セキュリティニュース（4ページ目）
CVE・KEVのニュースから、フィッシング確認や復旧テストの実務解説まで。公式情報と、次に取る行動を日本語で整理します。
新着
新着記事から確認する
公開日が新しい記事を先頭に、公式情報と実務上の初動をすぐ確認できます。
SAML証明書・SSO証明書の期限切れ対応 ─ ログイン停止を避ける更新手順
SAML証明書の期限切れや不一致によるSSO障害を防ぐ更新ガイド。Microsoft Entra・Google Workspace・Oktaの違い、SPが複数証明書を扱えるかによる切替順序、反映待ち、新規ログインでの確認、ロールバック条件と記録表を整理。情シスとSaaS管理者が共同で使えます。
記事一覧
SCIM連携・自動プロビジョニングの確認方法 ─ 退職者アカウントをSaaSに残さない実務手順
SCIM連携や自動プロビジョニングで退職者アカウントがSaaSに残る原因を整理。同期対象、グループ、手動招待、provisioning logs、active=false、証跡確認、エスカレーション条件まで情シス・SaaS管理者向けに解説します。
JIT Access / PIM導入時の運用設計 ─ 管理者権限を必要な時だけ渡す方法
JIT Access / PIM導入時に決めるべき対象ロール、承認者、MFA、理由入力、期限、監査ログ、break glassとの違いを整理。情シス・SaaS管理者が一時権限を安全に運用するための実務チェックリスト。導入前確認、初動設計、エスカレーション判断まで解説。
管理者権限が急に付与された時の初動対応 ─ SaaS・IdP・GitHubでまず確認すること
Microsoft Entra、Google Workspace、GitHubで管理者権限が急に付与された時の確認方法を、監査ログ、付与理由、影響範囲、失効、記録テンプレートまで整理する。
GitHub Secret Scanningアラート初動対応 ─ トークン漏えい時にまず確認すること
GitHub Secret Scanningアラートを受け取った時の初動対応を、secret種別、validity、公開範囲、失効、ログ確認、再発防止まで実務チェックリストで整理する。
LiteLLM CVE-2026-42271 ─ MCP接続テスト機能のコマンドインジェクションで確認すること
CISA KEVに追加されたLiteLLM CVE-2026-42271について、MCP接続テスト機能、低権限キー、AI Gatewayの公開範囲、APIキー、ログ、更新判断を防御側の初動として整理する。
LiteSpeed cPanel Plugin CVE-2026-54420 ─ 共有ホスティングで確認すべき初動
CISA KEVに追加されたLiteSpeed cPanel Plugin CVE-2026-54420について、共有ホスティング、CloudLinux/CageFS、cPanel利用環境でまず確認すべき更新、ログ、顧客影響、委託先連絡を整理する。
公開管理画面を見つけた時の初動対応 ─ 外部露出・認証・ログをどう確認するか
公開管理画面や認証ポータルがインターネットから到達できると分かった時に、外部露出、MFA、IP制限、ログ、委託先アクセスをどう確認し、封じ込めと記録へ進めるかを整理する。
条件付きアクセス例外の棚卸し ─ MFA除外・場所例外を安全に見直す
条件付きアクセスのMFA除外、場所例外、端末条件、アプリ除外、break glassを安全に棚卸しする実務手順。例外の理由・期限・補完統制・ログ通知をセットで確認し、一括削除ではなくreport-onlyや小さな対象で検証する進め方と、初動対応へ切り替える判断基準を整理します。
緊急用管理者アカウントの棚卸し ─ break glassを安全に運用する初動確認
緊急用管理者アカウント（break glass）を、IdP障害やロックアウトに備えて安全に運用する確認手順。保管、監査ログ、権限、訓練、誤用時の初動を整理します。
ヘルプデスクを狙うMFAリセット依頼の初動対応 ─ 本人確認とアカウント復旧で見ること
ヘルプデスクへのMFAリセット、パスワード再発行、端末登録の依頼を受けたときの初動対応を整理。依頼だけで認証方法を追加せず、登録済み連絡先や上長承認を組み合わせる本人確認、対応後のセッション失効とログ確認、セキュリティ初動へ切り替える条件を解説します。
委託先・外部パートナーアカウントの棚卸し ─ SaaS・GitHub・Slackでまず確認すること
委託先・取引先・外部パートナーのSaaS、GitHub、Slack、Microsoft 365権限を棚卸しする手順を整理。確認項目、初動対応、エスカレーション条件を実務向けに解説します。
SaaS外部共有リンクの棚卸し ─ Google Drive・OneDrive・Slackでまず確認すること
Google Drive、OneDrive、SharePoint、Slack Connectなどの外部共有リンクを棚卸しする手順を整理。確認項目、初動対応、判断基準を情シス・SaaS管理者向けに解説します。
ブラウザ拡張機能の権限棚卸し ─ Chrome/Edgeでまず確認すること
Chrome・Edge拡張機能の権限はどこで確認する？ID・配布元・サイトアクセスを揃え、継続・期限付き例外・停止に分ける棚卸し手順です。サイト制限で止まらない機能、強制インストール、OAuth連携の違い、情シス向けの判断表・記録例・不審な拡張機能を見つけた後の対応まで解説します。
退職者アカウントが残っていた時の初動対応 ─ SaaS・GitHub・メール転送の確認手順
退職者や委託終了者のアカウント・SaaS権限が残っていた時の初動対応を整理。削除の前に対象、権限、最終利用、所有物、連携アプリを切り分け、外部ゲスト、GitHubの外部コラボレーター、OAuthアプリ、メール転送、APIトークンまで確認します。漏えい疑いとして報告する条件も解説します。
PAN-OS CVE-2026-0257がKEV追加：GlobalProtect VPNの初動確認
CISA KEVに追加されたPAN-OS CVE-2026-0257について、GlobalProtect VPNの利用有無、対象バージョン、緩和策、ログ確認、エスカレーション判断を実務向けに整理します。
Microsoft Defenderの2件がKEV追加：端末保護の更新確認と初動対応
CISA KEVに追加されたMicrosoft Defender関連のCVE-2026-41091とCVE-2026-45498について、影響端末、エンジン更新、ログ確認、例外端末の扱いを実務向けに整理する。
Nx ConsoleとTanStackのサプライチェーン侵害：開発端末で確認すること
CISA KEVに追加されたNx Console CVE-2026-48027とTanStack CVE-2026-45321をもとに、拡張機能、npmパッケージ、開発端末、トークンの確認手順を整理する。
MFA疲労攻撃とは？プッシュ通知を承認してしまった時の初動対応と再発防止
MFA疲労攻撃は、MFAのプッシュ通知を繰り返し送って誤った承認を狙う手口です。承認してしまった時のアカウント停止・セッション失効の順序、Entra IDのトークンが最大1時間残る理由、番号一致・不審な要求の報告・パスキーによる再発防止を、方式の比較表と初動の時間割で整理します。
DMARCレポートの見方と初動対応：なりすまし疑いをどう確認するか
DMARCレポートで自社ドメインのなりすまし疑いを見つけたとき、SPF/DKIMのアライメント、正規送信元、DNS設定、エスカレーション条件を確認する手順を整理する。
Langflow CVE-2025-34291がKEV追加：AI基盤のCORSとセッションを確認する
CISA KEVに追加されたLangflow CVE-2025-34291について、公開範囲、CORS、SameSite Cookie、refresh token、更新、ログ確認を防御側の初動手順として整理する。
Drupal Core CVE-2026-9082がKEV追加：Web担当者が確認すること
CISA KEVに追加されたDrupal CoreのSQL Injection脆弱性について、対象バージョン、PostgreSQL利用、公開サイト、更新判断、ログ確認を実務向けに整理する。
Trend Micro Apex One CVE-2026-34926がKEV追加：EDR/エンドポイント運用で確認すること
CISA KEVに追加されたTrend Micro Apex Oneの脆弱性について、オンプレ管理サーバー、エージェントbuild、管理者権限、更新、ログ確認を整理する。
バックアップ復旧テストの始め方 ─ ランサムウェアに備える確認手順
バックアップ復旧テストは、取得成功ではなく業務を再開できるかを確かめる作業です。RTO・RPOの測定例、隔離した検証環境の準備、誤送信や本番上書きを防ぐ確認項目、合否の判断を解説。情シス・開発者・SaaS管理者が使える記録テンプレートと再テストの条件をまとめます。
全142件のうち 73〜96件を表示しています。