コード・ケイビングは、既存のプログラムに悪意のあるコードを埋め込み、正規のプログラムとして実行されるようにする攻撃手法を指します。この手法により、マルウェアが検出されにくくなり、ユーザーが意図せずに悪意のある操作を実行してしまう可能性があります。コード・ケイビングは、特にセキュリティが甘いシステムやアプリケーションで効果を発揮し、被害が大きくなることがあります。対策としては、ソフトウェアのサプライチェーンのセキュリティを強化し、コードの変更履歴を監視することが推奨されます。また、定期的なコードレビューやセキュリティ監査も重要です。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから