PHPの重大な脆弱性「php2shell」への対応｜影響範囲の確認と修正版適用の注意点
2026年10月21日、PHPプロジェクトは、認証なしの遠隔コード実行につながり得る脆弱性CVE-2026-109618・CVE-2026-109619（通称：php2shell）の修正版を公開しました。PHPを利用するWebシステムでは、稼働環境の影響有無を確認し、修正を含む版への更新を進める必要があります。PHP公式告知 対応時に注意したいのは、バージョン番号の確認だけでは、修正の適用状況を判 ...… Read More
不正アクセスの疑いが出たとき、ログを確認できますか？Webサービスの記録と担当を整理する
「身に覚えのない操作がある」と利用者から連絡が来たとき、該当する時間帯のログを取り出せるでしょうか。保存しているはずでも、場所や閲覧権限が分からなければ、確認を始められません。 まず一つのWebサービスを選び、ログの保存先、実際に残っている期間、確認できる担当者を調べます。本記事では、普段の運用で準備しておく内容を、構成図と問い合わせ例で説明します。 すでに侵害が疑われる場合は、社内の事故対応窓口 ...… Read More
自社の公開APIを把握できていますか？古いAPI・検証環境の棚卸しと管理の進め方
セキュリティの注意喚起を受けて自社のシステムを調べようとしたものの、APIの接続先や管理担当が分からず、確認が止まっていないでしょうか。 まず、一つのサービスを選び、「どのアプリが、どのAPIに接続し、誰が管理しているか」を一覧にします。分からない項目は推測で埋めず、確認先を書き添えます。この記事では、そのための資料の集め方と記入例を紹介します。 ここでいう公開APIは、インターネットからアクセス ...… Read More
A2B攻撃とは？NICT注意喚起から学ぶAPIセキュリティと企業が確認すべき3つの対策
自社のSaaSやWebサービスで、公開しているAPI、旧バージョンのAPI、検証環境をすべて把握できているでしょうか。ログの保存先と、不審なアクセスを調べる担当者も併せて確認してください。 スマートフォンアプリは、画面だけで完結しているわけではありません。裏側では、会員情報や注文履歴などを管理するサーバと、API（アプリとサーバの間で情報をやり取りする窓口）を通じて通信しています。 2026年10 ...… Read More
専任の運用担当がいないSaaS企業へ｜AWS運用で確認する5項目
本番環境のアラートが届くたびに、同じ開発者が作業を止めて調べている。バックアップはあるものの、その人が休んだ日に誰が復旧するかは決まっていない。自社のSaaS・WebサービスをAWSで運用していて、こうした状態に心当たりはないでしょうか。 まず確認したいのは、担当者以外が構成と手順をたどり、必要な判断をできるかです。この記事では、構成、権限、復旧、監視後の対応、リリースの5項目から、どこを先に整え ...… Read More
型式試験に提出した版をたどれるか｜遊技機開発のデータ管理
型式試験への提出後に、書類やプログラムを確認することになったとき、実際に提出したものと、それらに対応する社内の開発データを特定できるでしょうか。作業フォルダにある最新版と、提出した版が同じとは限りません。提出後も開発が進む場合は、どのデータを使ったかを後からたどれる記録が必要になります。 この記事では、遊技機メーカーや開発子会社の開発管理責任者に向けて、提出版の識別、変更理由、書類との対応、保管と ...… Read More
SaaS運用を外注する前に確認する6項目｜責任範囲と引き継ぎ
開発者が運用を兼務していて、障害調査や更新作業のたびに開発が止まる。SaaS運用の外注を検討しているものの、「何を、どこまで頼めばよいか」が分からない。そんなときは、今ある資料と作業を使って、依頼したい範囲を整理するところから始められます。 「監視」「バックアップ」「障害対応」は、同じ名称でも事業者によって含む作業が異なります。見積もりを比べる前に、対象、実施条件、判断者を揃えることが必要です。未 ...… Read More
