[{"data":1,"prerenderedAt":755},["ShallowReactive",2],{"sc:header-data-ja":3,"sc:footer-data-ja":488,"author-ja-jacob-schaffer-1aea8a5ea23b2a":518,"content-ja-jacob-schaffer":548,"content-events-ja-jacob-schaffer":749,"authors_data:Jacob Schaffer|Jonathan Haist":750},{"lang":4,"home":5,"navigation":17,"meta":479,"contact":484},"de",{"name":6,"folderSwitch":7,"imgLight":10,"img":11,"languages":12},"home",[8,9],"authors","blog","/logos/gk-Logo-sw.svg","/logos/gk-Logo-rgb.svg",{"ja":13},{"title":14,"url":15,"alt":16},"ホーム","/ja","glueckkanja Logo",[18,127,231,316,395,402],{"name":19,"languages":20,"children":24},"workplace",{"ja":21},{"title":22,"description":23},"Workplace","Microsoft 365を基盤に、スマートで安全な、柔軟性の高いワークプレイスを実現します。最新のテクノロジーとアイデンティティサービスが一つにつながります。",[25,55,91],{"name":26,"languages":27,"children":30},"portfolio",{"ja":28},{"title":29},"Portfolio",[31,37,43,49],{"name":32,"languages":33},"managed-intune",{"ja":34},{"title":35,"url":36},"Managed Intune","/ja/entra-intune/managed-intune",{"name":38,"languages":39},"managed-entra",{"ja":40},{"title":41,"url":42},"Managed Entra","/ja/entra-intune/managed-entra",{"name":44,"languages":45},"managed-workplace",{"ja":46},{"title":47,"url":48},"Managed Workplace","/ja/workplace/managed-workplace",{"name":50,"languages":51},"consulting-services",{"ja":52},{"title":53,"url":54},"Consulting Services","/ja/workplace/consulting-services",{"name":56,"languages":57,"children":60},"microsoft-365-endpoint",{"ja":58},{"title":59},"Microsoft 365 Endpoint",[61,67,73,79,85],{"name":62,"languages":63},"microsoft-entra-suite",{"ja":64},{"title":65,"url":66},"Microsoft Entra Suite","/ja/workplace/microsoft-entra-suite",{"name":68,"languages":69},"microsoft-intune",{"ja":70},{"title":71,"url":72},"Microsoft Intune","/ja/workplace/microsoft-intune",{"name":74,"languages":75},"microsoft-windows",{"ja":76},{"title":77,"url":78},"Microsoft Windows","/ja/workplace/microsoft-windows",{"name":80,"languages":81},"windows-365-cloud-pc",{"ja":82},{"title":83,"url":84},"Windows 365 Cloud PC","/ja/workplace/windows365-cloud-pc",{"name":86,"languages":87},"cloud-workplace-foundation",{"ja":88},{"title":89,"url":90},"Cloud Workplace Foundation","/ja/workplace/cloud-workplace-foundation",{"name":92,"languages":93,"children":96},"microsoft-365-collaboration",{"ja":94},{"title":95},"Microsoft 365 Collaboration",[97,103,109,115,121],{"name":98,"languages":99},"microsoft-copilot",{"ja":100},{"title":101,"url":102},"Microsoft 365 Copilot","/ja/workplace/microsoft-365-copilot",{"name":104,"languages":105},"microsoft-teams",{"ja":106},{"title":107,"url":108},"Teams","/ja/workplace/microsoft-teams",{"name":110,"languages":111},"sharepoint-powerplatform",{"ja":112},{"title":113,"url":114},"SharePoint & Power Platform","/ja/workplace/sharepoint-power-platform",{"name":116,"languages":117},"exchange-online",{"ja":118},{"title":119,"url":120},"Exchange Online","/ja/workplace/exchange-online",{"name":122,"languages":123},"information-protection-compliance",{"ja":124},{"title":125,"url":126},"Information Protection & Compliance","/ja/workplace/information-protection-compliance",{"name":128,"languages":129,"children":133},"azure",{"ja":130},{"title":131,"description":132},"Azure","Azureで成長を後押しします。IaaSとPaaSによって、クラウドのコストを下げ、効率を高め、イノベーションを進めます。",[134,151,181],{"name":135,"languages":136,"children":138},"azure-portfolio",{"ja":137},{"title":29},[139,145],{"name":140,"languages":141},"azure-managed-services",{"ja":142},{"title":143,"url":144},"Azure Managed Services","/ja/azure/azure-managed-services",{"name":146,"languages":147},"azure-consulting",{"ja":148},{"title":149,"url":150},"Azure Consulting","/ja/azure/azure-consulting",{"name":152,"languages":153,"children":156},"azure-scenarios",{"ja":154},{"title":155},"シナリオ",[157,163,169,175],{"name":158,"languages":159},"plan-your-cloud",{"ja":160},{"title":161,"url":162},"クラウドを計画する","/ja/azure/plan-your-cloud",{"name":164,"languages":165},"migrate-to-the-cloud",{"ja":166},{"title":167,"url":168},"クラウドへ移行する","/ja/azure/migrate-to-the-cloud",{"name":170,"languages":171},"innovate-your-business",{"ja":172},{"title":173,"url":174},"ビジネスを刷新する","/ja/azure/innovate-your-business",{"name":176,"languages":177},"vmware-exit",{"ja":178},{"title":179,"url":180},"VMware戦略を立て直す","/ja/azure/vmware-exit",{"name":182,"languages":183,"children":186},"azure-practices",{"ja":184},{"title":185},"Practices",[187,193,199,202,208,213,219,225],{"name":188,"languages":189},"azure-foundation",{"ja":190},{"title":191,"url":192},"Azure Foundation","/ja/azure/azure-foundation",{"name":194,"languages":195},"azure-ai-foundation",{"ja":196},{"title":197,"url":198},"Azure AI Foundation","/ja/azure/azure-ai-foundation",{"name":86,"languages":200},{"ja":201},{"title":89,"url":90},{"name":203,"languages":204},"azure-data-foundation",{"ja":205},{"title":206,"url":207},"Azure Data Foundation","/ja/azure/azure-data-foundation",{"name":188,"languages":209},{"ja":210},{"title":211,"url":212},"Azure Container Foundation","/ja/azure/azure-container-foundation",{"name":214,"languages":215},"dark-tenant",{"ja":216},{"title":217,"url":218},"Managed Dark Tenant","/ja/azure/managed-dark-tenant",{"name":220,"languages":221},"azure-cloud-adoption-framework",{"ja":222},{"title":223,"url":224},"Cloud Adoption Framework","/ja/azure/cloud-adoption-framework",{"name":226,"languages":227},"azure-cloud-competence-center",{"ja":228},{"title":229,"url":230},"Cloud Competence Center","/ja/azure/cloud-competence-center",{"name":232,"languages":233,"children":242},"security",{"ja":234},{"title":235,"description":236,"emergency":237},"Security","受賞歴のある24時間365日のManaged Service、インシデント対応、最新水準の保護で、クラウドの安全を見守り、インフラを守ります。",{"text":238,"href":239,"skin":240,"icon":241},"サイバー攻撃の渦中ですか？","/ja/security/are-you-under-attack","primary","emergency",[243,268,289],{"name":244,"children":245},"security-security-consulting",[246,252,256,262],{"name":247,"languages":248},"managed-red-tenant",{"ja":249},{"title":250,"url":251},"Managed Red Tenant","/ja/security/managed-red-tenant",{"name":214,"languages":253},{"ja":254},{"title":255,"url":218},"Dark Tenant",{"name":257,"languages":258},"sentinel-data-lake",{"ja":259},{"title":260,"url":261},"Sentinel Data Lake","/ja/security/sentinel-data-lake",{"name":263,"languages":264},"security-consulting",{"ja":265},{"title":266,"url":267},"Security Consulting","/ja/security/security-consulting",{"name":269,"children":270},"security-cloud-security-operations-center",[271,277,283],{"name":272,"languages":273},"cloud-security-operations-center",{"ja":274},{"title":275,"url":276},"Cloud Security Operations Center","/ja/security/cloud-security-operations-center",{"name":278,"languages":279},"global-secure-access",{"ja":280},{"title":281,"url":282},"Global Secure Access","/ja/security/global-secure-access",{"name":284,"languages":285},"my-work-id",{"ja":286},{"title":287,"url":288},"MyWorkID","/ja/security/my-work-id",{"name":290,"children":291},"security-preventive-services",[292,298,304,310],{"name":293,"languages":294},"preventive-services",{"ja":295},{"title":296,"url":297},"Preventive Services","/ja/security/preventive-services",{"name":299,"languages":300},"data-security-services",{"ja":301},{"title":302,"url":303},"Data Security Service","/ja/security/data-security-service",{"name":305,"languages":306},"security-copilot-agents",{"ja":307},{"title":308,"url":309},"Security Copilot Agents","/ja/security/security-copilot-agents",{"name":311,"languages":312},"nis2",{"ja":313},{"title":314,"url":315},"NIS2を技術で実装する","/ja/security/red-dark-tenant-nis2",{"name":317,"languages":318,"children":322},"products",{"ja":319},{"title":320,"description":321},"製品","完全に安全で100%クラウドネイティブなMicrosoft環境のためのCompanion製品です。協働、ネットワーク認証、ソフトウェア管理を強化します。",[323,360],{"name":324,"products":325,"children":326},"lorem ipsum 1",true,[327,336,344,352],{"name":328,"img":329,"target":330,"languages":331},"realmjoin","products/realmjoin/realmjoin-nav-logo.svg","_blank",{"ja":332},{"title":333,"url":334,"subtitle":335},"RealmJoin","https://www.realmjoin.com","クラウドベースのソフトウェア配布",{"name":337,"img":338,"target":330,"languages":339},"scepman","products/scepman/scepman-nav-logo.svg",{"ja":340},{"title":341,"url":342,"subtitle":343},"SCEPman","https://www.scepman.com","クラウドからの証明書配布",{"name":345,"img":346,"target":330,"languages":347},"konnekt","products/konnekt/konnekt-nav-logo.svg",{"ja":348},{"title":349,"url":350,"subtitle":351},"KONNEKT","https://www.konnekt.io","Office 365のデータをローカルで利用",{"name":353,"img":354,"target":330,"languages":355},"realmigrator","products/realmigrator/realmigrator-nav-logo.svg",{"ja":356},{"title":357,"url":358,"subtitle":359},"RealMigrator","https://www.realmigrator.com","サーバー間のデータ移行",{"name":361,"products":325,"children":362},"lorem ipsum 2",[363,371,379,387],{"name":364,"img":365,"target":330,"languages":366},"terraprovider","products/terraprovider/terraprovider-nav-logo.svg",{"ja":367},{"title":368,"url":369,"subtitle":370},"TerraProvider","https://www.terraprovider.com","Microsoft 365向けのTerraform Provider",{"name":372,"img":373,"target":330,"languages":374},"radiusaas","products/radius/radius-nav-logo.svg",{"ja":375},{"title":376,"url":377,"subtitle":378},"RADIUSaaS","https://www.radius-as-a-service.com","ネットワークの認証",{"name":380,"img":381,"target":330,"languages":382},"autopilotmonitor","products/autopilot-monitor/AutopilotMonitor-nav-logo.svg",{"ja":383},{"title":384,"url":385,"subtitle":386},"Autopilot Monitor","https://www.autopilotmonitor.com","Windows Autopilotのリアルタイム監視",{"name":388,"img":389,"target":330,"languages":390},"sendman","products/sendman/Sendman-nav-logo.svg",{"ja":391},{"title":392,"url":393,"subtitle":394},"Sendman","https://www.sendman.com","Microsoft 365用のSMTPリレー",{"name":396,"languages":397},"casestudies",{"ja":398},{"title":399,"url":400,"description":401},"導入事例","/ja/casestudies","当社はクラウドの先駆者として、包括的なクラウドソリューションを提供するMicrosoftのトップパートナーです。ブループリントに基づくアプローチとInfrastructure as Codeの知見が土台にあります。",{"name":403,"languages":404,"children":407},"company",{"ja":405},{"title":406,"description":401},"会社",[408,438,462],{"name":409,"languages":410,"children":413},"company-about-us",{"ja":411},{"title":412},"会社概要",[414,420,426,432],{"name":415,"languages":416},"company-facts-figures",{"ja":417},{"title":418,"url":419},"Facts & Figures","/ja/company/facts-and-figures",{"name":421,"languages":422},"company-contact",{"ja":423},{"title":424,"url":425},"お問い合わせと拠点","/ja/company/contact-and-locations",{"name":427,"languages":428},"switzerland",{"ja":429},{"title":430,"url":431},"スイスのglueckkanja","/ja/company/switzerland",{"name":433,"languages":434},"austria",{"ja":435},{"title":436,"url":437},"オーストリアのglueckkanja","/ja/company/austria",{"name":439,"languages":440,"children":443},"company-career",{"ja":441},{"title":442},"キャリア",[444,450,456],{"name":445,"languages":446},"company-career-overview",{"ja":447},{"title":448,"url":449},"採用情報","/ja/career",{"name":451,"languages":452},"company-young-professionals",{"ja":453},{"title":454,"url":455},"Young Professionals","/ja/young-professionals",{"name":457,"languages":458},"company-jobs",{"ja":459},{"title":460,"url":461},"募集職種","/ja/job-offers",{"name":463,"languages":464,"children":467},"company-latest",{"ja":465},{"title":466},"最新情報",[468,474],{"name":469,"languages":470},"company-blog",{"ja":471},{"title":472,"url":473},"ブログ","/ja/blog",{"name":469,"languages":475},{"ja":476},{"title":477,"url":478},"イベント","/ja/events",[480],{"name":481,"languages":482},"career-meta",{"ja":483},{"title":442,"url":449},{"languages":485},{"ja":486},{"title":487,"url":425},"お問い合わせ",{"data":489},{"bgColor":490,"number":491,"mail":492,"brandLogos":493,"logos":494,"links":498,"linksJa":508},"var(--color-gk-mid-blue)","+49 69 4005520","info@glueckkanja.com",null,[495],{"img":10,"alt":16,"url":496,"class":497},"index.html","max-w-19rem",[499,502,505],{"title":500,"url":501},"Datenschutz","/de/privacy",{"title":503,"url":504},"Impressum","/de/imprint",{"title":506,"url":507},"No Cookies","/de/cookies",[509,512,515],{"title":510,"url":511},"プライバシーポリシー","/ja/privacy",{"title":513,"url":514},"運営者情報","/ja/imprint",{"title":516,"url":517},"Cookieなし","/ja/cookies",{"id":519,"title":520,"body":521,"description":527,"extension":532,"meta":533,"name":520,"navigation":325,"otherLanguages":534,"path":544,"seo":545,"stem":546,"__hash__":547},"authors/jacob-schaffer.md","Jacob Schaffer",{"type":522,"value":523,"toc":528},"minimal",[524],[525,526,527],"p",{},"Jacob Schaffer ist Cyber Security Analyst bei glueckkanja mit Schwerpunkt auf SOC Operations, Threat Hunting und Microsoft-Security-Technologien. Er hat Erfahrung in der Analyse von Sicherheitsvorfällen mit SIEM- und XDR/EDR-Plattformen, im Onboarding neuer Kunden und in der proaktiven Erkennung potenzieller Bedrohungen.",{"title":529,"searchDepth":530,"depth":530,"links":531},"",2,[],"md",{},{"en":535,"es":536,"sv":537,"fi":538,"da":539,"ko":540,"nl":541,"no":542,"ja":543},"Jacob Schaffer is a Cyber Security Analyst at glueckkanja with a focus on SOC operations, threat hunting, and Microsoft security technologies. He is experienced in analyzing security incidents using SIEM and XDR/EDR platforms, onboarding new customers, and proactively identifying potential threats.","Jacob Schaffer es Cyber Security Analyst en glueckkanja, especializado en SOC Operations, Threat Hunting y tecnologías de seguridad de Microsoft. Tiene experiencia en el análisis de incidentes de seguridad con plataformas SIEM y XDR/EDR, el onboarding de nuevos clientes y la identificación proactiva de amenazas potenciales.","Jacob Schaffer är Cyber Security Analyst på glueckkanja med fokus på SOC Operations, Threat Hunting och Microsofts säkerhetsteknologier. Han har erfarenhet av att analysera säkerhetsincidenter med SIEM- och XDR/EDR-plattformar, onboarda nya kunder och proaktivt identifiera potentiella hot.","Jacob Schaffer on glueckkanjan Cyber Security Analyst, jonka painopisteitä ovat SOC Operations, Threat Hunting ja Microsoftin tietoturvateknologiat. Hänellä on kokemusta tietoturvapoikkeamien analysoinnista SIEM- ja XDR/EDR-alustoilla, uusien asiakkaiden onboardingista ja mahdollisten uhkien proaktiivisesta tunnistamisesta.","Jacob Schaffer er Cyber Security Analyst hos glueckkanja med fokus på SOC Operations, Threat Hunting og Microsofts sikkerhedsteknologier. Han har erfaring med at analysere sikkerhedshændelser med SIEM- og XDR/EDR-platforme, onboarde nye kunder og proaktivt identificere potentielle trusler.","Jacob Schaffer는 glueckkanja의 Cyber Security Analyst로, SOC Operations, Threat Hunting 및 Microsoft 보안 기술에 중점을 두고 있습니다. SIEM 및 XDR/EDR 플랫폼을 활용한 보안 인시던트 분석, 신규 고객 온보딩, 잠재적 위협의 선제적 식별에 대한 경험을 보유하고 있습니다.","Jacob Schaffer is Cyber Security Analyst bij glueckkanja met focus op SOC Operations, Threat Hunting en Microsoft-securitytechnologieën. Hij heeft ervaring met het analyseren van security-incidenten met SIEM- en XDR/EDR-platformen, het onboarden van nieuwe klanten en het proactief identificeren van potentiële dreigingen.","Jacob Schaffer er Cyber Security Analyst hos glueckkanja med fokus på SOC Operations, Threat Hunting og Microsofts sikkerhetsteknologier. Han har erfaring med å analysere sikkerhetshendelser med SIEM- og XDR/EDR-plattformer, onboarde nye kunder og proaktivt identifisere potensielle trusler.","Jacob SchafferはglueckkanjaのCyber Security Analystとして、SOC運用、スレットハンティング、Microsoftのセキュリティ技術を専門としています。SIEMやXDR/EDRプラットフォームを用いたセキュリティインシデントの分析、新規顧客のオンボーディング、潜在的な脅威の先回りした特定の経験を持っています。","/jacob-schaffer",{"title":520,"description":527},"jacob-schaffer","3t-CmxvrbQ8wumrUjUgudLLQmsWWhaRKgGfmEpckMNM",[549],{"id":550,"title":551,"author":552,"body":554,"cta":493,"description":558,"eventid":493,"extension":532,"hideInRecent":734,"layout":735,"meta":736,"moment":739,"navigation":325,"path":744,"seo":745,"stem":746,"tags":747,"webcast":734,"__hash__":748},"content_ja/posts/2026-11-03-browser-extension.md","企業の盲点となるブラウザ拡張機能",[520,553],"Jonathan Haist",{"type":522,"value":555,"toc":720},[556,559,563,571,577,580,583,586,591,600,603,606,610,618,621,624,632,635,638,641,649,652,655,658,688,692,696,699,702,705,708,711,714,717],[525,557,558],{},"しかし、ブラウザ拡張機能は無害な小さなヘルパーではありません。権限によっては、Webページのコンテンツへのアクセス、スクリプトの実行、クリップボードの読み取り、ブラウザCookieへのアクセスが可能です。Webサイトへの広範なアクセス権と組み合わさると、ユーザーのデジタル作業環境に対する相当なアクセスにつながりかねません。そしてまさにこの点が、攻撃者にとってブラウザ拡張機能を魅力的なものにしています。",[560,561,562],"h2",{"id":562},"小さなアドオンに与えられる大きな権限",[525,564,565,566,570],{},"すべての権限が危険というわけではありません。重要なのは、拡張機能がその権限で何をできるかです。たとえば",[567,568,569],"code",{},"clipboardRead","は、正規の生産性向上ツールやパスワード管理の拡張機能にとっては意味のある権限です。しかし同じ権限が、クリップボードの内容を読み取るために悪用されることもあります。コピーしたパスワード、APIキー、その他の機密情報が、攻撃者の手に渡るおそれがあるのです。",[525,572,573,576],{},[567,574,575],{},"scripting","は、拡張機能がWebページにスクリプトを挿入することを可能にします。Webページの表示を変更したり機能を自動化したりするなど、多くの正規の用途に必要な権限です。しかし広範なホスト権限と組み合わさると、拡張機能は訪問先のWebページのコンテンツや機能に大きな影響を及ぼせるようになります。Cookieへのアクセスとなるとさらに深刻です。該当する権限を持つ拡張機能は、一定の条件下でセッションデータにアクセスできます。こうしたデータが盗まれると、アプリケーションや保護機構によっては、既存セッションの乗っ取りにつながる可能性があります。",[525,578,579],{},"つまり、権限そのものが拡張機能を悪意あるものにするわけではありません。しかし権限は、侵害された、あるいは悪用された拡張機能がそもそも何をできるのかを決定づけます。",[560,581,582],{"id":582},"信頼が攻撃ベクトルに変わるとき",[525,584,585],{},"最近の事例は、企業が従来型のマルウェアだけを防げばよいわけではないことを示しています。",[587,588,590],"h3",{"id":589},"最初から悪意のある拡張機能stegoad","最初から悪意のある拡張機能：StegoAd",[525,592,593,594,599],{},"特に印象的な例が、2026年の",[595,596,598],"a",{"href":597},"https://microsoftedge.github.io/edgevr/posts/Inside-StegoAd-How-We-Disrupted-a-Massive-Malicious-Extension-Campaign/","Microsoftが調査したStegoAdキャンペーン","です。MicrosoftはAdd-ons Storeから119個の悪意あるEdge拡張機能を削除しました。これらは合計で約260万ダウンロードに達しており、広告ブロッカー、VPN、翻訳ツールなどの便利なツールを装っていました。",[525,601,602],{},"技術的に特に興味深いのは、悪意あるコードの隠し方です。これらの拡張機能は、JavaScriptペイロードを画像ファイルやフォントファイルなどに隠していました。インストール後は数日間活動を停止し、その後になって初めて本来の悪性機能が有効化されました。一部では、特定の分析環境の痕跡が検出されたかどうかに応じて、有効化をさらに制御していました。その目的も広範囲に及び、認証情報の窃取、Cookieの窃取、バックドア機能をはじめとするさまざまな不正活動が確認されています。",[525,604,605],{},"それでも企業にとって、このケースは比較的理解しやすいものです。拡張機能そのものが攻撃ベクトルだったからです。承認済みの拡張機能のみを許可する一貫した許可リストがあれば、まさにこのリスクを大幅に減らせます。",[587,607,609],{"id":608},"後から侵害された拡張機能shadypanda","後から侵害された拡張機能：ShadyPanda",[525,611,612,613,617],{},"拡張機能が最初からマルウェアとして始まらない場合、事態はさらに厄介になります。それを示したのが、",[595,614,616],{"href":615},"https://www.koi.ai/blog/4-million-browsers-infected-inside-shadypanda-7-year-malware-campaign","Koi Securityが2025年12月に公開したShadyPandaキャンペーン","です。約7年にわたって、まず機能的で目立たないブラウザ拡張機能が構築され、年月を経て合計約430万インストールに達しました。その後、一部の拡張機能にアップデートを通じてスパイウェア機能が組み込まれました。攻撃者は、すでに築かれていた信頼の蓄積と、ブラウザの通常のアップデートメカニズムをそのまま利用できたのです。",[525,619,620],{},"問題はまさにここにあります。拡張機能は承認時点ではクリーンでも、後からリスクに変わりうるのです。許可リストが答えるのは、どの拡張機能をインストールしてよいかという問いだけです。同じ拡張機能が半年後も同じ機能のままかどうかという問いには、自動的には答えてくれません。高いインストール数や良い評価、過去の審査も、現在使用中のバージョンに対する恒久的な安全性の証明にはなりません。",[587,622,623],{"id":623},"拡張機能はマルウェアのように見えるとは限らない",[525,625,626,627,631],{},"これが企業環境で特に重要になるのは、拡張機能が、従業員が日々扱うまさにそのデータにアクセスできるからです。一例がUrban VPN Proxyです。",[595,628,630],{"href":629},"https://www.koi.ai/blog/urban-vpn-browser-extension-ai-conversations-data-collection","Koi Securityは2025年末に","、この拡張機能が数百万のユーザーに利用されており、ChatGPT、Claude、GeminiといったAIサービスとの会話内容を収集して第三者に送信できる状態だったと報告しました。",[525,633,634],{},"この事例は重要な原則を示しています。極めて機密性の高い情報に到達するために、拡張機能が従来型のマルウェアのように見える必要はないのです。従業員がブラウザで機密情報を含むAIとの会話を行い、インストール済みの拡張機能がそのページコンテンツへのアクセス権を持っていれば、その情報は拡張機能の技術的な射程内に入ります。これはまさに企業環境で重要な点です。ブラウザ拡張機能は今日、従業員が最も機密性の高い情報を扱うその場所、つまりMicrosoft 365、CRMシステム、社内Webアプリケーション、クラウドプラットフォーム、AIアシスタントのただ中で動作しています。",[587,636,637],{"id":637},"正規の拡張機能が攻撃者の代理人になるとき",[525,639,640],{},"さらに一歩進んだのが、いわゆるconfused deputy問題です。この場合、特権を持つコンポーネント自体は悪意を持っていません。しかし攻撃者が持っていない権限を備えており、その権限を別のコンテキストで行使するよう仕向けられる可能性があります。",[525,642,643,644,648],{},"セキュリティ研究の最近の例が",[595,645,647],{"href":646},"https://cyberscoop.com/claude-chrome-extension-allows-plugins-to-hijack-ai/","Claude for Chrome","に関するものです。セキュリティ研究者は、AIアシスタントの特権的なブラウザ機能が、コンテンツや他の拡張機能によってどのように影響を受けうるかを検証しました。その中では、攻撃者がアシスタントにユーザーのコンテキストで操作を実行させるシナリオも実証されています。重要なのはその位置づけです。これは悪意あるClaude拡張機能の事例ではありません。むしろこの例は、正規の特権的な拡張機能が自律的にWebページとやり取りするときに、どのような新しいリスクが生じるかを示しています。企業にとっての意味はこうです。機能面でも評判の面でも信頼できる拡張機能であっても、無視できない攻撃面になりうるのです。",[560,650,651],{"id":651},"企業にできる対策",[525,653,654],{},"拡張機能を一元的に管理し、承認済みのものだけを許可することは、正しい土台です。StegoAdのようなキャンペーンに対しては、一貫した許可リストによって、未知の拡張機能や未承認の拡張機能がそもそも企業デバイスに入り込むことを防げます。しかしShadyPandaに対しては、それだけでは不十分です。この拡張機能は当初の承認時点では目立たない存在だったからです。また、Urban VPNや悪用されうるAI拡張機能のようなケースでは、純粋なマルウェアリストも限られた助けにしかなりません。ソフトウェアが悪意あるものとして分類されていなくても、重大なリスクになりうるからです。だからこそ企業には、入口でのガバナンスと、運用中の継続的なコントロールの両方が必要です。",[560,656,657],{"id":657},"企業が今取り組むべきこと",[659,660,661,670,678,681],"ol",{},[662,663,664,665,669],"li",{},"ブラウザ拡張機能のインベントリを構築する\nインベントリがなければ、どの拡張機能が実際に使われているかについて、確かなことは何も言えません。名前とバージョンに加えて、特に開発元、ブラウザ、要求されている権限を記録すべきです。Microsoft Defender Vulnerability Managementは、",[595,666,668],{"href":667},"https://learn.microsoft.com/defender-vulnerability-management/tvm-browser-extensions","Browser Extensions Assessment","により、Windowsデバイス上のEdge、Chrome、Firefoxを対象とした該当するインベントリ機能を提供しています。",[662,671,672,673,677],{},"一元管理された企業ブラウザに標準化する\nブラウザを統一すれば、ガバナンスの対象領域が減り、ポリシーを一元的に適用できるようになります。これにより、社内でどの拡張機能が使われていて、そのうちどれが本当に必要なのかも、はるかに見えやすくなります。Microsoft Edgeでの実現方法は、",[595,674,676],{"href":675},"https://www.glueckkanja.com/ja/posts/2026-03-21-microsoft-edge-corporate-browser","別の記事で解説しています","。",[662,679,680],{},"機能する承認プロセスを備えた許可リストを確立する\n拡張機能は標準でブロックし、必要なものだけを個別に承認すべきです。ただし、技術的な許可リストは半分にすぎません。従業員には、必要な拡張機能を申請するための、シンプルでわかりやすいプロセスも必要です。機能する承認プロセスのない許可リストは、ユーザーが回避しようとする障害物にすぐ変わってしまいます。",[662,682,683,684,687],{},"承認済みの拡張機能もさらに保護する\n承認済みの拡張機能も、信頼性が時間とともに変化しうるため、定期的に見直すべきです。RealmJoinのパッケージ「Manage Browser Extension」を使えば、Microsoft EdgeとGoogle Chromeの個々の拡張機能を、従来のソフトウェアパッケージと同じように、Windowsデバイス上で的を絞って一元管理できます。このパッケージは既存のIntuneポリシーと並行して利用できるため、特定の拡張機能を定義済みのユーザーグループに向けてピンポイントで展開するのに適しています。さらに、最低バージョン、ツールバーの動作、許可およびブロックするURL、権限を細かく制御できます。たとえば",[567,685,686],{},"BlockedHosts","を使えば、広告ブロッカーのようなブラウザ拡張機能が機密性の高い社内サイトやログインポータルにアクセスするのを防げます。こうして、特に保護が必要なWebコンテンツへの不要なアクセスを与えることなく、拡張機能を利用できます。ブラウザ拡張機能を、管理された安全な形で提供できるのです。",[689,690],"v-img",{"img":691},"https://res.cloudinary.com/c4a8/image/upload/v1793873647/blog/pics/browser-extention-screenshot.png",[560,693,695],{"id":694},"csocでの私たちの取り組み","CSOCでの私たちの取り組み",[525,697,698],{},"CSOCのお客様向けに、こうした知見をもとに、リスクの異なる側面をカバーする2つの検知ロジックを開発しました。",[525,700,701],{},"1つ目の検知ロジックは、インストールされているブラウザ拡張機能を最新のThreat Intelligenceデータベースと照合します。このデータベースには、すでに悪意あるものとして知られている、あるいは過去に悪意あるものとして特定された拡張機能IDが登録されています。検知ロジックはお客様の環境を走査し、該当するものを探します。既知の悪意ある拡張機能が見つかるとアラートが生成され、確立されたプロセスに沿ってケースが評価されます。",[525,703,704],{},"2つ目の検知ロジックはさらに一歩進み、まだどのリストにも載っていないものを探します。個々の権限を単独で善悪に分類するのではなく、複数のシグナルを組み合わせます。要求された権限の悪用可能性、権限の不審な組み合わせ、認証情報の窃取、データの持ち出し、トラフィック操作といった既知のキャンペーンに見られるパターン、デバイス群の中でのその拡張機能の希少性、既知のブランドやAIアシスタントを模倣する名前のパターンなどです。これらのシグナルからリスクスコアが算出され、定義されたしきい値を超えた場合に、アナリストがケースを評価します。具体的な重み付けとしきい値は、意図的に公開していません。",[525,706,707],{},"目的は、珍しいプラグインのたびにアラートを発することでは決してありません。この検知ロジックは、ヒットの大半を自動で評価し、組み合わされたシグナルが十分に強いケースだけをアナリストの確認にエスカレーションするよう設計されています。これにより手動レビューの件数は管理可能な範囲にとどまり、日々のCSOC運用の中で実用的に使い続けられます。",[525,709,710],{},"このアプローチにより、CSOCサービスの一環として、複数のお客様の環境で悪意あるブラウザ拡張機能を特定しました。該当するお客様には、確立されたプロセスを通じて通知しています。",[560,712,713],{"id":713},"まとめ",[525,715,716],{},"ブラウザ拡張機能は、もはやニッチなソフトウェアではありません。通常のデジタルワークプレイスの一部であり、今日、企業のコミュニケーションとデータ処理の大部分が行われるまさにその場所で動作しています。同時に、その一部は広範な権限を持ち、自動アップデートのチャネルを通じて変更されていきます。",[525,718,719],{},"企業にとっての意味はこうです。一度の承認では不十分です。重要なのは、どの拡張機能が使われていて、どのような権限を持ち、その挙動やバージョンが変化していないかを、いつでも把握できることです。ブラウザ拡張機能を禁止する必要はありません。しかし、無害な小さなアドオンのように扱い続けるべきでもありません。ブラウザ拡張機能は、モダンワークプレイスの中枢で動く特権的なソフトウェアです。そして、まさにそのようなものとして保護されるべきです。",{"title":529,"searchDepth":530,"depth":530,"links":721},[722,723,730,731,732,733],{"id":562,"depth":530,"text":562},{"id":582,"depth":530,"text":582,"children":724},[725,727,728,729],{"id":589,"depth":726,"text":590},3,{"id":608,"depth":726,"text":609},{"id":623,"depth":726,"text":623},{"id":637,"depth":726,"text":637},{"id":651,"depth":530,"text":651},{"id":657,"depth":530,"text":657},{"id":694,"depth":530,"text":695},{"id":713,"depth":530,"text":713},false,"post",{"lang":737,"seoTitle":551,"titleClass":738,"date":739,"categories":740,"blogtitlepic":741,"socialimg":742,"customExcerpt":743,"keywords":529,"maxContent":325,"published":325},"ja","h2-font-size","2026-10-29",[235],"head-browser-extension.jpg","https://res.cloudinary.com/c4a8/image/upload/v1794300589/blog/heads/head-browser-extension.jpg","ブラウザ拡張機能は、いまや通常のデジタルワークプレイスの一部になっています。翻訳ツール、パスワードマネージャー、VPN、広告ブロッカー、生産性向上ツール、そして近年では特にAIアシスタントが、ブラウザ内で直接動作しています。こうした拡張機能を毎日何百万人もの人が利用しています。それにもかかわらず、拡張機能に実際にどのような権限を与えているのか、そしてその権限が最悪の場合に何を可能にするのかを知っているユーザーはごくわずかです。","/posts/2026-11-03-browser-extension",{"title":551,"description":558},"posts/2026-11-03-browser-extension",[235],"uYfx_t0UlfOTXSEhYag8oCHrPAolRelHXCpr5SMjU2o",[],{"id":751,"extension":752,"meta":753,"stem":8,"__hash__":754},"authors_data/authors.json","json",{},"CleAvtS3Gl7Q7WNo1b55GrIDUqfZ0nZWl3-rRFDNVFA",1794309432827]