🛡️ Weekly Security Threat Report

現在日付: 2026/02/08

警戒レベル: High (極めて高い)

2026年2月第1週、グローバルなサイバー脅威環境は、エッジデバイスの脆弱性に対する組織的な攻撃、AIを駆使した高度な詐欺、そして国家背景を持つ脅威アクターによる「1-day」脆弱性の超高速な悪用という、極めて不安定な局面を迎えている。特にネットワーク境界（エッジ）を保護するはずのVPN機器やメールサーバー、認証ゲートウェイが、逆に組織侵入の主要な入り口として悪用されている実態が、収集されたインテリジェンスから鮮明に浮かび上がっている 。

Section 1: 脅威・脆弱性一覧 & トレンド

1. ニューステーブル

Category	Topic (脆弱性/事件名)	Severity (Critical/High)	Status (悪用あり/パッチあり)	URL
Critical Vuln	SmarterMail RCE (CVE-2026-24423)	Critical ($CVSS: 9.8$)	Exploited in wild / Patch available	(https://www.bleepingcomputer.com/news/security/cisa-warns-of-smartermail-rce-flaw-used-in-ransomware-attacks/)
Critical Vuln	Fortinet FortiCloud SSO Bypass (CVE-2026-24858)	Critical ($CVSS: 9.6$)	Exploited in wild / Patch available	(https://www.cisa.gov/news-events/alerts/2026/01/28/fortinet-releases-guidance-address-ongoing-exploitation-authentication-bypass-vulnerability-cve-2026)
Critical Vuln	Ivanti EPMM Zero-Day RCE (CVE-2026-1281)	Critical ($CVSS: 9.8$)	Exploited in wild / Patch available	F5 Labs
Critical Vuln	n8n Workflow Automation RCE (CVE-2026-25049)	Critical ($CVSS: 9.4$)	Potential Exploitation / Patch available	(https://thehackernews.com/2026/02/critical-n8n-flaw-cve-2026-25049.html)
Critical Vuln	BeyondTrust Remote Support 0-Day RCE	Critical (Unknown)	Exploited in wild / Patch available	Cybersecurity News
Cyber Incident	BridgePay Ransomware Attack	High (Service Outage)	Active Incident / Ongoing	(https://www.bleepingcomputer.com/news/security/payments-platform-bridgepay-confirms-ransomware-attack-behind-outage/)
State-sponsored	Microsoft Office Security Bypass (CVE-2026-21509)	High ($CVSS: 7.8$)	Exploited by APT28 / Patch available	(https://thehackernews.com/2026/02/apt28-uses-microsoft-office-cve-2026.html)
Supply Chain	eScan Antivirus Malware Delivery	High (Supply Chain)	Confirmed Incident / Investigation	(https://dev.to/ziizium/security-news-weekly-round-up-6th-february-2026-1l4m)
Infrastructure	CISA BOD 26-02: End-of-Life Edge Devices	High (Compliance)	Directive Issued / Immediate Action	(https://www.cisa.gov/news-events/alerts/2026/02/03/cisa-adds-four-known-exploited-vulnerabilities-catalog)
Cyber Incident	Substack Data Breach	Medium (Data Leak)	Confirmed / Limited User Data	Infosecurity Magazine

2. 詳細要約

今週の脅威トレンドにおける最も顕著な変化は、「防御インフラ自体の武器化」と「攻撃サイクルの圧縮」である。長年信頼されてきたセキュリティ製品や管理ツールが、攻撃者にとっての最適なエントリーポイントへと変貌している。特に、FortinetやIvanti、SmarterMailなどのエッジデバイスや通信インフラにおける認証回避およびリモートコード実行（RCE）の脆弱性が相次いで発覚し、それらが公開から数日、あるいは数時間以内にランサムウェアグループや国家背景を持つ脅威アクターによって悪用されている 。これは、パッチ管理の猶予時間が事実上消滅したことを意味しており、組織には「予防」だけでなく「検知」と「封じ込め」の自動化がこれまで以上に求められている。

さらに、AI技術の悪用が成熟期に入っている。AIによって生成された偽の会議招待や音声を用いた詐欺は、前年比で1210%という驚異的な増加を記録しており、従来の従業員教育だけでは防御が困難なレベルに達している 。また、GitHub Codespacesなどのクラウド開発環境を悪用したRCEや、NGINXサーバーの構成ファイルを改ざんしてトラフィックをリダイレクトする手法など、開発・運用インフラを狙った「ステルス型」の攻撃も巧妙化している 。これに呼応するように、CISAはサポート終了（EOS）を迎えたエッジデバイスを連邦政府ネットワークから排除する拘束力のある指令を発出しており、インフラの健全性維持が国家レベルの安全保障課題となっていることが示唆される 。

Section 2: Deep Dive into Critical Threats (重要脅威の深掘り)

収集された情報を分析し、現代の組織において即座に対応を検討すべき3つの重大な脅威について、その技術的背景と対策を詳述する。

🚨 Alert 1: Fortinet FortiCloud SSO 認証バイパス (CVE-2026-24858)

この脆弱性は、Fortinet製品が提供するクラウドベースのシングルサインオン（SSO）機能の根幹を揺るがすものである。本来、利便性とセキュリティを両立させるためのSSOが、攻撃者にとっての「万能鍵」として機能してしまっている点が極めて深刻である。

• 概要 (3行まとめ): FortiCloud SSO機能に存在する重大な脆弱性により、正規のFortiCloudアカウントを持つ攻撃者が、他組織のデバイスに管理者権限でログイン可能となる。この攻撃はSAMLメッセージの処理不備を突くものであり、すでに複数の組織でファイアウォール設定の改ざんや不正アカウントの作成が確認されている 。
• 技術的詳細: 影響を受けるのはFortiOS、FortiManager、FortiAnalyzer、FortiProxyなどの主要製品群である 。攻撃メカニズムは、代替パスまたはチャネルを使用した認証バイパス（CWE-288）に分類される。具体的には、攻撃者が自身のアカウントでログインし、標的となるデバイスに対して特別に細工されたSAMLメッセージを送信することで、認証ロジックを欺き、異なる顧客アカウントに属するデバイスへのアクセス権を取得する 。 実地での攻撃調査によれば、攻撃者はログイン後、わずか数秒の間に設定ファイルを外部へエクスポートし、永続性を確保するために独自のローカル管理者アカウントを作成、さらにVPN設定を変更して外部からの自由なアクセス経路を確保するという、極めて迅速かつ自動化された行動を見せている 。
• 推奨される対策 (Mitigation): エンジニアおよびインフラ担当者は、まず自組織のデバイスで「Allow administrative login using FortiCloud SSO」が有効になっているかを確認する必要がある。この機能はデフォルトではオフだが、GUI経由でデバイスを登録する際に自動的にオンになる場合が多い 。
  1. パッチ適用: Fortinetが提供する最新の修正済みファームウェア（2026年1月27日以降に公開されたバージョン）を直ちに適用する。
  2. SSOの無効化: パッチ適用までの暫定措置として、CLIから config system global set admin-forticloud-sso-login disable end を実行し、SSOによる管理アクセスを遮断する 。
  3. ログ監査: 2025年12月まで遡り、不審な管理者ログインや、身に覚えのない管理者アカウントの作成、設定ファイルのエクスポート操作が記録されていないか、SIEMやSyslogを精査する 。
• 情報源:(https://www.cisa.gov/news-events/alerts/2026/01/28/fortinet-releases-guidance-address-ongoing-exploitation-authentication-bypass-vulnerability-cve-2026),(https://arcticwolf.com/resources/blog/cve-2026-24858/,(https://arcticwolf.com/resources/blog/cve-2026-24858/))

🚨 Alert 2: APT28によるMicrosoft Office 1-day攻撃「Operation Neusploit」(CVE-2026-21509)

ロシア政府との関連が指摘される脅威アクターAPT28（Fancy Bear）による攻撃は、脆弱性公開から悪用までの「ウィンドウ（猶予期間）」がいかに短縮されているかを象徴している。

• 概要 (3行まとめ): Microsoft Officeのセキュリティ機能バイパス脆弱性（CVE-2026-21509）を悪用し、マクロやユーザーの許可なしに、文書を開くだけで外部からマルウェアを実行させる攻撃である。APT28は地政学的なトピックを餌にしたフィッシングメールを用い、欧州の軍事・政府機関を組織的に標的としている 。
• 技術的詳細: この脆弱性は、Officeファイルが外部リソースを読み込む際の検証不備を突いたものである。攻撃の初期段階では、悪意あるRTFまたはWord文書が送信される。文書が開かれると、アプリケーションは自動的にWebDAVプロトコルを使用して外部の攻撃者サーバーに接続し、第2段階のペイロード（MiniDoorやBEARDSHELLなど）をダウンロードする 。 APT28の手口は極めて巧妙であり、サーバー側で接続元のIPアドレスやUser-Agentを検証し、分析環境や特定のターゲット以外には悪意ある挙動を見せない「サーバーサイド回避」を採用している 。また、マルウェア自体もCOMオブジェクトハイジャッキングによる永続化や、PNG画像へのステガノグラフィによるシェルコード隠蔽など、最新のステルス技術が多用されている 。
• 推奨される対策 (Mitigation):
  1. 強制的な再起動と更新: Office 2021以降およびMicrosoft 365 Appsは自動的にパッチが適用されるが、アプリケーションを一度完全に終了して再起動しない限り、対策は有効にならない。Office 2016/2019ユーザーは手動での更新プログラム適用が必須である 。
  2. レジストリによる防御: パッチ適用が即座に困難な場合、特定のCOMオブジェクト（CLSID: {EAB22AC3-30C1-11CF-A7EB-0000C05BAE0B}）の実行を無効化するレジストリ設定を適用し、攻撃経路を遮断する 。
  3. ネットワーク層での遮断: 境界ルーターや次世代ファイアウォールにおいて、インターネット方向への不必要なWebDAV（ポート80/443経由の通信含む）を監視、あるいは原則遮断する。
• 情報源:(https://thehackernews.com/2026/02/apt28-uses-microsoft-office-cve-2026.html),(https://www.jpcert.or.jp/wr/2026/wr260204.html,(https://www.jpcert.or.jp/wr/2026/wr260204.html))

🚨 Alert 3: AIワークフロー自動化ツール n8n の脆弱性とAIガバナンスの崩壊 (CVE-2026-25049)

AIを業務プロセスに組み込むための自動化ツール（n8nなど）が普及する中で、それらのツール自体が特権的なアクセス権を持つ「弱点」となっている。

• 概要 (3行まとめ): ワークフロー自動化プラットフォームn8nにおいて、不適切な入力サニタイズにより、未認証の攻撃者がリモートでシステムコマンドを実行可能となる脆弱性が発見された。このツールはAPIキーやデータベースの認証情報を管理していることが多く、侵害された場合の影響は組織全体に波及する 。
• 技術的詳細: CVE-2026-25049は、TypeScriptのコンパイル時型システムとJavaScriptの実行時挙動のミスマッチに起因する。攻撃者がWebhookなどの公開エンドポイントを介して、文字列ではなくオブジェクトや配列などの非文字列値を送信することで、既存のサニタイズ処理をバイパスし、OSコマンドインジェクションを成功させる 。 さらに、n8nにはこれ以外にも、Gitノードを通じたコマンドインジェクション（CVE-2026-25053）や、ファイルアクセス制御の不備による任意のファイル読み取り（CVE-2026-25052）など、複数の深刻な脆弱性が同時に特定されている 。これらの脆弱性を組み合わせることで、攻撃者はAIワークフローを乗っ取り、接続されたクラウドサービスや機密データへのフルアクセスを取得することが可能になる。
• 推奨される対策 (Mitigation):
  1. 迅速なバージョンアップ: 自社でn8nをホストしている場合、直ちにバージョン 1.123.18（1.x系）または 2.4.8（2.x系）、あるいは 2.6.2 以降へアップデートする 。
  2. 露出の制限: ワークフローをトリガーするWebhookエンドポイントが、本当にインターネット全体に公開されている必要があるか再検討し、IP制限やAPI認証を厳格に適用する 。
  3. 最小権限の原則: n8nを実行しているサーバーのOS権限を最小化し、コンテナ環境であれば読み取り専用ファイルシステムの使用や、不要なバイナリ（curl, bashなど）の削除を検討する。
• 情報源:(https://blog.n8n.io/security-advisory-20260108/),(https://thehackernews.com/2026/02/critical-n8n-flaw-cve-2026-25049.html,(https://thehackernews.com/2026/02/critical-n8n-flaw-cve-2026-25049.html))

---

セクション 3: 国家・地政学的脅威とグローバル・サイバー戦の変容

2026年2月のセキュリティ状況を理解するためには、個別の脆弱性だけでなく、それらを武器化している背後のアクターと地政学的な動機を分析することが不可欠である。今週、最も注目すべき動きの一つは、コードネーム「Shadow Campaigns」と呼ばれる、155カ国の政府機関を標的とした大規模なサイバースパイ活動である 。

1. 「Shadow Campaigns」と新興脅威グループ TGR-STA-1030

新たに追跡が開始された国家支援型の脅威グループ「TGR-STA-1030（UNC6619）」は、これまでのAPTグループとは一線を画す規模とスピードで活動している。彼らの目的は、ターゲットとなる155カ国の政府インフラから継続的にインテリジェンスを収集することにあり、その手法は極めて高度な「環境寄生型（Living-off-the-Land）」技術に依存している 。

分析によれば、このグループはNGINXサーバーの脆弱性や設定ミスを突いて、正当なトラフィックの中に自身の悪意あるリダイレクトを埋め込む 。具体的には、アジア諸国のTLD（.in,.id,.peなど）や政府・教育機関のドメイン（.gov,.edu）を重点的に狙い、Baotaのようなホスティング管理パネルを介してNGINXの構成ファイルを書き換える。これにより、ユーザーには気づかれない形で通信を攻撃者のC2サーバーへ転送し、そこで資格情報の窃取やマルウェアの配布を行う 。この手法の恐ろしさは、既存のセキュリティツールが「正当な設定変更」として認識してしまい、アラートが発生しにくい点にある。

2. 中国製ルーター・エッジデバイスを狙う「DKnife」ツールキット

同時に、中国製ルーターやエッジデバイスを標的とした「DKnife」と呼ばれるマルウェアフレームワークの拡散も確認されている 。このツールキットは、デバイスのカーネルレベルで動作し、パケットを傍受・改ざんする能力を持つ。注目すべきは、この攻撃が中国国内のユーザーをも標的に含んでいる点であり、国家間の対立だけでなく、国内の監視や統制、あるいはサイバー犯罪組織によるインフラの私物化という側面が強まっていることを示唆している 。

3. イラン背景のAPT42による「TAMECAT」キャンペーン

中東情勢の緊迫化を背景に、イランの脅威アクターAPT42が新たなPowerShellベースのバックドア「TAMECAT」を投入している 。このバックドアは、Google ChromeやMicrosoft Edgeなどのブラウザからログイン資格情報を直接窃取することに特化しており、多要素認証（MFA）を突破するためのセッショントークンの奪取も目的としている。彼らは特に防衛、エネルギー、政府機関の個人アカウントを狙い、標的のプライベートな通信内容を監視することで、政策決定プロセスへの干渉を試みている 。

---

セクション 4: ランサムウェア・エコシステムの進化と被害の実態

2026年初頭、ランサムウェア攻撃は「データの暗号化」から「純粋なデータ窃取と恐喝（Extortion-only）」へと、そのビジネスモデルを完全にシフトさせつつある。暗号化によるシステム停止は、バックアップからの復旧によって無効化されるリスクがあるが、窃取された機密情報の公開は、組織のブランド価値と法的立場に永続的なダメージを与えるからである 。

1. BridgePay 決済プラットフォームへの攻撃

今週、米国の主要な決済ゲートウェイプロバイダーであるBridgePayがランサムウェア攻撃を受け、全米規模でカード決済サービスが停止する事態が発生した 。この攻撃は、金銭的損害だけでなく、社会インフラとしての決済機能がサイバー攻撃によって容易に麻痺することを再認識させた。攻撃者はISPsystemの仮想マシンを悪用してペイロードを隠蔽し、ステルス性を維持しながらネットワーク内で横展開を行っていたことが分かっている 。

2. 注目すべきランサムウェア・グループの活動

2026年1月だけでも、91件の公開されたランサムウェア攻撃が記録されている 。主要なプレイヤーの動向は以下の通りである。

• Qilin: 最も活発なグループの一つであり、1月だけで8件の重大なインシデントに関与している 。
• INC Ransomware: 法律事務所（Hawk Law Group, Eisenberg Lowrance等）を重点的に狙い、訴訟データや個人情報を窃取している 。
• Play: 製造業（Deatak）や子供向けアパレル（Esquire Brands）を標的にし、給与データや財務情報をダークウェブに公開すると脅迫している 。
• ShadowSyndicate: 複数のランサムウェアアフィリエイトにインフラを提供する「サービスプロバイダー」としての活動を拡大しており、新たなSSHフィンガープリントによるサーバー群の連結が確認されている 。

3. Ransomware-as-a-Service (RaaS) の変化

攻撃者は現在、AIを活用してフィッシングメールをパーソナライズし、成功率を劇的に向上させている 。また、VMware ESXiの脆弱性（CVE-2025-22225）を突いたツールキットが中国語圏のフォーラムで取引されており、仮想化環境を直接攻撃して、数百台のサーバーを一括で侵害する手法が標準化している 。これは、単一のPCを狙う従来型の手法から、データセンター全体を「人質」に取る戦略への移行を意味している。

---

セクション 5: 供給網（サプライチェーン）の信頼性崩壊

信頼の連鎖を突くサプライチェーン攻撃は、もはや例外ではなく、現代のサイバー戦における主要な戦術となっている。

1. eScan アンチウイルスによるマルウェア配信

今週、セキュリティ業界に衝撃を与えたのは、アンチウイルスソフト「eScan」の正規アップデートインフラが悪用され、世界中のユーザーにマルウェアが配信された事件である 。攻撃者はeScanのアップデートメカニズムを侵害し、Reload.exe という悪意あるファイルを配布した。このファイルは、システムのHOSTSファイルを書き換えて自動更新を停止させ、永続性を確保した上で、さらなるペイロードをダウンロードする多段階の感染チェーンを開始する 。セキュリティを守るためのツールが攻撃の武器になるという、パラドックス的な脅威が現実となっている。

2. Notepad++ のホスティングインフラ侵害

人気のあるコードエディタ「Notepad++」もまた、ホスティングプロバイダーレベルでの侵害を受け、アップデートトラフィックが攻撃者の管理する偽サイトへリダイレクトされる事態が発生した 。開発者が頻繁に使用するツールが狙われることで、組織の最も重要な資産である「ソースコード」や「開発環境」が直接的な危険に晒されている。

3. GitHub Codespaces と開発環境の脆弱性

GitHub Codespacesにおける悪意あるコマンドの実行（RCE）を可能にする脆弱性が報告されており、クラウドベースの開発環境が新たなアタックサーフェスとして浮上している 。GitHubのようなプラットフォームが提供するデフォルトの利便性が、適切な構成管理を怠った組織においては致命的な侵入口となる。

---

セクション 6: インフラ管理のパラダイムシフト – CISA BOD 26-02 の深層

サイバーセキュリティ・インフラセキュリティ庁（CISA）が2026年2月に発出した「Binding Operational Directive 26-02 (BOD 26-02)」は、組織のインフラ管理に対する考え方を根本から変えることを要求している 。

1. サポート終了（EOS）デバイスの「兵器化」

CISAの警告によれば、ルーター、ファイアウォール、ネットワークスイッチなどのエッジデバイスにおいて、製造元のサポートが終了した機器が放置されていることが、国家規模のサイバーリスクとなっている。これらのデバイスは、新たな脆弱性が発見されてもパッチが提供されないため、攻撃者にとっては「永久的なバックドア」として機能する 。BOD 26-02は、連邦政府機関に対してこれらの機器を特定し、速やかにネットワークから排除することを命じている。

2. 遵守タイムラインと要件

フェーズ	期限	必須アクション
フェーズ 1	即時	EOSソフトウェアを実行しているが、アップデートが可能なデバイスへのパッチ適用。
フェーズ 2	3ヶ月以内	CISAのEOSリストに基づき、全デバイスの完全なインベントリ（棚卸し）を完了。
フェーズ 3	12ヶ月以内	指令発令前にEOSに達していたすべてのデバイスをネットワークから切り離す。
フェーズ 4	18ヶ月以内	すべてのEOSエッジデバイスを、サポート対象の最新機器に交換完了。
フェーズ 5	24ヶ月以内	継続的な資産発見プロセスを確立し、EOS接近を自動検知する体制の構築。

3. 民間組織へのインプリケーション

この指令は米連邦政府機関を対象としたものだが、CISAはすべての重要インフラ組織および民間企業に対しても、この基準に従うことを強く推奨している 。特にサプライチェーンの健全性を重視するグローバル企業においては、取引先選定の基準として「EOSデバイスの排除」が盛り込まれることが予想される。

---

セクション 7: AI技術の進化とサイバー脅威の交差

2026年は、AIがセキュリティの「補助ツール」から「戦場そのもの」へと進化した年として記憶されるだろう。

1. AI駆動型詐欺の爆発的増加

Pindropの報告によれば、AIを利用した音声およびバーチャル会議詐欺は、前年比で1210%増加している 。Deepfake技術はもはや、専門知識がなくてもクラウド上のサービスで安価に利用可能であり、CFOやCEOの声を完璧に模倣して不正送金を指示する「CEO詐欺 2.0」が横行している。さらに、AIはフィッシングメールの文面を驚異的な精度でターゲットの言語や役職に合わせて最適化しており、人間による検知はほぼ不可能になりつつある 。

2. AIエージェントとブラウザ攻撃

現代の攻撃は、ブラウザの内部で完結する傾向を強めている。EDRやSASEなどの従来のセキュリティツールは、ブラウザ内部での不審な操作（JavaScriptの実行、DOMの改ざん、AIエージェントによる自動操作）を検知しきれないことが多い 。攻撃者は「AIブラウザエクスプロイト」を駆使し、ブラウザを「攻撃者」そのものに変貌させることで、組織の認証を内部から無効化する 。

3. 防御側におけるAIの活用

一方で、防御側もAIを積極的に取り入れている。Hakimoなどのスタートアップは、AIを用いた物理セキュリティ監視（監視カメラの自然言語検索など）を導入し、物理とデジタルの融合を図っている 。また、Anthropicの最新モデル「Claude Opus 4.6」は、数十年前の古いコードベースから自律的に深刻な脆弱性を特定する能力を示しており、パッチ作成の自動化に革命を起こす可能性がある一方で、攻撃者にとっても脆弱性発見の強力な武器となっている 。

---

Section 3: CISO/Manager Summary

2026年2月第1週のインテリジェンスに基づき、組織の意志決定者が直ちに取り組むべき戦略的アクションを提言する。

• 今週のキーワード: 「Erosion of Trust (信頼の崩壊)」
• 管理者への提言:
  1. エッジ・ガバナンスの再定義: 境界防御（ファイアウォール、VPN）はもはや組織の「盾」ではなく、最も標的とされる「アキレス腱」である。CISA BOD 26-02を参考に、EOSデバイスの即時排除と、管理インターフェースのインターネット露出の完全撤廃を最優先課題として設定すべきである 。
  2. SSOおよびID管理の再設計: Fortinetの脆弱性は、SSOが単一障害点（Single Point of Failure）になるリスクを露呈させた。認証基盤自体の健全性を監視する専用のログ監視ルール（SIEM相関分析）を導入し、特に「管理者権限によるSSOバイパス」をリアルタイムで検知できる体制を構築せよ 。
  3. 「AIネイティブ」なインシデント対応への移行: 1210%という詐欺増加率は、これまでのトレーニングが通用しないことを示している。音声・映像の真偽を技術的に検証するツールの導入や、金銭移動や重要設定変更における「アナログな多重確認プロセス」の再構築が必要である 。
  4. 1-day攻撃への耐性強化: パッチ公開から24時間以内に攻撃が開始される現状では、人手によるパッチ適用判断は遅すぎる。自動パッチ適用が可能な領域の拡大と、AI自動化ツール（n8n等）を導入する際の厳格な特権アクセス管理（PAM）の徹底を求める 。
  5. サプライチェーンの可観測性向上: 利用しているソフトウェアのビルドプロセスやアップデートメカニズムの安全性をベンダーに確認し、万が一の侵害（eScanやNotepad++のような事案）に備え、特定のソフトウェアの全社的なネットワーク通信を即座に隔離できる「セグメンテーション」を実装せよ 。

2026年のサイバーセキュリティは、単なる技術的な課題ではなく、組織のレジリエンス（回復力）とビジネス継続性を左右する経営の核心事項である。本レポートに示された各脅威は、互いに連動し、組織の最も弱い部分を執拗に狙っている。継続的なインテリジェンスの収集と、それに基づく迅速な戦術的変更こそが、唯一の対抗手段である。