Linuxカーネルの重大な脆弱性「CVE-2026-98432」｜優先して対応すべき理由と確認事項
Linuxサーバーを運用している企業は、CVE-2026-98432の対象確認を直ちに進めてください。 Red Hatは本件をCritical、CVSS 3.1で9.8と評価しています。認証を必要としない遠隔からの攻撃で、カーネルのメモリ破損やシステム停止を引き起こし、コード実行にもつながる脆弱性です。Red HatのCVE情報 Red Hatは、修正が公開され次第、できるだけ早く更新することを強 ...… Read More
Brotliの脆弱性、Node.jsを使っていなければ関係ない？組み込みライブラリの確認方法
「Node.jsは使っていないので、今回の脆弱性は対象外」。Brotliの注意喚起について、その回答だけで確認を終えることはできません。 Brotliは、ほかのソフトウェアに組み込まれて使われる圧縮ライブラリです。JPCERT/CCは2026年10月26日、Node.jsに加え、BunやPython向けBrotliパッケージなども確認対象として挙げています。JPCERT/CCの注意喚起 最初に調べ ...… Read More
VirtualBoxの導入からOSインストールまでのチュートリアル解説
はじめに 以前の記事「VMware Playerの導入からOSインストール(sysprep)までのチュートリアル解説」では、代表的なソフトウエア仮想化ソフトウエアであるVMware Playerの導入からゲストOSのインストールを解説しました。ここでは、近年注目されつつあるOracle VirtualBoxの導入からゲストOSのインストールまでについて解説します。… Read More
PHPの更新で対策は終わり？相次ぐ情報漏えいを受けて見直すWebサービスの点検範囲
保守担当者から「PHPの更新は完了しました」と報告が届いたら、社内にはどこまで対策済みと伝えられるでしょうか。 対象のPHPに修正が反映されたことは、その脆弱性への対応結果です。会員画面のアクセス制御、外部サービスのアカウント、保有データまで点検したかどうかは、別に確認する必要があります。「対応済み」と報告する前に、何を確認した結果なのかを確かめます。 2026年10月26日、政府はサイバーセキュ ...… Read More
ランサムウェア対策のバックアップ｜本番環境と一緒に消されないための確認ポイント
「バックアップは毎日取得しています」。その回答に、もう一つ確認したいことがあります。 そのバックアップを削除できるのは、誰でしょうか。 取得に成功した記録だけでは、攻撃を受けたときにデータを残せるかは分かりません。警察庁は、ランサムウェアによってバックアップデータも暗号化される事例を紹介し、ネットワークから切り離すなどの備えを推奨しています。 （警察庁：ランサムウェア被害防止対策） この記事では、 ...… Read More
Amazon CloudFront は何ができるのか？ AWSを使う上で知っておきたい知識を解説
はじめに AWS クラウドサーバーを利用したパフォーマンス・チューニング対策用のサービス「Amazon CloudFront」を紹介します。 負荷を分散させ、大量のリクエストに対する対策を実施、通信にかかるレイテンシ（遅延）を改善します。… Read More
AWSの全体像をつかむ！Amazon Web Servicesをざっくり解説する
クラウドコンピューティングサービスの利用を検討していますか？ 現在、最も人気のあるクラウドサービスはAmazon Web Services（AWS）でしょう。… Read More
PHPの重大な脆弱性「php2shell」への対応｜影響範囲の確認と修正版適用の注意点
2026年10月21日、PHPプロジェクトは、認証なしの遠隔コード実行につながり得る脆弱性CVE-2026-109618・CVE-2026-109619（通称：php2shell）の修正版を公開しました。PHPを利用するWebシステムでは、稼働環境の影響有無を確認し、修正を含む版への更新を進める必要があります。PHP公式告知 対応時に注意したいのは、バージョン番号の確認だけでは、修正の適用状況を判 ...… Read More
不正アクセスの疑いが出たとき、ログを確認できますか？Webサービスの記録と担当を整理する
「身に覚えのない操作がある」と利用者から連絡が来たとき、該当する時間帯のログを取り出せるでしょうか。保存しているはずでも、場所や閲覧権限が分からなければ、確認を始められません。 まず一つのWebサービスを選び、ログの保存先、実際に残っている期間、確認できる担当者を調べます。本記事では、普段の運用で準備しておく内容を、構成図と問い合わせ例で説明します。 すでに不正アクセスなどの侵害が疑われる場合は、 ...… Read More
自社の公開APIを把握できていますか？古いAPI・検証環境の棚卸しと管理の進め方
セキュリティの注意喚起を受けて自社のシステムを調べようとしたものの、APIの接続先や管理担当が分からず、確認が止まっていないでしょうか。 まず、一つのサービスを選び、「どのアプリが、どのAPIに接続し、誰が管理しているか」を一覧にします。分からない項目は推測で埋めず、確認先を書き添えます。この記事では、そのための資料の集め方と記入例を紹介します。 ここでいう公開APIは、インターネットからアクセス ...… Read More
