tag
資産管理
このタグの記事 2 件
2026-09-05
サブドメイン乗っ取り（dangling DNS）とは：消し忘れたDNS設定から自社ドメインが悪用される仕組み
クラウド資源を消してDNSレコードを消し忘れると『dangling DNS』になり、第三者が同じFQDNの資源を作るだけでそのサブドメインを乗っ取れる。自社サーバーは侵害されないまま、正規のサブドメインが攻撃者のコンテンツを配る。被害は見た目だけではない。多くのWebアプリはセッションCookieをワイルドカードでサブドメインと共有しており、乗っ取られたサブドメインから読める。また公式ドキュメントは、証明書があれば安全という考えを誤解だと明記している。対策は削除の順番を仕組みにすること。
重大CVSS9.82026-06-07
Equifax 情報漏えい事件（2017）— 未パッチのApache Strutsで1.47億人が漏れた原因と防御
原因は『修正パッチが出ていた既知CVE（CVSS 9.8）を公開システムに当てなかった』こと。監視装置の証明書失効で76日間も持ち出しに気づけず被害が拡大。あなたの環境では資産の棚卸し・パッチSLA・機械監視・検知の健全性で再発防止する。