TesujiTESUJI / Security / STORIES
Articles featuring IPA セキュリティ情報
Showing public articles. Sign in with the author account to see your drafts.
Published
PHP2Shell：本当の弱点は「PHPを使っているのを知らないサーバー」
PHP2Shell（CVE-2026-109618・CVE-2026-109619）について、自分の環境のどこでPHPが動いているかを数え、更新し、すぐ直せないものは止めるまでの今日の対応手順がわかる。
Publishedバックアップは「戻せる」まで確認する：保存範囲・管理権限・復元テスト
バックアップの対象と復旧に必要な情報を洗い出し、実際に復元して業務を再開できるかを確認する。
Published不正ログインに気づいたら：利用者と管理者が最初に確認すること
不審なログインに気づいた際、利用者が行う確認と、管理者の被害拡大防止・記録保全を分けて整理できる。
PublishedJPCERT/CCの注意喚起とWeekly Reportを使い分ける
急ぎの注意喚起と定期的なWeekly Reportを組み合わせ、利用製品への影響を継続して確認する。
PublishedIPAのセキュリティ情報を、日々の注意喚起と社内対応の入口にする
IPAの重要なセキュリティ情報とメールニュースを使い、利用製品の確認と公式対策の照合につなげる。
Publishedセキュリティ情報はどこで追う？ 情報源と役割別の使い分け
18の情報源の役割を整理し、注意喚起の受信から利用環境との照合、優先順位の判断、対応記録までつなげる。