TesujiTESUJI / Security / STORIES
Security · 事例・記事
公開記事を表示しています。自分の下書きを見るには、投稿したアカウントでログインしてください。
PHP2Shell：本当の弱点は「PHPを使っているのを知らないサーバー」
PHP2Shell（CVE-2026-109618・CVE-2026-109619）について、自分の環境のどこでPHPが動いているかを数え、更新し、すぐ直せないものは止めるまでの今日の対応手順がわかる。
公開秘密鍵が漏れていなくても、なりすまされる — LXD／MicroCloudの認証回避から管理APIを点検する
CVE-2026-112816の影響条件と修正版を確認し、管理APIの到達範囲・更新・稼働確認を一つの対応記録にまとめる。
公開預けた先が破られたとき、守れるのは自分の手元だけ ——「お名前.com デスクトップクラウド」不正アクセスの9日間を公式発表で追う
クラウドやVPSの事業者側で不正アクセスが起きたとき、利用者が自分の手元でできる対策（パスワードの変更、使い回しの見直し、取引履歴の確認、便乗詐欺への備え）を、公式に分かっている事実とあわせて整理できる。
公開セキュリティホールはコードより「置きっぱなし」から生まれる ― PHPの穴が多く見える理由
「PHPは穴が多い」という印象の背景を、利用の広さ・古い書き方の写し替え・共有サーバーでの放置という観点から整理し、言語選びより先に「保守する人と仕組み」を考える視点を持てる。
公開eMudhra問題とアプリの証明書：Flutter・Dart・Firebaseは配布済みの版まで確認する
OSとアプリ内SDKの証明書検証を分け、対象プラットフォーム・依存関係・再配布の必要性を確認する。
公開Sophos UTMに緊急修正：サポート終了機器のメール検査と手動パッチを確認する
CVE-2026-118633の対象機能、手動修正の確認点、サポート終了機器の移行方針を整理する。
公開Cisco ASA／FTDのVPNに悪用確認済みの脆弱性：構成と修正版を確認する
CVE-2026-76418の対象となるSSL VPN構成を照合し、修正版の適用と業務への影響を確認する。
公開本当の穴は「開けっぱなしの便利ツール」かもしれない ― phpMyAdmin 5.2.3の未修正報告から考える
phpMyAdminのような管理ツールを公開したまま・古いまま残すリスクを理解し、公開範囲の制限・不要なコピーの削除・公式情報の確認といった基本の対応を整理できる。
公開WordPress 7.1.4のセキュリティ更新：本体の修正と、サイト運営者の確認事項
WordPress 7.1.4の公式告知を読み、対象サイト・更新担当・バックアップ・本番への反映を確認する。
公開WordPressを保守するための情報源：WP-CLI・WPackagistと脆弱性データベースの使い分け
本体・プラグイン・テーマの構成と情報源を対応づけ、更新担当、パッケージ管理、脆弱性確認の運用を整理する。
公開5月に直っていた穴が、10月に「悪用中」になった理由 ― Linuxカーネル「Fragnesia」とWebの穴の連鎖から考える
Webの穴と「ローカル限定」のカーネルの穴が連鎖する仕組みと、修正版が出てから実際に適用されるまでの“すき間”を理解し、動いているカーネルの確認・再起動計画・KEVの確認といった基本の対応を整理できる。
公開無料で始めるDependabot：依存関係の脆弱性通知と更新PRをGitHubで回す
追加のセキュリティ製品契約なしで使えるDependabotの基本機能を知り、設定・更新PRの確認・CI料金の切り分けに進める。
公開バックアップは「戻せる」まで確認する：保存範囲・管理権限・復元テスト
バックアップの対象と復旧に必要な情報を洗い出し、実際に復元して業務を再開できるかを確認する。
公開MFA・認証アプリ・復旧コードの違い：スマホを失う前に確認すること
SMS・認証アプリ・パスキー・復旧コードの役割を区別し、日常のログインと端末紛失時の備えを整理できる。
公開不正ログインに気づいたら：利用者と管理者が最初に確認すること
不審なログインに気づいた際、利用者が行う確認と、管理者の被害拡大防止・記録保全を分けて整理できる。
公開アプリに秘密鍵を埋め込まない：公開APIの認証・認可と、漏えい時の対応
公開してよいキーと秘密情報を区別し、APIの認証・認可の点検と、キー漏えい時の初動を整理できる。
公開パスキーとは？ パスワード・指紋認証・二要素認証との違いを整理する
パスキーの仕組みを短く説明し、保存先・機種変更・端末紛失時の確認事項まで把握できる。
公開1Passwordでログインを整理する：パスキー・Watchtower・復旧方法の確認
1Passwordの保管庫・パスキー・Watchtowerの役割を知り、端末紛失時も含めた利用方法を確認できる。
公開Bitwardenで始める認証情報管理：使い回しを減らし、パスキーと共有を整理する
Bitwardenのパスワード・パスキー管理と共有の用途を知り、普段使う端末での導入確認に進める。
公開CVE × NVD × KEV × EPSS：同じ脆弱性を、対応判断の一枚の記録にする
同じCVEをNVD・KEV・EPSSで読み、自社の影響条件・担当・次の対応を一枚の記録にまとめる。