コラム
セキュリティのコラム
脆弱性診断とペネトレーションテストの違いやAPIセキュリティなど、AIで攻撃が自動化される時代の備えについて書いています。
PHP 脆弱性脆弱性診断セキュリティ診断PHPの脆弱性「php2shell」とは？攻撃者にできることと、企業がとるべき対応
php2shellとは、ログインしていない攻撃者がWebサーバー上でプログラムを実行できる可能性のある、PHP本体の脆弱性です。影響するバージョンとシステムの洗い出し、更新の依頼先、すぐ更新できないときの対応、侵入の痕跡の確認までを解説します。
脆弱性診断ペネトレーションテストセキュリティ診断APIセキュリティ脆弱性診断とペネトレーションテストの違い。AIで攻撃が続く時代に必要な検査とは
脆弱性診断（セキュリティ診断）とペネトレーションテスト（侵入テスト）の違いを表で整理。AIで攻撃が24時間続く時代に必要な検査と、WebアプリやAPIの診断を導入するときに確認するサイクル・対応範囲・修正と再診断のポイントを解説します。
A2B攻撃APIセキュリティ脆弱性診断情報漏えい対策サイバーセキュリティA2B攻撃とは？総務省・NICTが注意喚起した攻撃手法とAPIセキュリティ対策
A2B攻撃（App-to-Backend Attack）とは、公開アプリを解析し、接続先のサーバーやAPIを直接攻撃する手法です。総務省・NICTの注意喚起をもとに、攻撃の仕組み、情報漏えいが起きる原因、企業が優先すべきAPIの対策を解説します。
脆弱性診断APIセキュリティ認証・認可AI攻撃の自動化で増えるセキュリティ事故と、APIの脆弱性診断
国内の公表事案の独自集計とAIエージェントの攻撃事例をもとに、オープンウェイトモデルを含む攻撃の自動化が今後もたらす変化を考察。年1回の脆弱性診断で終わらせず、APIの認証・認可を点検し、修正と再診断まで続ける対策を紹介します。