セキュリティ

セキュリティ サーバー ネットワーク 2026.10.26 52

eMudhraの中間CA侵害とは？ブラウザ以外で必要な証明書の更新と確認手順（certifi・Node.js・OS）

2026年10月に判明した認証局eMudhraの中間CA 8つの秘密鍵の漏えいについて、何が起きたか、Chrome・Firefox・Appleの遮断の状況、ブラウザ以外で穴が残るトラストストア（certifi・Node.js・OSのca-certificates・Macのコマンドライン・機器）、自分の環境とサイトの証明書の確かめ方を公式情報をもとに整理します。

# Python # 認証局 # SSL

セキュリティ プログラミング サーバー 2026.10.25 127

HTTP2Shellとは？Brotliの脆弱性CVE-2026-111497の影響と確認・更新の手順（Node.js・Python・Bun）

圧縮形式Brotliの展開処理に見つかった重大な脆弱性「HTTP2Shell（Node2Shell）」（CVE-2026-111497）について、影響を受けるNode.js・Bun・Pythonのパッケージ・Envoy、body-parserやfetchが既定で展開する理由、自分の環境の版の確かめ方、修正版への更新とプロセスの入れ替え、暫定策の限界を公式情報をもとに整理します。

# Python # Node.js # CVE

セキュリティ プログラミング サーバー 2026.10.24 43

PHP2Shellとは？影響を受けるPHPの版・確認方法・今すぐやる対策（CVE-2026-109618/109619）

2026年10月に修正が公開されたPHP本体の重大な脆弱性「PHP2Shell」（CVE-2026-109618・CVE-2026-109619）について、影響を受ける版と動かし方、自分のサーバーの版の確かめ方、修正版への更新とワーカーの再起動、更新できないときの暫定策とその限界、攻撃されていないかの確かめ方を公式情報をもとに整理します。

# レンタルサーバー # PHP # CVE

セキュリティ 2026.09.13 57

KEVカタログで脆弱性対応の優先度を決める｜CVSSとの違い、期限の読み方、自社の一覧との突き合わせ方

KEVカタログは、実際に悪用が確認された脆弱性をCISAがまとめた一覧です。載る条件、CVSSやEPSSとの違い、2026年6月の指令BOD 26-04で決まる期限の読み方を一次情報で整理し、2026年9月11日版の1,709件を集計した数字と、自社の脆弱性の一覧と突き合わせるコマンドを紹介します。

# セキュリティ # 脆弱性対応 # 運用

セキュリティ 2026.09.12 36

ユーザーが入力したURLをサーバーで取得する機能の作り方｜文字列チェックでは防げない理由

リンクのプレビュー、Webhook の宛先登録、監視対象の追加。どれも読者が指定したURLをサーバーが取りに行きます。ホスト名の文字列を見るだけの検証は通り抜けられ、リダイレクトの自動追従は入口の検証を無効にします。両方を手元で再現し、解決したアドレスで判定する実装の順番をOWASPの指針と合わせてまとめます。

# DNS # Python # セキュリティ

セキュリティ サーバー 2026.09.11 27

脆弱性スキャナが緑でも本番は古いことがある｜lockと実体がずれる原因と確認方法

ロックファイルが新しく脆弱性スキャナも0件なのに、実際に動いているものだけが古いことがあります。スキャナが見ているのは宣言であって実体ではないためです。ロックは0.35.4、実体は0.35.1、audit は0件という状態を手元で再現し、確認方法とその盲点まで実測でまとめます。

# Docker # 脆弱性対応 # 運用

プログラミング セキュリティ 2026.09.11 34

npm installは通るのに依存のバージョンが上がらない｜overridesが上流の修正を打ち消す

フレームワークのセキュリティ修正版に上げたのに、修正の本体である下位の依存が古いまま残ることがあります。原因は自分で書いたoverridesで、上流が引き上げた下限を打ち消してしまうためです。npmとpnpmの両方で再現した結果と、どのコマンドなら気づけるかを実測でまとめます。

# 脆弱性対応 # Node.js # pnpm

ソフトウェア セキュリティ 2026.09.11 96

Antimalware Service Executableが重いまま下がらない原因を特定する方法｜ファンが鳴りやまないPCで実際に調べた手順

Antimalware Service Executable（Microsoft Defender）のCPU使用率がずっと下がらず、ファンが鳴りやまない。無効化や除外設定に手を出す前に、Microsoft公式のパフォーマンスアナライザーで「どのプロセスがスキャンを発生させているか」を特定する手順を、実際のノートPCで測った数値つきで解説します。筆者のPCでは、メーカー製のバックアップ機能が60秒間に1,824回のスキャンを発生させていました。

# CPU # Windows # トラブルシューティング

セキュリティ ソフトウェア 2026.08.02 341

スマホ機種変更の前に確認すべき認証まわり｜2FA・パスキーで詰まないチェックリスト

スマホの機種変更で本当に詰まるのは、写真やLINEではなく「認証」です。特にiPhoneからAndroidへ移る場合、認証アプリの同期がOFFだと全アカウントから締め出され、iCloudキーチェーンにしかログイン手段がないアプリは移行できません。パスキーの移行規格は整備が進んでいますが、古い端末はそのiOSに上げられず恩恵を受けられないという落とし穴もあります。機種を選ぶ前に確認すべきことを、認証アプリ・パスキー・バックアップコード・iMessage解除の順にチェックリスト形式で整理します。

# セキュリティ # パスキー # 2段階認証