攻撃経路からニュースを探す
バグマゲドン対策委員会 · 日本語編集版 · 確認 2026-10-24
認証、メール、端末、公開サーバー・VPN、クラウド、ソフトウェア供給網。6つの攻撃経路から関連ニュースと防御の確認箇所を探せます。
図解は代表的な流れの模式図です。実際の事案は複数の経路が組み合わさる場合があります。
認証・アカウント
SafePayへの共同警告。VPNとバックアップを守る
流れ：VPN・認証情報 → 社内へ侵入 → データ持ち出し → 暗号化・復旧妨害
防御を確認する場所：入口の更新と復元できるバックアップ
VPNの更新・多要素認証と、切り離したバックアップの復元を確認する。
Windowsの認証を強化。古いVPN・Wi-Fiの接続方式を点検
流れ：古い接続方式 → 認証方式を点検 → 証明書方式へ移行 → 接続と保護を確認
防御を確認する場所：古い認証への依存を減らす
VPN・Wi-Fiの認証方式を保守担当に確認する。
FortiGateの流出認証情報が狙われる。管理画面の公開を点検
流れ：流出・再利用パスワード → 公開VPN・管理画面 → 不正ログイン → 設定変更・締め出し
防御を確認する場所：管理画面の公開制限と認証情報の更新
管理画面の外部公開を見直し、認証情報と接続を点検する。
採用課題に見せかけた感染。仕事用PCで未知のコードを動かさない
流れ：偽の採用連絡 → 課題・ツールの実行 → 開発者PCの感染 → 会社・顧客情報へ波及
防御を確認する場所：未知のコードと業務環境を分離
採用課題や不明なプロジェクトを仕事用PCで実行しないルールを共有する。
メール
SafePayへの共同警告。VPNとバックアップを守る
流れ：VPN・認証情報 → 社内へ侵入 → データ持ち出し → 暗号化・復旧妨害
防御を確認する場所：入口の更新と復元できるバックアップ
VPNの更新・多要素認証と、切り離したバックアップの復元を確認する。
メールを開かなくても侵入。Zimbraの修正と痕跡確認を
流れ：細工されたメール → ZimbraのSNMP処理 → サーバーへの不正アクセス → メール・認証情報の取得
防御を確認する場所：メールサーバーの修正と侵入調査
ZimbraのバージョンとSNMP設定、侵入の痕跡を保守担当に確認する。
PC・端末
採用課題に見せかけた感染。仕事用PCで未知のコードを動かさない
流れ：偽の採用連絡 → 課題・ツールの実行 → 開発者PCの感染 → 会社・顧客情報へ波及
防御を確認する場所：未知のコードと業務環境を分離
採用課題や不明なプロジェクトを仕事用PCで実行しないルールを共有する。
npm経由で開発環境へ。依存パッケージと鍵を点検
流れ：外部パッケージ → 開発・ビルド環境 → トークン・鍵を窃取 → 別のサービスへ侵入
防御を確認する場所：依存関係の検証と漏れた鍵の無効化
使ったパッケージのバージョンを確認し、該当する場合は鍵も更新する。
公開サーバー・VPN
PHPに重大な脆弱性。自社サイトのサーバーも確認を
流れ：公開Webサイト → 未修正のPHP → サーバー内で不正実行 → 情報・業務への影響
防御を確認する場所：公開サーバーの修正適用
保守担当へ、PHPの利用箇所と修正適用状況を確認する。
SafePayへの共同警告。VPNとバックアップを守る
流れ：VPN・認証情報 → 社内へ侵入 → データ持ち出し → 暗号化・復旧妨害
防御を確認する場所：入口の更新と復元できるバックアップ
VPNの更新・多要素認証と、切り離したバックアップの復元を確認する。
Windowsの認証を強化。古いVPN・Wi-Fiの接続方式を点検
流れ：古い接続方式 → 認証方式を点検 → 証明書方式へ移行 → 接続と保護を確認
防御を確認する場所：古い認証への依存を減らす
VPN・Wi-Fiの認証方式を保守担当に確認する。
FortiGateの流出認証情報が狙われる。管理画面の公開を点検
流れ：流出・再利用パスワード → 公開VPN・管理画面 → 不正ログイン → 設定変更・締め出し
防御を確認する場所：管理画面の公開制限と認証情報の更新
管理画面の外部公開を見直し、認証情報と接続を点検する。
メールを開かなくても侵入。Zimbraの修正と痕跡確認を
流れ：細工されたメール → ZimbraのSNMP処理 → サーバーへの不正アクセス → メール・認証情報の取得
防御を確認する場所：メールサーバーの修正と侵入調査
ZimbraのバージョンとSNMP設定、侵入の痕跡を保守担当に確認する。
Dockerの公開APIが侵入口に。クラウドの設定を見直す
流れ：公開された管理API → 不正なコンテナ → ホストへアクセス → 秘密情報窃取・横展開
防御を確認する場所：管理APIの非公開化と認証
Docker管理APIの不要な外部公開を閉じる。
クラウド
PHPに重大な脆弱性。自社サイトのサーバーも確認を
流れ：公開Webサイト → 未修正のPHP → サーバー内で不正実行 → 情報・業務への影響
防御を確認する場所：公開サーバーの修正適用
保守担当へ、PHPの利用箇所と修正適用状況を確認する。
Dockerの公開APIが侵入口に。クラウドの設定を見直す
流れ：公開された管理API → 不正なコンテナ → ホストへアクセス → 秘密情報窃取・横展開
防御を確認する場所：管理APIの非公開化と認証
Docker管理APIの不要な外部公開を閉じる。
npm経由で開発環境へ。依存パッケージと鍵を点検
流れ：外部パッケージ → 開発・ビルド環境 → トークン・鍵を窃取 → 別のサービスへ侵入
防御を確認する場所：依存関係の検証と漏れた鍵の無効化
使ったパッケージのバージョンを確認し、該当する場合は鍵も更新する。
ソフトウェア供給網
採用課題に見せかけた感染。仕事用PCで未知のコードを動かさない
流れ：偽の採用連絡 → 課題・ツールの実行 → 開発者PCの感染 → 会社・顧客情報へ波及
防御を確認する場所：未知のコードと業務環境を分離
採用課題や不明なプロジェクトを仕事用PCで実行しないルールを共有する。
npm経由で開発環境へ。依存パッケージと鍵を点検
流れ：外部パッケージ → 開発・ビルド環境 → トークン・鍵を窃取 → 別のサービスへ侵入
防御を確認する場所：依存関係の検証と漏れた鍵の無効化
使ったパッケージのバージョンを確認し、該当する場合は鍵も更新する。