セキュリティの歴史

Diffie–Hellman が鍵共有の考え方を公開。後のTLS・電子署名・パスキーまで、現代の暗号通信の土台になった。

初の大規模インターネットワーム。多数の機器を巻き込み、CERT設立のきっかけに。「動くコードは広がる」を世に知らしめた。

モリスワームを受け、脆弱性対応を調整する初の拠点が発足。後の『調整された脆弱性開示』の原型。

Web通信の暗号化が登場（のちTLSへ標準化）。盗聴・改ざんを防ぐHTTPSの中核。

入力でDBクエリを乗っ取る脆弱性が広く知られる。今なお最重要級。防御はプレースホルダでのバインド。

脆弱性に共通IDを付ける仕組みが誕生。世界中で同じ穴を同じ名前で語れるようになった。

メール添付で爆発的に広がったワーム。人の好奇心を突く『ソーシャルな感染』の原型。

わずか数分で世界中に拡散したワーム。未適用の既知脆弱性が大惨事になり得ることを示した。

Webアプリの代表的リスクを10個に整理した定番リスト。開発者の共通言語になった。

SNSを一日で約100万人へ拡散したXSSワーム。出力エスケープの重要性を印象づけた。

カード情報を扱う事業者向けの共通セキュリティ基準。『基準で縛る』時代の始まり。

数百万台に広がった巨大ボットネット。パッチ適用の遅れがいかに危険かを再確認させた。

産業制御システムを狙った国家級の攻撃。サイバー攻撃が物理設備を壊せることを世界に示した。

OpenSSLの脆弱性で、サーバのメモリから秘密鍵やセッションが漏れ得た。依存の脆弱性の怖さの象徴。

Bashの脆弱性で、条件次第でリモートからコード実行が可能に。広く使われる部品の穴は影響が甚大。

フィッシングに強い二要素認証の標準が登場。のちのパスキーへつながる。

無料・自動のTLS証明書が普及。HTTPSが『特別なもの』から『当たり前』になった転換点。

既定パスワードのIoT機器を乗っ取り巨大DDoSを起こした。既定・弱い認証情報の危うさ。

世界規模のランサムウェア被害。未適用パッチと拡散の速さが重なると社会機能が止まる。

未適用のApache Strutsの脆弱性から約1.5億人分が流出。依存CVEの放置が招いた最悪の結末。

EUの包括的な個人データ保護法が発効。漏洩に高額の制裁金と通知義務が伴うように。

SSRFとクラウドの設定不備が重なり1億人超が流出。クラウド時代の設計ミスの典型。

正規のソフト更新に仕込まれた供給網攻撃。信頼していた配布経路そのものが武器になった。

CIツールの改ざんから多数の秘密が流出。ビルド環境も攻撃対象という認識を広めた。

Log4jの脆弱性で、ログに書くだけでコード実行され得た。依存への即時追従の重要性を痛感させた。

パスワードを置き換える、フィッシングに強い認証が主要OS/ブラウザで実用化。

ファイル転送製品の脆弱性を突いた大量侵害。1つの部品の穴が数千組織へ波及した。

広く使われる圧縮ライブラリに仕込まれかけたバックドアを寸前で発見。供給網攻撃の巧妙化を示した。

生成AIが攻撃・防御の双方を加速。鍵の漏洩やプロンプトインジェクションなど新しい注意点も。