セキュリティニュース（2ページ目）
CVE・KEVや脅威情報を、影響範囲・確認方法・初動対応まで日本語で整理します。
Latest
新着記事から確認する
公開日が新しい記事を先頭に、公式情報と実務上の初動をすぐ確認できます。
SSH秘密鍵が漏えいした時の初動対応：鍵の無効化・接続先確認・ログ調査
SSH秘密鍵が漏えいした疑いがあるとき、公開鍵をどこで無効化し、接続先・権限・認証ログ・GitHubやクラウドの登録鍵をどう確認するか。開発者、情シス、SRE向けに、最初の15分、危険度判断、記録項目、復旧完了条件を公式資料に基づいて整理します。
記事一覧
TLS証明書の秘密鍵が漏えいした時の初動対応：失効・再発行・影響確認
TLS証明書の秘密鍵が漏えいした疑いがあるとき、失効・再発行・配置先の切り替え・旧鍵削除・ログ確認をどう進めるか。Web担当者、開発者、情シス向けに、最初の15分チェックリスト、危険度判断、記録項目、復旧完了条件を公式資料に基づいて整理します。
Webサイト改ざんが疑われる時の初動対応｜停止判断・証拠保全・復旧チェックリスト
Webサイトの表示改ざん、不審なリダイレクト、未知のページやスクリプトに気づいたとき、公開停止の判断、証拠保全、CMS・CI/CD・DNS・認証情報の確認、クリーンな復旧、担当者別の判断基準、Search Consoleの再審査までを順番に整理します。
会社PC・業務スマホ紛失時の初動対応｜情報漏えい確認チェックリスト
会社PCや業務スマホを紛失・盗難したとき、最初の15分で確認する端末情報、MDM、暗号化、セッション失効、リモートロック・ワイプ、ログ保全、社内報告の順番を整理。情シス・SaaS管理者・利用者が情報漏えいリスクとエスカレーション条件を判断できる実務チェックリストです。
署名付きURL・SAS漏えい時の初動対応｜S3・Azure・GCS確認チェックリスト
S3のPresigned URL、Azure StorageのSAS、Google Cloud StorageのSigned URLが漏えいした疑いがあるときの初動対応を解説。情シス・開発者・クラウド管理者向けに、期限、許可操作、発行元、アクセスログ、失効方法、影響範囲を確認する実務チェックリストです。
クラウドストレージ誤公開の初動対応｜S3・Azure Blob・GCS確認チェックリスト
S3、Azure Blob、Google Cloud Storageのバケットやコンテナを誤って公開したときの初動対応を解説。情シス・開発者・クラウド管理者向けに、公開停止、ログ保全、影響範囲、署名付きURL、エスカレーションを確認する実務チェックリストです。
FortiSandbox CVE-2026-25089／CVE-2026-39808がCISA KEV入り：影響と初動対応
CISA KEVに追加されたFortiSandboxのCVE-2026-25089とCVE-2026-39808について、製品別の影響バージョン、修正版、GUI・APIの公開範囲、ログ保全、更新後確認を公式情報に基づき整理します。管理基盤の初動チェックリスト付きです。
マルウェア感染時の初動対応チェックリスト
マルウェア感染が疑われるときの初動対応を、端末隔離、証拠保全、影響確認、エスカレーション、復旧判断の順で解説。個人・情シス・開発者・SaaS管理者が最初の10分で確認するチェックリストと、電源を切る条件、避けるべき対応を公式資料に基づき整理します。
セッションハイジャックが疑われるときの初動対応｜Cookie・トークン漏えい確認チェックリスト
セッションハイジャックやCookie・アクセストークン漏えいが疑われるときに、利用者・情シス・開発者・SaaS管理者が確認するログ、セッション失効、端末隔離、証跡保全、エスカレーション条件と対応の優先順位を、実務チェックリストで解説します。
SharePoint CVE-2026-58644／CVE-2026-56164がCISA KEV入り：影響と初動対応
CISA KEVに追加されたSharePoint ServerのCVE-2026-58644とCVE-2026-56164について、影響バージョン、更新確認、IIS・ULSログ保全、公開範囲、エスカレーション条件を公式情報に基づき整理します。情シスが初動で使えるチェックリスト付きです。
AWSアクセスキー漏えい時の初動対応：無効化・CloudTrail確認・再発防止
AWSアクセスキーが漏えいした疑いがある時の初動対応を解説。無効化と削除の違い、CloudTrail・GuardDuty・IAM権限・全リージョン・課金の確認方法、発行済み一時認証情報の扱いを、情シス・開発者向けチェックリストで整理します。
メール誤送信の初動対応 ─ 宛先・CC/BCC・添付ファイル間違いの確認チェックリスト
メール誤送信に気づいた直後の初動対応を、宛先間違い、CC/BCC、添付ファイル、共有リンク別に解説。送信取消の限界、証拠保全、受信者連絡、個人情報保護委員会への報告要否、エスカレーション基準、記録テンプレートを情シス・SaaS管理者向けに整理します。
サービスアカウントキー漏えい時の初動対応：無効化・影響確認・再発防止
Google Cloudなどのサービスアカウントキーが漏えいした疑いがある時の初動対応を解説。無効化と削除の違い、監査ログ、付与権限、利用先、ローテーション、影響範囲の確認方法を、情シス・開発者・SaaS管理者向けチェックリストと判断基準で整理します。
File Browserの認証関連脆弱性 ─ CVE-2026-54088／CVE-2026-54089の影響条件と初動対応
セルフホスト型File Browserの認証関連脆弱性2件を解説します。Hook認証の修正版、Proxy認証の影響条件、直接公開の確認、リバースプロキシ制限、ログ・アカウント点検、エスカレーション判断を実務向けに、確認手順と記録例まで整理します。
GitHubリポジトリを誤って公開した時の初動対応 ─ シークレット・履歴・権限の確認チェックリスト
GitHubの非公開リポジトリを誤ってPublicにした、または公開範囲の設定ミスに気づいた時の初動対応を解説。非公開化、シークレット失効、履歴・フォーク・Actions・監査ログの確認、影響評価、社内報告、再発防止を、開発者・情シス・SaaS管理者向けチェックリストで整理します。
Joomla拡張機能2件がCISA KEV入り ─ CVE-2026-56291／CVE-2026-48939の影響と初動対応
Joomla拡張機能Balbooa FormsとiCagendaの脆弱性がCISA KEVに追加されました。影響バージョン、修正版、対象サイトの確認方法、更新前後のログ確認、証跡保全とエスカレーション条件を実務チェックリスト形式で整理します。
身に覚えのないMFA変更・解除通知の初動対応：認証方法を守る確認チェックリスト
身に覚えのないMFA・2段階認証の追加、変更、解除通知が届いたときに、通知の真偽、認証方法、回復先、サインイン履歴、既存セッション、管理者監査ログを安全に確認する手順を解説。個人・情シス・SaaS管理者向けに、優先度判断と記録テンプレートまで整理します。
身に覚えのないログイン通知の確認方法と初動対応 ─ 乗っ取りを見分けるチェックリスト
身に覚えのないログイン通知が届いたとき、メール内リンクを押さずに本物か確認し、ログイン履歴、端末、セッション、MFA、連携アプリを安全に点検する手順を解説。個人・情シス・開発者・SaaS管理者向けに、優先度判断、記録項目、エスカレーション条件まで実務チェックリストで整理します。
DNSレコードが勝手に変わった時の初動対応：ドメイン乗っ取り・メールなりすましを確認する
DNSレコードが意図せず変更された時に、NS/MX/TXT/CNAME、ドメイン管理者、DNSSEC、証明書、メール認証、ログ保全をどう確認するか。ドメイン乗っ取り・なりすまし疑いの初動対応を整理します。
Adobe ColdFusion CVE-2026-48282がCISA KEVに追加：公開Webアプリサーバーの初動確認
Adobe ColdFusion CVE-2026-48282は限定的な実悪用が公表されたKEV対象脆弱性です。影響バージョン、更新、公開範囲、ログ保全、報告判断を整理します。
Langflow CVE-2026-55255がCISA KEVに追加：AIワークフローの認可境界を確認する
Langflow CVE-2026-55255はAIワークフロー基盤の認可境界に関係するKEV対象脆弱性です。影響確認、更新、ログ保全、APIキー確認を実務手順で整理します。
インシデント時の証拠保全とは ─ ログ・端末・クラウド証跡を失わない初動対応
インシデント対応で証拠保全・ログ保全をどう進めるか。端末、SaaS、クラウド、メール、監査ログを失わない初動確認、やってはいけないこと、記録テンプレート、エスカレーション基準を整理します。
Cisco Unified CM CVE-2026-20230がCISA KEV入り - WebDialer有効環境でまず確認すること
Cisco Unified CM / Unified CM SMEのCVE-2026-20230について、WebDialer有効有無、修正版、暫定緩和、ログ保全、初動判断を整理します。
PTC Windchill / FlexPLM CVE-2026-12569がCISA KEV入り - PLM基盤でまず確認すること
CISA KEVに追加されたPTC Windchill / FlexPLM CVE-2026-12569について、対象製品、公開範囲、PLM権限、ログ保全、更新判断を整理します。
全133件のうち 25〜48件を表示しています。