CSO「この種の攻撃は毎日見られる。何かしらすり抜けてくる。何らかの種類のエクスプロイトや、未知のランサムウエアだ。当社がネットワークやエンドポイントの防御で阻止したものがいくつかある」。Lentz最高セキュリティ責任者(CSO)がこのように懸念しているのは、「ファイルレス攻撃」と呼ばれる手法だ。Equifaxで最近起きた情報漏えい事件も、ファイルレス攻撃の事例だった。Strutsのコマンドインジェクションの脆弱性が利用されたという。「この種の攻撃は、脆弱なアプリケーションがユーザーの入力をきちんと検証していないことによって起きる。その入力の中に、OSのコマンドが含まれている場合がある。「アプリケーションが不自然なコードを実行していないかどうかをマルウエア対策ツールが特定するうえで、アプリケーションの実行パスに注目していなければ、この仕組みは完全に死角となる」。3月にリリースされたパッチを適用していれば、Equifaxでの情報漏えいは防げたはずだと、Gupta氏は述べている。reserved.このページに掲載されている記事・写真・図表などの無断転載を禁じます。著作権は日経BP社およびIDG、またはその情報提供者に帰属します。掲載している情報は、記事執筆時点のものです。