セキュリティニュース（5ページ目）
CVE・KEVのニュースから、フィッシング確認や復旧テストの実務解説まで。公式情報と、次に取る行動を日本語で整理します。
新着
新着記事から確認する
公開日が新しい記事を先頭に、公式情報と実務上の初動をすぐ確認できます。
Cisco Catalyst SD-WAN CVE-2026-20182 ─ KEV追加後に管理プレーンで確認すること
CISA KEVに追加されたCisco Catalyst SD-WAN Controller/Managerの認証回避脆弱性について、対象製品、外部公開、ログ保全、更新、エスカレーションの初動確認を整理する。
記事一覧
Microsoft Exchange CVE-2026-42897 ─ KEV追加後にメール基盤で確認すること
CISA KEVに追加されたMicrosoft Exchange ServerのXSS脆弱性について、OWA、EEMS緩和策、対象サーバー、ユーザー報告、ログ確認、初動対応を整理する。
心当たりのないパスワードリセットメールの確認方法と初動対応
心当たりのないパスワードリセットメールは無視してよい？Google・Microsoftの公式案内をもとに、リセット要求、変更完了通知、不正ログインを切り分けます。メール内リンクを使わない確認手順、入力・MFA承認後の対処、会社への報告基準、秘密値を残さない記録例と復習用演習を解説します。
EDRアラートの初動対応 ─ 最初に見るべき確認項目
EDRアラートの初動対応を初心者・情シス・SOC向けに解説。端末、ユーザー、プロセス、通信の確認項目に加え、Microsoft Defender for Endpointの調査画面、隔離の要求と完了の違い、業務影響とエスカレーションの判断、引き継ぎ記録の例を整理します。
監査ログの保存期間は何日？Entra・Microsoft 365・Google・GitHubの違いと設計例
監査ログの保存期間は製品・ログ種別・ライセンスで異なります。Entraの7日・30日、Microsoft 365の180日等、Google Workspace、GitHub組織ログの条件を公式資料で比較。必要期間の逆算例、外部保管、取得テスト、担当と再確認日まで決める記録表を掲載します。
セキュリティログの読み方 ─ 初心者が最初に見るべき5種類
セキュリティログの読み方を初心者向けに解説。サインイン・Webアクセス・EDR・SaaS監査・DNSの5種類を整理し、合成ログでUTCとJST、主体・操作・結果を照合します。時刻が近いだけでは同じ操作と断定できない理由、成功・失敗の読み違い、未確認事項の記録方法も確認できます。
セキュリティ例外申請の書き方 ─ パッチ延期・認証例外を安全に残す実務テンプレート
パッチ延期、SaaS権限、認証例外を期限付き・条件付きで扱うためのセキュリティ例外申請テンプレート。理由、暫定策、承認者、再評価条件の残し方を整理し、例外が放置されて恒久的な穴になるのを防ぎます。リスク管理・変更管理の一部として例外を可視化する書き方を解説します。
LiteLLM CVE-2026-42208 ─ AIプロキシのSQL Injectionで最初に確認すること
CISA KEVに追加されたLiteLLMのSQL Injection脆弱性について、対象バージョン、影響範囲、APIキー確認、更新・ローテーションの初動を整理する。
Windows Shell CVE-2026-32202 ─ spoofing系脆弱性の初動確認
CISA KEVに追加されたWindows Shellのspoofing系脆弱性 CVE-2026-32202について、更新の適用状況、影響する端末の特定、ユーザーへの周知、ログ確認の初動を整理。利用者を誤認させる性質を踏まえ、パッチ適用と合わせて行う周知・確認のポイントを解説します。
Linux Kernel CVE-2026-31431 ─ Copy Failで最初に確認すること
CISA KEVに追加されたLinux KernelのCVE-2026-31431 Copy Failについて、対象サーバー、Kubernetes、CI/CDランナーで最初に確認すべき影響範囲、パッチ判断、暫定緩和、記録の残し方を整理する。
cPanel/WHM CVE-2026-41940 ─ ホスティング管理画面の認証回避リスクと初動対応
CISA KEVに追加されたcPanel & WHM / WP2のCVE-2026-41940について、公開管理画面、更新状況、ログ確認、顧客影響、初動対応を防御側の観点で整理します。
デバイスコードフィッシング ─ Microsoft 365で狙われるOAuth認証の盲点
デバイスコードフィッシングは、正規のログイン画面を使って攻撃者のセッションを承認させる。Microsoft 365で見るべきログ、初動、条件付きアクセスの考え方を整理する。
PAN-OS CVE-2026-0300 ─ User-ID Authentication Portalを公開している組織の初動確認
CISA KEVに追加されたPAN-OS CVE-2026-0300について、User-ID Authentication Portalの公開状況、信頼ゾーン制限、無効化判断、初動確認を防御側の実務観点で整理します。
SSVCとは ─ 脆弱性対応をTrack/Attend/Actで決める方法
SSVCは、CVSSやEPSSだけでは決めきれない脆弱性対応を、Track・Attend・Actの判断へ落とす考え方。情シスやSOCが使える優先度付けの手順を解説する。
AIエージェント利用ルール ─ 社内導入で先に決める権限・ログ・禁止事項
AIエージェントを社内導入する前に決める権限、データ持ち出し、ツール実行範囲、ログ、承認フロー、緊急停止手順を整理。最小権限の考え方をエージェントの実行権限にも適用し、情シス・CSIRTが運用ルールと禁止事項を明文化するための実務ガイドです。
ランサムウェア初動対応 ─ 最初の1時間でやること・やってはいけないこと
ランサムウェア感染が疑われたら、調査完了を待たず隔離と報告を並行します。最初の1時間に確認する端末・共有領域・バックアップ、電源断と証跡保全の判断、責任者へ上げる条件を解説。情シスと発見者の役割、報告テンプレート、復旧を急ぐ前の確認点を公式情報に基づき整理します。
KEVとは？CISAの悪用済み脆弱性カタログと対応期限・優先順位の決め方
KEVとは、CISAが実環境での悪用を確認したCVEの公式カタログです。掲載の3基準、2026年6月発令のBOD 26-04による3日・14日の対応期限、CVSS・EPSS・外部露出・資産重要度を組み合わせた優先順位の決め方を、判断早見表と初動の手順で整理します。
SaaS権限棚卸しの進め方 ─ 退職者・OAuth・外部共有を見落とさない実務手順
SaaS権限棚卸しの進め方を、人・アプリ・共有・鍵に分けて解説。Microsoft Entraのレビュー完了と権限反映の違い、Google WorkspaceのOAuth確認、削除・保留の判断例、証跡の残し方を整理します。情シスが使えるチェックリストと記録テンプレートにもつながります。
フィッシングメールの見分け方 ─ 開かずに確認する手順と報告例
フィッシングメールは、自然な日本語や正しい差出人名だけでは判別できません。リンクや添付を開かずに確認する方法、URL・QRコード・SaaS同意画面の注意点、クリック・入力後の対応を解説。個人と情シスが使えるチェックリスト、社内報告例、公式情報への導線をまとめます。
サイバーセキュリティの勉強方法｜初心者の学習順序と4回の実践ロードマップ
サイバーセキュリティを何から勉強するか迷う初心者へ。基礎・認証・ログ・脆弱性対応を4回に分け、読む教材、ブラウザ演習、説明できれば次へ進む達成基準を示します。情シス・開発者・SOC志望別の選び方、資格やプログラミングの位置づけ、保存・復習・再開の方法まで整理します。
マネーフォワードGitHub不正アクセス ─ リポジトリコピーから考える開発組織の初動
2026年5月に公表されたマネーフォワードのGitHub不正アクセスを、公式発表をもとに整理。認証情報漏えい、リポジトリコピー、鍵ローテーション、銀行口座連携停止から、開発組織が確認すべき実務対応を解説する。
OAuth同意フィッシングとは｜許可してしまった時の確認・初動対応
OAuthアプリへの不審な許可に気づいたら何を確認する？MFA・パスキーとアプリ同意の違い、Entraの委任権限・アプリ専用権限、Google Workspaceのアクセス制御と表示遅延を整理。利用者の初報、管理者の停止・反映確認、秘密値を残さない記録例と再開条件を解説します。
パスキー導入の落とし穴 ─ フィッシング耐性MFAを失敗させない移行設計
パスキーはフィッシングに強い認証だが、復旧導線、共有端末、例外運用を誤ると導入後に形骸化する。FIDO2/WebAuthnを組織へ広げる前に決めるべき設計と、段階導入の実務ポイントを整理する。
Marimo RCE CVE-2026-39987 ─ 公開10時間未満で悪用、AIノートブックを守る実務対応
MarimoのCVE-2026-39987は、未認証でターミナルWebSocketからシェルに到達できる重大なRCE脆弱性だ。CISA KEV追加、公開後9時間41分での悪用観測、影響環境、更新・露出遮断・資格情報ローテーションまで実務対応を整理する。
全142件のうち 97〜120件を表示しています。