Latest / RESEARCH / EMAIL SECURITY
メール本文が境界を越える — CSS攻撃でWebメールの防御を突破しパスワードとトークンを窃取する研究
HTMLメールの中身がメッセージ境界を越えてWebメールのインターフェースに干渉する。Outlook・Gmail・Yahoo Mail・Proton Mailなどを横断する攻撃チェーンがBlack Hat USA 2026で公開され、パスワード窃取、トークン漏えい、AI連携メールの乗っ取りまで実証された。
Category / 09
研究・分析
新しい攻撃手法や防御研究、ネットワークと組織の構造を、背景から丁寧に解説します。
04 articles ARCHIVE研究・分析の記事
RSSで購読 →
RESEARCH / NAT HIJACK
NATの「信頼の隙間」を突くNatJack — 同一NAT内からTCPセッションを乗っ取る新たな攻撃クラス
NATの接続状態を操作してTCPセッションを乗っ取る新たな攻撃クラスNatJack。Black Hat USA 2026で公開され、CVE-2026-56181（Windows）とCVE-2026-63913（Linux）が採番。影響と対策を解説。
PRACTICE / OPERATIONS
ゼロトラストを掛け声で終わらせない — 運用に落ちる三つの観測点
理念を設定項目へ変換するために、現場で観測できる利用者・端末・データの三つの接点を整理する。
EDITORIAL / OPINION
セキュリティは運用の一部だ — 守る仕事を、続けられる仕事にする
セキュリティを専門部署の仕事だけにせず、日々の業務の中で続けられる判断へ変換するための編集部の論考。