死角：なぜOAuth 2.0 Implicit Flowは「攻撃者の遊び場」となったのかモダンなWebアプリケーションアーキテクチャにおいて、認証と認可の分離はもはや常識だ。しかし、その「常識」の裏側で、長年放置されてきた設計上の欠陥...
ガバナンス・リスク管理 & 生成AIセキュリティ 【テクニカル・上級編】 サプライチェーン攻撃：悪意あるプラグインと拡張機能の特定 – ガバナンス・リスク管理 & 生成AIセキュリティ防御ガイド
LLMプラグインという「最前線の裏口」：サプライチェーンに潜む新たな脅威LLM（大規模言語モデル）の社会実装が急速に進む中、AIシステムは単なる「回答テキストの出力エンジン」から、APIを叩いて自律的にタスクを遂行する「AIエージェント」へ...
共通鍵暗号（AESなど）と公開鍵暗号（RSA、楕円曲線暗号 ECC）の原理と使い分け 【テクニカル・上級編】 OpenID Connect (OIDC) におけるIDトークンの検証手順 – 暗号理論・認証基盤 & エンドポイントセキュリティ防御ガイド
OpenID Connect IDトークン検証の深淵：攻撃者の盲点を突く防衛戦略と耐量子時代の展望どうも、現場でサイバー攻撃の泥水に浸かり、その裏側からセキュリティの真実を語る者だ。今日、我々が日々接しているOpenID Connect (...
インフラ・ネットワーク & クラウドセキュリティ 【テクニカル・上級編】 KubernetesにおけるPod Security Admissionの適用 – インフラ・ネットワーク & クラウドセキュリティ防御ガイド
コンテナ技術は、OSカーネルの「名前空間（Namespaces）」と「コントロールグループ（cgroups）」による論理的な分離を前提に成り立っています。しかし、この分離はハイパーバイザー型の仮想化（VM）ほど強固ではありません。共有された...
アプリケーションセキュリティ & 安全な開発 【実務・中級編】WebAuthn/FIDO2によるパスワードレス認証とフィッシング耐性 – アプリケーションセキュリティ & 安全な開発防御ガイド
認証の「終わりの始まり」：パスワードレス時代にXSSをどう制するかやあ、エンジニア諸君。今日も脆弱性との終わりのない追いかけっこ、ご苦労様。「パスワードレス認証（WebAuthn/FIDO2）を導入したから、うちはもう安泰だ」なんて考えてい...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【テクニカル・上級編】 スマートコントラクトのアップグレードパターンとプロキシコントラクトの脆弱性 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
偽りの不変性：プロキシコントラクトにおける「ストレージ衝突」の深淵と防衛アーキテクチャブロックチェーンの「不変性（Immutability）」は、セキュリティにおける最大の武器であり、同時に最大の弱点でもある。我々がSCADAやOT（制御シ...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【テクニカル・上級編】 スマートコントラクトのアップグレードパターンとプロキシコントラクトの脆弱性 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
スマートコントラクトのアップグレードパターン、その深淵なる脆弱性と防衛戦略サイバーセキュリティの世界、特にブロックチェーンとIoT/OTの交差点に身を置く者たちにとって、スマートコントラクトのアップグレードは、常に諸刃の剣となりうる。我々が...
インシデントレスポンス & フォレンジック（DFIR） 【テクニカル・上級編】 メモリ上のコマンド履歴とシェルセッションの復元 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
消された足跡を求めて：揮発性メモリに刻印された「真実」のコマンドラインインシデントレスポンスの最前線に立つ我々にとって、ディスク上のログほど信用できないものはない。洗練された攻撃者は、システムに侵入した直後、まず第一に HISTCONTRO...
インシデントレスポンス & フォレンジック（DFIR） 【テクニカル・上級編】 メモリ上のコマンド履歴とシェルセッションの復元 – インシデントレスポンス & フォレンジック（DFIR）防御ガイド
メモリの深淵を覗く：シェルセッション復元による攻撃者の痕跡追跡サイバー攻撃の現場において、攻撃者が残した痕跡をいかに迅速かつ正確に追跡するかは、インシデントレスポンス（IR）の成否を左右する。特に、我々が日々直面する高度な攻撃では、ディスク...