セキュリティニュース（2ページ目）
CVE・KEVのニュースから、フィッシング確認や復旧テストの実務解説まで。公式情報と、次に取る行動を日本語で整理します。
新着
新着記事から確認する
公開日が新しい記事を先頭に、公式情報と実務上の初動をすぐ確認できます。
Kubernetes Secrets漏えい時の初動対応：確認・ローテーション・影響調査
Kubernetes Secretsの漏えい疑いに対し、最初の15分で行う失効・再発行、Podと外部サービスの切り替え、監査ログ・RBAC・etcd暗号化の確認方法を解説。情シス、開発者、SRE、SaaS管理者向けに、危険度判断、証拠保全、記録項目、やってはいけない対応をチェックリストで整理します。
記事一覧
Progress LoadMaster CVE-2026-8037：KEV追加と初動対応
CISA KEVに追加されたProgress LoadMasterのCVE-2026-8037について、影響バージョン、修正版、管理APIの公開範囲、ログ保全、設定・証明書・認証連携の確認順とエスカレーション条件を公式情報に基づき整理します。
JetBrains TeamCity CVE-2026-63077の悪用報告：CISA KEVとCI/CD基盤の初動対応
JetBrainsが悪用報告を公表しCISA KEVに追加されたTeamCity CVE-2026-63077について、影響版、修正版、公式パッチ、ログと不審エージェント、CI/CD資格情報・成果物の確認順、初動対応とエスカレーション条件を公式情報に基づき整理します。
共有メールボックスから身に覚えのない送信があった時の初動対応 ─ 監査ログと権限の確認方法
共有メールボックスから身に覚えのないメールが送信された時に、メッセージ追跡、監査ログ、代理送信権限、サインインをどう確認するかを整理。削除や権限変更の前に残す証跡、封じ込め、影響範囲、エスカレーション条件まで情シス・SaaS管理者向けに解説します。
N-able N-central CVE-2026-18577がCISA KEV入り：影響と初動対応
CISA KEVに追加されたN-able N-centralの認証回避脆弱性CVE-2026-18577について、影響するビルド、2026.3.1.7への更新確認、Hosted／self-hostedの違い、管理者・セッション・管理対象端末の確認順、エスカレーション条件を公式情報に基づき整理します。
パスワード漏洩が疑われるときの初動対応：変更順序・確認方法・使い回しチェックリスト
パスワード漏洩の通知を受けた、フィッシングサイトに入力した、使い回しが判明したときの初動対応を解説。変更するアカウントの優先順位、ログイン履歴・セッション・MFA・回復情報の確認、情シスへの報告と記録項目を、個人・SaaS管理者向けチェックリストで整理します。
偽のウイルス警告が表示された時の対処法：閉じ方・確認・初動対応
偽のウイルス警告が消えないときの閉じ方をWindows・Mac別に解説。表示だけ、通知許可、ソフト導入、遠隔操作、情報入力・支払いの5段階で対応を分けます。IPA・Apple・Microsoft・Googleの公式資料に基づき、確認先、会社端末の報告基準、記録テンプレートを整理します。
QRコードを読み取ってしまった時の対処法：クイッシングの確認と初動対応
不審なQRコードを読み取った・開いた後は何をすべきか。候補表示だけ、ページ表示、パスワード入力、MFA・決済承認、アプリや構成プロファイル追加の5状況で対応を分けます。IPA・FTC・Apple等の公式情報をもとに、会社への報告、アカウント保護、端末確認、秘密値を含めない記録例を解説します。
フィッシングリンクをクリックした時の対処法：入力・ダウンロード別の初動対応
フィッシングメールやSMSのリンクをクリックした時の対処法を、閲覧のみ・パスワード入力・MFA承認・ファイル実行別に整理。GoogleアカウントとMicrosoft 365の確認先、報告・セッション保護・端末隔離の判断、記録テンプレート、やってはいけないことを個人・情シス向けに解説します。
SSH秘密鍵が漏えいした時の初動対応：鍵の無効化・接続先確認・ログ調査
SSH秘密鍵の漏えい時に、GitHubの個人鍵・Deploy Key、OpenSSH、Google Cloudの登録鍵をどこで無効化するかを整理。パスフレーズ変更の限界、接続済みセッションの確認、ログ保全、復旧の完了条件まで、情シス・開発者・SRE向けの判断表と記録テンプレートで解説します。
TLS証明書の秘密鍵が漏えいした時の初動対応：失効・再発行・影響確認
TLS証明書の秘密鍵が漏えいした疑いがあるとき、失効・再発行・配置先の切り替え・旧鍵削除・ログ確認をどう進めるか。Web担当者、開発者、情シス向けに、最初の15分チェックリスト、危険度判断、記録項目、復旧完了条件を公式資料に基づいて整理します。
Webサイト改ざんが疑われる時の初動対応｜停止判断・証拠保全・復旧チェックリスト
Webサイトの表示改ざん、不審なリダイレクト、未知のページやスクリプトに気づいたとき、公開停止の判断、証拠保全、CMS・CI/CD・DNS・認証情報の確認、クリーンな復旧、担当者別の判断基準、Search Consoleの再審査までを順番に整理します。
会社PC・業務スマホ紛失時の初動対応｜情報漏えい確認チェックリスト
会社PC・業務スマホ紛失時の報告、端末保護、アカウント封じ込めを並行して進める実務ガイド。Intuneの保留表示、Appleの監視対象端末、BYODのワイプ制約、セッション失効と回線停止の判断を公式資料で確認。回収後の業務再開条件、未確認事項の記録まで整理します。
署名付きURL・SAS漏えい時の初動対応｜S3・Azure・GCS確認チェックリスト
署名付きURL・SASが漏えいした時の初動対応をS3・Azure・GCS別に解説。投稿削除とアクセス失効の違い、SAS種別ごとの停止方法、期限前に始まった転送やアップロードの残件を整理します。ログ不足を安全と誤認せず、秘密値を含めない記録、業務影響、報告・復旧の判断まで確認できます。
クラウドストレージ誤公開の初動対応｜S3・Azure Blob・GCS確認チェックリスト
S3、Azure Blob、Google Cloud Storageのバケットやコンテナを誤って公開したときの初動対応を解説。情シス・開発者・クラウド管理者向けに、公開停止、ログ保全、影響範囲、署名付きURL、エスカレーションを確認する実務チェックリストです。
FortiSandbox CVE-2026-25089／CVE-2026-39808がCISA KEV入り：影響と初動対応
CISA KEVに追加されたFortiSandboxのCVE-2026-25089とCVE-2026-39808について、製品別の影響バージョン、修正版、GUI・APIの公開範囲、ログ保全、更新後確認を公式情報に基づき整理します。管理基盤の初動チェックリスト付きです。
マルウェア感染時の初動対応チェックリスト：端末隔離・相談先・復旧判断
マルウェア感染が疑われるときの初動対応を、最初の10分のチェックリスト、端末隔離と電源断の判断表、EDR隔離の注意点（7日で自動解除など）、IPA・JPCERT/CCの相談先、影響範囲の確認、再接続の条件の順で解説。個人・情シス・開発者・SaaS管理者向けに公式資料で整理します。
セッションハイジャックが疑われるときの初動対応｜パスワード変更で止まらない理由とCookie・トークン失効の順番
セッションハイジャックやCookie・トークン漏えいが疑われるときの初動を整理。パスワード変更だけで止まらない理由、Microsoft Entra・Google Workspace・GitHubの失効範囲、反映に最大15分かかる条件、確認ログ、エスカレーション基準と記録テンプレートを解説します。
SharePoint CVE-2026-58644／CVE-2026-56164がCISA KEV入り：影響と初動対応
CISA KEVに追加されたSharePoint ServerのCVE-2026-58644とCVE-2026-56164について、影響バージョン、更新確認、IIS・ULSログ保全、公開範囲、エスカレーション条件を公式情報に基づき整理します。情シスが初動で使えるチェックリスト付きです。
AWSアクセスキー漏えい時の初動対応：無効化・CloudTrail確認・再発防止
AWSアクセスキーが漏えいした疑いがある時の初動対応を解説。無効化と削除の違い、CloudTrail・GuardDuty・IAM権限・全リージョン・課金の確認方法、発行済み一時認証情報の扱いを、情シス・開発者向けチェックリストで整理します。
メール誤送信の初動対応 ─ 宛先・CC/BCC・添付ファイル間違いの確認チェックリスト
メール誤送信を取り消せる条件をGmail・Outlook別に解説。宛先・CC/BCC・添付・共有リンクの違い、回収レポートの読み方、個人情報漏えい報告の起算日と期限を整理します。情シス・SaaS管理者が使える初動チェックリスト、受信者への連絡文、報告・再発防止の判断表付きです。
サービスアカウントキー漏えい時の初動対応：無効化・影響確認・再発防止
Google Cloudなどのサービスアカウントキーが漏えいした疑いがある時の初動対応を解説。無効化と削除の違い、監査ログ、付与権限、利用先、ローテーション、影響範囲の確認方法を、情シス・開発者・SaaS管理者向けチェックリストと判断基準で整理します。
File Browserの認証関連脆弱性 ─ CVE-2026-54088／CVE-2026-54089の影響条件と初動対応
セルフホスト型File Browserの認証関連脆弱性2件を解説します。Hook認証の修正版、Proxy認証の影響条件、直接公開の確認、リバースプロキシ制限、ログ・アカウント点検、エスカレーション判断を実務向けに、確認手順と記録例まで整理します。
GitHubリポジトリを誤って公開した時の初動対応 ─ シークレット・履歴・権限の確認チェックリスト
GitHubの非公開リポジトリを誤ってPublicにした、または公開範囲の設定ミスに気づいた時の初動対応を解説。非公開化、シークレット失効、履歴・フォーク・Actions・監査ログの確認、影響評価、社内報告、再発防止を、開発者・情シス・SaaS管理者向けチェックリストで整理します。
全142件のうち 25〜48件を表示しています。