2026年2月18日 
6分で読めますAIコードエディタ「Cursor」で発覚した脆弱性MCPosion（CVE-2025-54136）を解説。信頼モデルの欠陥を突き、MCP設定の悪用で遠隔コード実行（RCE）を招く手口と対策をまとめました。AI支援開発環境に潜む新たな脅威から身を守る手法を公開中。｜Colorkrew Security
2026年1月23日 OSINTによる管理者ページ特定とSQLインジェクションの攻撃フロー、WAF回避手法、検出方法と多層防御の実践対策を解説｜Colorkrew Security
2025年12月26日 6分で読めますGeminiなどの生成AIを悪用し、自律的に変異・指示生成を行う新型マルウェアPROMPTFLUXとPROMPTSTEALの脅威を解説。GTIGレポートをもとに攻撃手法と実践的な対策を整理します｜Colorkrew Security
2025年12月26日 4分で読めます中国系ハッカー集団Silver Foxが使用するWinos 4.0とHoldingHands RATの最新攻撃手法を解説。日本企業を狙う巧妙な侵入と実践的対策を整理｜Colorkrew Security
2025年5月21日 4分で読めますAWSの構成監視サービス「AWS Config」でセキュリティ運用を効率化。ColorkrewのSOCと連携することで、監視・自動化・対応がまるごと強化できます！｜Colorkrew Security
2025年4月18日 5分で読めますAWS SecurityHubを活用してクラウドセキュリティを強化しませんか？本記事では、SOCとの連携による高度なセキュリティ運用の秘訣を詳しく解説します。自動化されたインシデント応答やコンプライアンスチェックを通じて、企業のセキュリティレベルを向上させる方法をご紹介。Colorkrewの専門的なサービスとともに、安心・安全なAWS環境の構築をサポートします。｜Colorkrew Security
2025年4月11日 4分で読めますAWS GuardDutyを活用して、企業のセキュリティ運用を効率化する方法を詳しく解説します。脅威検出の機能やAWSの他セキュリティサービスとの連携、GuardDutyの料金制度についても紹介。SOC運用の負担を軽減し、セキュリティ対策を強化したい方に向けた実践ガイドです。｜Colorkrew Security
2025年4月3日 5分で読めますAWS環境の基礎的なセキュリティ対策であるAWS WAFについて詳しく解説します。インジェクション攻撃やDDoS攻撃からウェブアプリケーションを守るためのルール設定、AWS Shieldとの統合による強化された防御機能、コスト管理のポイントなどを紹介。AWS WAFの効果的な運用方法を学び、クラウド上での安全性を向上させましょう。｜Colorkrew Security
2021年3月28日 6分で読めますこんにちは。私はMSPチームでエンジニアとして働いているユンジェホです。 寒い冬が過ぎて、華やかな桜が咲くような暖かさを感じることができ、春が訪れてきたことが実感できるようです。 卒業シーズンが過ぎて4月になると大学、会社などの多くの場所で心配半分、期待半分の心で新しい生活が始まります。 私も2年前、日本という新しいと生活にときめいて眠れなかった記憶があります。...
