https://www.lac.co.jp/lacwatch/ 株式会社ラックの技術やサイバーセキュリティ、ラック社員の関心事など、旬な情報を掲載します。 ja Copyright (c) LAC Co., Ltd. All Rights Reserved. Wed, 15 Jul 2026 13:05:02 +0900 Wed, 15 Jul 2026 13:05:02 +0900 https://www.lac.co.jp/lacwatch/service/20260715_004948.html Wed, 15 Jul 2026 15:00:00 +0900 近年、情報漏えいや内部不正への対策として、業務ファイルに適切な秘密度ラベルを付与し、機密情報を保護する重要性が高まっています。本記事では、MPIPスキャナを利用したオンプレミスファイルサーバ上のファイルへの自動ラベリングの仕組みをご紹介します。 https://www.lac.co.jp/lacwatch/service/20260715_004948.html https://www.lac.co.jp/lacwatch/service/20260710_004881.html Fri, 10 Jul 2026 15:00:00 +0900 アジャイル開発の普及やセキュリティ診断の内製化が進む中、AIを活用したコード解析ツールへの注目が急速に高まっています。本記事では、SnykとClaude Securityの違いを比較しながら、それぞれが得意とする領域を解説します。 https://www.lac.co.jp/lacwatch/service/20260710_004881.html https://www.lac.co.jp/lacwatch/people/20260707_004869.html Tue, 07 Jul 2026 15:00:00 +0900 2026年6月9日〜10日開催の「Agentforce World Tour Tokyo」の1日目に参加してきました。AIで仕事の成果を伸ばしたいすべてのビジネスパーソンに向けたレポートです。 https://www.lac.co.jp/lacwatch/people/20260707_004869.html https://www.lac.co.jp/lacwatch/service/20260703_004857.html Fri, 03 Jul 2026 15:00:00 +0900 SaaSの活用が当たり前となった今、認証とアクセス管理は利便性だけでなく、セキュリティや運用効率を左右する重要な経営課題となっています。この記事では、シングルサインオンの基本的な考え方を整理しながら、SaaS時代の認証基盤が直面する課題と、その解決の鍵となる統一的なSSO基盤の必要性について解説します。 https://www.lac.co.jp/lacwatch/service/20260703_004857.html https://www.lac.co.jp/lacwatch/alert/20260630_004858.html Tue, 30 Jun 2026 15:00:01 +0900 サーバ向け更新管理エージェント「ExpressUpdate Agent for Windows」の一般ユーザーがSYSTEM権限で任意コードを実行できる脆弱性（CVE-2026-8797）は一般ユーザーでのコード実行が前提条件です。他の脆弱性と組み合わせて攻撃に利用される恐れがあり、早急に対策を行う必要があります。 https://www.lac.co.jp/lacwatch/alert/20260630_004858.html https://www.lac.co.jp/lacwatch/service/20260630_004848.html Tue, 30 Jun 2026 15:00:00 +0900 シフトレフトとは、ソフトウェア開発プロセスの早い段階でテストやセキュリティ対策を実施する考え方です。手戻りを減らし品質向上やコスト削減に繋がるため、DevOpsの文脈で注目されています。そのメリットや導入の進め方をわかりやすく解説します。 https://www.lac.co.jp/lacwatch/service/20260630_004848.html https://www.lac.co.jp/lacwatch/media/20260629_004731.html Mon, 29 Jun 2026 15:00:00 +0900 2025年度の啓発活動から見えた受講者の関心事の傾向や、近年のインターネットを取り巻く社会の変化についてご紹介します。これからのインターネットの利用について、どのように向き合う必要があるかを知るきっかけとなれば幸いです。 https://www.lac.co.jp/lacwatch/media/20260629_004731.html https://www.lac.co.jp/lacwatch/service/20260626_004818.html Fri, 26 Jun 2026 15:00:00 +0900 脆弱性をAIによって短期間で発見・悪用されることを前提とした管理体制への転換が求められます。フロンティアAIがもたらした変革の実態を整理するとともに、フロンティアAI時代における脆弱性管理の課題や、企業に求められる対応の全体像について解説します。 https://www.lac.co.jp/lacwatch/service/20260626_004818.html https://www.lac.co.jp/lacwatch/service/20260623_004816.html Tue, 23 Jun 2026 15:00:00 +0900 IoTセキュリティとは、IoT機器だけでなく、通信経路やクラウド、運用体制まで含めてサイバー攻撃から守る対策です。IoT機器の乗っ取りや情報漏えい、DDoS攻撃への悪用などのリスクを踏まえ、デバイス・ネットワーク・クラウド・運用の4つの観点から具体策と導入手順を解説します。 https://www.lac.co.jp/lacwatch/service/20260623_004816.html https://www.lac.co.jp/lacwatch/service/20260622_004814.html Mon, 22 Jun 2026 10:00:00 +0900 個人の証券口座の認証情報を詐取し、乗っ取った口座で一斉に株の売買を行い、株価の操作とそれに伴う利益を得る手口を、FC3マトリクスで体系的に捉え、対策の検討にどのように活用できるのかについて、事例を交えながら攻撃の典型パターンと対策の勘所を解説します。 https://www.lac.co.jp/lacwatch/service/20260622_004814.html https://www.lac.co.jp/lacwatch/service/20260619_004813.html Fri, 19 Jun 2026 15:00:00 +0900 近年、認証情報の悪用による横展開や管理対象外デバイスを経由した侵害など、エンドポイント単体では把握しづらい攻撃が増加しています。本記事ではVectra AIが高く評価される理由やNDR運用のポイント、さらにラックが提供する「JSOC MSS NDR監視運用 for Vectra AI」の特長について解説します。 https://www.lac.co.jp/lacwatch/service/20260619_004813.html https://www.lac.co.jp/lacwatch/people/20260611_004772.html Thu, 11 Jun 2026 15:00:00 +0900 2025年5月、ラックは電力業界におけるサイバーセキュリティ分野の情報共有と連携強化を目的に、電力ISACに加入し、「第9回 電力ISACカンファレンス」にてブース出展と講演の機会をいただきました。 https://www.lac.co.jp/lacwatch/people/20260611_004772.html https://www.lac.co.jp/lacwatch/report/20260604_004759.html Thu, 04 Jun 2026 17:00:00 +0900 ラック サイバー救急センターは日本の組織を標的とした複数のスピアフィッシング攻撃を確認しました。特徴的な機能を持つPoisonXドライバが利用された2026年4月の攻撃キャンペーンに焦点を当て、その詳細な手口について解説します。 https://www.lac.co.jp/lacwatch/report/20260604_004759.html https://www.lac.co.jp/lacwatch/alert/20260603_004758.html Wed, 03 Jun 2026 15:00:00 +0900 エフサステクノロジーズ株式会社が提供するサーバ管理ソフトウェア「ServerView Agents for Windows」に一般ユーザーがSYSTEM権限で任意コードを実行できる脆弱性（CVE-2026-27788、CVE-2026-32325）を発見しました。悪用された場合に大きな影響が発生する可能性があるため注意が必要です。 https://www.lac.co.jp/lacwatch/alert/20260603_004758.html https://www.lac.co.jp/lacwatch/report/20260603_004732.html Wed, 03 Jun 2026 11:00:00 +0900 LAC Security Insight 第16号 2026 春の特集は「プラットフォーム診断員から見る脅威の動向」です。ラックのプラットフォーム診断を担当している診断員が、昨今の診断結果を踏まえた脅威の動向について考察していますので、ぜひご一読ください。 https://www.lac.co.jp/lacwatch/report/20260603_004732.html https://www.lac.co.jp/lacwatch/service/20260528_004730.html Thu, 28 May 2026 15:00:00 +0900 デジタルアイデンティティとは、オンラインで個人を識別する情報の総称です。ゼロトラスト時代のセキュリティにおいて、なぜID管理が重要なのかをわかりやすく解説します。管理のメリットや運用のポイントも確認しましょう。 https://www.lac.co.jp/lacwatch/service/20260528_004730.html https://www.lac.co.jp/lacwatch/casestudy/20260526_004719.html Tue, 26 May 2026 15:00:00 +0900 金融犯罪の被害は、銀行からの送金によって犯罪者に資金を詐取されるケースが大部分を占めるため、金融機関にとって対策が喫緊の経営課題となっている。環境変化とラックからの助言を踏まえ、AIによる不正取引検知を本格検討することにした。 https://www.lac.co.jp/lacwatch/casestudy/20260526_004719.html https://www.lac.co.jp/lacwatch/service/20260525_004727.html Mon, 25 May 2026 10:00:00 +0900 事業法人が保有する銀行口座の認証情報を犯罪者が不正に取得し乗っ取ることで、口座内の資金を詐取するタイプの金融犯罪について、FC3マトリクスで体系的に捉え、対策の検討にどのように活用できるのかについて、事例を交えながら攻撃の典型パターンと対策の勘所を解説します。 https://www.lac.co.jp/lacwatch/service/20260525_004727.html https://www.lac.co.jp/lacwatch/alert/20260522_004729.html Fri, 22 May 2026 16:30:00 +0900 2026年3月以降、主要なパッケージ管理システムやプログラム開発に利用されるパッケージ、サーバーの原型となるコンテナイメージにおいて、悪性パッケージの混入や正規パッケージの侵害が連続して確認されています。公開情報を元に攻撃手法や影響を確認する際の視点、検知・対策のポイントを中心に整理していきます。 https://www.lac.co.jp/lacwatch/alert/20260522_004729.html https://www.lac.co.jp/lacwatch/people/20260522_004717.html Fri, 22 May 2026 15:00:01 +0900 「すごうで 2025」1年間のプログラムを終えた支援対象者、笹子悠月さん（東京都、採択当時高校2年）のレポート。「初心者でもプログラミングを楽しめるようにするためのストラテジーゲーム」の開発に取り組んできました。 https://www.lac.co.jp/lacwatch/people/20260522_004717.html