WithSecure Cloud Protection for Salesforce は、脅威状況と Salesforce プラットフォームの両方の進化に合わせて進化しています。Apollo 2.9.1 では、日常的なビジネスファイル内に隠された難読化された QR コードまでも検知することで、高度なフィッシング攻撃に対する防御を強化し、管理対象デバイスと未管理デバイスの両方でユーザーを保護します。
Apollo 2.9.1 の新機能:
- アップロードされた PDF および Office ファイル内の悪意のある QR コードを検知
- QR コード内に隠された短縮 URL（例：bit.ly、tinyurl など）を分析
- 未管理のデバイスでスキャンされた場合でも、QR フィッシングの脅威をブロック
- ゲストユーザーによってファイルがアップロードされた際に意図しない ContentDocumentLink（CDL）レコードが作成される可能性がある Salesforce プラットフォームの問題を軽減
- すべての更新と修正についてはリリースノートをご確認ください
将来に向けた注記: 今後提供予定の Agentforce セキュリティ拡張機能を有効化するには、Apollo 2.9 が必要となります。
QR コードおよびリダイレクト型フィッシングに対する防御
Salesforce 内の QR コードは一見無害に見えます。しかし、実際はそうではない場合があります。
サイバー犯罪者は、従来のセキュリティ層を迂回する手法として、フィッシングリンクの配信に QR コードを悪用するケース（Quishing／クイッシング）を増やしています。これらの攻撃では、PDF、請求書、スライド資料などの日常的なビジネス文書内に悪意のあるリンクを埋め込んだ QR コードが配置されます。
スキャンされると（多くの場合、未管理のモバイルデバイス上で）、ユーザーは資格情報の窃取やマルウェアのインストールを目的としたフィッシングサイトへ密かにリダイレクトされます。遷移先がコード内に隠されているため、従来のファイルやリンクの スキャナーでは見落とされがちです。
実際の攻撃に着想を得たイノベーション
2024 年に当社の大規模なお客様の 1 社が QR コードベースのフィッシング試行の波に直面した際、既存の防御機能ではそれらを検知できていませんでした。当社は数か月以内に、Salesforce ネイティブの QR フィッシング検知エンジンを初めて構築しました。
そして Apollo 2.9.1 では、さらに巧妙で多層的な QR ベースの脅威を排除するために機能を拡張しました。PDF や Office ファイル内の悪意のある QR コードの検知機能を追加し、さらには QR コード内に隠された悪意のある短縮 URL の検知にも対応しました。
この保護機能は社内および社外のワークフロー全体で機能し、特に BYOD（私的デバイスの業務利用）ポリシーを導入している環境において、フィッシング被害率の低減に貢献します。
当社は 2025 年に Salesforce 環境全体で大量の悪意のある QR コードを検知しており、QR コード検知はプラットフォームを保護するための重要な役割を担っています。
Apollo 2.9.1 の新機能:
- アップロードされた PDF および Office ファイルに埋め込まれた悪意のある QR コードを検知
- QR コード内に隠された短縮 URL（bit.ly、tinyurl など）を展解して分析
これが重要である理由:
- 他のツールが見落とすフィッシング攻撃を、未管理のモバイルデバイス上であってもブロック
- 脅威が到達する前に社内および社外ユーザーを保護
- 手動での調査およびセキュリティ担当者の負荷を軽減
ゲストユーザーをお使いですか？対応が必要です
Salesforce は最近、ゲストユーザーによってアップロードされたファイルの取り扱いに関するプラットフォームの変更を導入しました。これにより、追加の CDL レコードが作成される可能性があります。
Apollo 2.9 には、この挙動を軽減するための更新が含まれています。修復手順については、担当のカスタマーサクセスマネージャーまでお問い合わせください。
特にゲストユーザーを活用されているお客様をはじめ、すべてのお客様に Apollo 2.9 へのアップデートを強く推奨いたします。
バージョンアップのスケジュール
- Sandbox 環境：2025 年 9 月 17 日より開始
- 本番環境：2025 年 10 月 1 日より開始
Salesforce AppExchange 経由でいつでも手動でアップデートすることも可能です。
次の展望は？
企業による Salesforce の活用方法は急速に変化しており、それを標的とする脅威も同様に変化しています。
Agentforce の登場により、AI エージェントがカスタマーインタラクション、データの表面化、ビジネス上の意思決定の推進を担い始めています。これらの機能がファイル処理やオブジェクトを跨ぐ自動化へと拡大するにつれ、セキュリティ要件もそれに応じて増大します。
そのため、当社は Salesforce のロードマップと並行して保護機能を構築しています。今後提供予定の Agentforce 拡張機能は、URL スキャンを皮切りに、エージェントの挙動、連携アプリのアクション、多層的なファイル保護へと対象を広げ、エージェント主導のワークフローに対してリアルタイムでネイティブなセキュリティを提供します。これは静的なアドオンではなく、AI エージェントが今後行うあらゆるアクションのためのセキュリティ基盤となります。
同時に、プラットフォームの進化は方程式の一部に過ぎないことも当社は認識しています。
脅威の状況においては、Salesforce 関連の侵害が増加しており、資格情報の侵害から QR コードフィッシング、コラボレーションワークフローに埋め込まれた悪意のあるファイルに至るまで、多様な脅威が存在します。当社のロードマップは Salesforce に追従するだけでなく、エコシステム全体における攻撃者の行動を追跡しています。
だからこそ当社は、攻撃者の進化に合わせて適応するリアルタイム防御を進化させ、被害が拡大する前に資格情報侵害の初期兆候を検知するアイデンティティ保護へ投資しています。当社の目標はシンプルです。人間かエージェントかを問わず、Salesforce 上のあらゆるアクションを保護することです。
重要: Agentforce 拡張機能には Apollo 2.9.1 以降が必要です。今すぐバージョンアップすることで、Agentforce 保護機能がリリースされ次第、すぐに有効化できる環境を整えることができます。