セキュリティニュース（3ページ目）
CVE・KEVのニュースから、フィッシング確認や復旧テストの実務解説まで。公式情報と、次に取る行動を日本語で整理します。
新着
新着記事から確認する
公開日が新しい記事を先頭に、公式情報と実務上の初動をすぐ確認できます。
Joomla拡張機能2件がCISA KEV入り ─ CVE-2026-56291／CVE-2026-48939の影響と初動対応
Joomla拡張機能Balbooa FormsとiCagendaの脆弱性がCISA KEVに追加されました。影響バージョン、修正版、対象サイトの確認方法、更新前後のログ確認、証跡保全とエスカレーション条件を実務チェックリスト形式で整理します。
記事一覧
身に覚えのないMFA変更・解除通知の初動対応：認証方法を守る確認チェックリスト
身に覚えのないMFA・2段階認証の追加、変更、解除通知が届いたときに、通知の真偽、認証方法、回復先、サインイン履歴、既存セッション、管理者監査ログを安全に確認する手順を解説。個人・情シス・SaaS管理者向けに、優先度判断と記録テンプレートまで整理します。
身に覚えのないログイン通知の対処法｜Google・Microsoftの履歴確認と初動対応
身に覚えのないログイン通知の対処法を、Google・Microsoft・GitHubの公式手順から解説。通知内リンクを使わない履歴確認、失敗理由、位置情報、端末の最終通信と新規ログインの違いを整理します。不明なセッション・MFA・連携アプリの点検、社内報告、復旧後の完了判断まで確認できます。
DNSレコードが勝手に変わった時の初動対応：ドメイン乗っ取り・メールなりすましを確認する
DNSレコードが意図せず変更された時に、NS/MX/TXT/CNAME、ドメイン管理者、DNSSEC、証明書、メール認証、ログ保全をどう確認するか。ドメイン乗っ取り・なりすまし疑いの初動対応を整理します。
Adobe ColdFusion CVE-2026-48282がCISA KEVに追加：公開Webアプリサーバーの初動確認
Adobe ColdFusion CVE-2026-48282は限定的な実悪用が公表されたKEV対象脆弱性です。影響バージョン、更新、公開範囲、ログ保全、報告判断を整理します。
Langflow CVE-2026-55255がCISA KEVに追加：AIワークフローの認可境界を確認する
Langflow CVE-2026-55255はAIワークフロー基盤の認可境界に関係するKEV対象脆弱性です。影響確認、更新、ログ保全、APIキー確認を実務手順で整理します。
インシデント時の証拠保全とは｜ログの保存期限（7日〜180日）と封じ込めとの順番、端末を再起動しない判断
インシデント時の証拠保全を、消えるログの優先順位から解説。Entraの7日・30日、CloudTrailの90日、GitHub監査ログの180日など保存期限の比較、封じ込めとの順番、端末を再起動してよいかの判断、Chain of Custodyの記録テンプレートを掲載します。
Cisco Unified CM CVE-2026-20230がCISA KEV入り - WebDialer有効環境でまず確認すること
Cisco Unified CM / Unified CM SMEのCVE-2026-20230について、WebDialer有効有無、修正版、暫定緩和、ログ保全、初動判断を整理します。
PTC Windchill / FlexPLM CVE-2026-12569がCISA KEV入り - PLM基盤でまず確認すること
CISA KEVに追加されたPTC Windchill / FlexPLM CVE-2026-12569について、対象製品、公開範囲、PLM権限、ログ保全、更新判断を整理します。
DNSログの読み方 ─ 不審なドメイン通信を初動で確認する手順
DNSログで不審なドメイン通信を見つけた時に、問い合わせ元、時刻、応答、NXDOMAIN、Proxy/EDRログとの突合、報告記録までを整理。情シス・SOC・開発者が初動判断に使える確認方法をチェックリスト形式で解説します。
メールヘッダーの見方 ─ Gmail / Outlookで不審メールを確認
メールヘッダーの見方をGmail・Outlookの公式手順で解説。From・Reply-To・ReceivedとSPF/DKIM/DMARCの結果、判定対象ドメイン、受信側の信頼範囲を確認します。サンプルで試せる解析ツール、passでも安全と断定できない例、原本の保全と社内報告まで整理した実務ガイドです。
SharePoint Server CVE-2026-45659がCISA KEV入り ─ オンプレ環境でまず確認すること
CISA KEVに追加されたSharePoint Server CVE-2026-45659について、影響バージョン、更新判断、公開範囲、ログ保全、初動対応を整理します。
SimpleHelp CVE-2026-48558がCISA KEV入り ─ リモートサポート基盤でまず確認すること
SimpleHelpのOIDC認証回避CVE-2026-48558について、影響条件、更新先、Technicianアカウント確認、ログ保全、初動対応を整理します。
データ分類の始め方 ─ DLP・AI利用・SaaS共有で迷わない実務チェックリスト
データ分類とは何か、どこから始めるかを解説。公開可・社内限定・機密・要制限のように現場が判断できる分類軸を決め、顧客情報、個人情報、契約、ソースコード、認証情報から着手します。DLP・AI利用・SaaS外部共有で迷わないための確認手順と記録項目を整理します。
ソフトウェア資産台帳の作り方 ─ CVE対応・SBOM・SaaS棚卸しを速くする実務ガイド
ソフトウェア資産台帳とは何か、CVE対応・SBOM・SaaS棚卸しで集める情報、優先度判断、初動対応、更新サイクルを整理。情シス・開発者が脆弱性ニュースを見た直後に使えるチェックリスト付き。
pnpmの複数アドバイザリ公開：開発端末とCIでまず確認すること
pnpmの複数アドバイザリを受け、開発端末、CI、lockfile、リポジトリ設定、トークンをどう確認するかを解説。公式情報に基づき、対象バージョン確認、更新判断、証跡保全、再ビルド範囲、監査ログ確認まで、情シスと開発者向けに初動対応を整理します。
Snipe-IT 複数脆弱性の初動対応 ─ IT資産管理システムの権限・MFA・更新確認
Snipe-ITの複数CVEについて、影響バージョン、修正版、権限、MFA、資産台帳、公開範囲、ログ確認を情シス向けに整理。自社ホスト型IT資産管理の更新前後の証跡保全、エスカレーション条件、現場での初動判断に使える実務チェックリスト付き。
不審なメール転送ルールを見つけた時の初動対応 ─ Microsoft 365・SaaS管理者向け確認手順
メールが勝手に転送される時、どこを止めればよい？Microsoft 365の受信トレイルール・管理者転送・組織ポリシー、Gmailの自動転送・フィルタを分けて確認します。停止と証跡保全を並行する初動、アカウント保護、転送済みメールの影響調査、報告基準、記録表と対応完了の条件を解説します。
MCPサーバーを社内AIに接続する前に確認すること ─ 権限・トークン・ログの実務チェック
MCPサーバーを社内AIや開発環境へ接続する前に確認することを整理。誰の権限で、どのツールを、どのデータに、どの操作まで許可するかを一覧化し、OAuthやAPIキーのscope・有効期限・保管・失効手順、監査ログ、承認ゲート、緊急停止までを実務チェックリストで確認します。
Webhook署名シークレット漏えい時の初動対応 ─ 確認方法とローテーション手順
Webhook署名シークレットの漏えい疑いがあるとき、受信エンドポイント、署名検証、再送、ログ、ローテーションをどう確認するか。開発者・SaaS管理者向けの初動チェックリスト。
Ubiquiti UniFi OSの3件がCISA KEV追加 ─ 管理画面とネットワーク機器で確認すること
CISA KEVに追加されたUbiquiti UniFi OSの3件の脆弱性（CVE-2026-34908・34909・34910）について、影響製品、更新の目安、管理画面の到達範囲、初動確認、証跡保全を公式情報から整理。機器台帳、更新状態、管理者・設定変更ログ、残るリスクの記録方法を解説します。
Chrome V8 CVE-2026-11645がCISA KEV入り ─ ブラウザ更新を全社で確認する手順
CISA KEVに追加されたChrome V8 CVE-2026-11645について、影響バージョン、修正版、端末台帳、再起動待ち、未更新端末、SaaS利用まで確認する手順を整理します。
OIDCクライアントシークレット更新手順 ─ OAuthログイン停止とsecret漏えいを避ける確認方法
OIDC/OAuthクライアントシークレット更新を、計画更新・期限切れ・漏えい疑いに分けて解説。Microsoft EntraのValueと管理用ID、Googleの新旧secret、更新後も失敗する経路の切り分けを整理します。Web・バッチでの新規トークン取得、旧資格情報の停止、値を含めない記録まで確認できます。
Splunk Enterprise CVE-2026-20253がCISA KEV入り ─ SIEM管理基盤でまず確認すること
CISA KEVに追加されたSplunk Enterprise CVE-2026-20253について、影響バージョン、修正版、SIEM管理基盤の到達範囲、ログ保全、更新判断を整理します。
全142件のうち 49〜72件を表示しています。