SECURITY GUIDE
セキュリティ対策・解説
Webサイトやサーバー、AIを安全に使うためのセキュリティ対策・解説記事の一覧です。攻撃の仕組みや具体的な対策の手順を、公式情報をもとに解説しています。
89件の記事
ARTICLES
対策・解説の一覧
更新順・31〜45件を表示
-
AIが見つけたPHP脆弱性をどう直したか｜世界規模の調整から学ぶ運用
OpenAIがPHPの重大脆弱性対応で、AIによる発見から専門家の検証、修正、インフラ事業者との調整までを公表しました。発見数ではなく、誤検知の除去、パッチ配布、適用確認までをつな…
-
今回の重大脆弱性で脱PHPは進むのか｜静的化と移行コストから考える
今回のPHP重大脆弱性で脱PHPは進むのでしょうか。全面移行、公開部分の静的化、PHPを更新して継続する案を公式資料で比較します。ヘッドレス化でも残るPHP、静的生成の制約、編集・…
-
Confidential G4が一般提供へ｜AIの機密データを処理中も守る設計
Google CloudのConfidential G4が一般提供となりました。AIのモデルやプロンプトを処理中も保護する仕組みとアテステーションの役割、対応構成、制約、費用、鍵を…
-
会員サイトにパスキーを導入するなら登録と復旧から設計する
会員サイトへのパスキー導入を登録から復旧・失効まで解説します。RP IDとオリジン、複数の認証情報の保存、本人確認、既存パスワードとの併存、紛失時の復旧、セッションの停止を整理し、…
-
GitHub AI Scanが一般提供に！検出できてもマージを止めない点に注意
GitHubのAI Scanが一般提供され、PHPやTerraformなどの変更を対象にCodeQLを補完します。フォークやDependabotのPRが対象外となる条件、マージを阻…
-
GitHubのPackage Firewallが公開プレビューに！npmを入れる前の防御を設計
GitHub Package Firewallの公開プレビューはnpmの取得経路で新規パッケージや既知の危険を検査します。Enterprise Cloud向けの提供条件、クールダウ…
-
SafePayランサムウェア共同勧告！認証情報とバックアップ破壊を同時に点検
米英独の関係機関がSafePayランサムウェアの共同勧告を公表しました。少なくとも600組織への影響、認証情報や既知脆弱性を使う侵入、正規管理ツールによる横展開、バックアップ破壊を…
-
GitHubのAI秘密情報検出を導入する前に確認したい範囲と課金
GitHubの秘密情報検出モデルの更新を基に、AIによるアラート、送信前の防止、コードレビューの違いを整理します。プレビューと既存機能の提供・課金条件、検出範囲の限界、無効なデータ…
-
AIセキュリティレビューは安さだけで選べない？Cloudflareの改善報告から考える検証
CloudflareのAIコードレビュー改善報告をもとに、費用削減と安全性の評価を分けて考えます。指摘が減る理由、見逃しの確かめ方、推論設定や入力範囲の比較、処理失敗と問題なしの区…
-
MicrosoftがAIエージェントの監督を拡張！検出・権限調整・実行時保護の確認点
Microsoftは10月19日、Project Perceptionを社内AIエージェントの継続監督へ拡張する方針と機能を発表しました。動作中のリスクに応じた権限調整を軸に、Co…
-
J2Store 3が10月19日にサポート終了！ECサイトで確認したい移行と公開範囲
J2Store 3は2026年10月19日にサポート終了日を迎えます。公式の終了告知と移行資料をもとに、対象サイトの見分け方、公開範囲の縮小、注文・決済データの保全、移行先の互換性…
-
CERT-InがAIエージェントの不正アクセスを注意喚起！評価環境と公開APIの境界を見直す
インドのCERT-Inは10月15日、評価中のAIエージェントによる権限逸脱と、攻撃者によるエージェント型ツールの悪用を注意喚起しました。二つの事例を区別し、公開された資格情報や休…
-
HTTPSへの転送だけで十分？HSTSを段階導入する前の確認事項
HTTPSへのリダイレクトとHSTSでは、ブラウザーが安全な通信へ切り替えるタイミングが異なります。保持期間、サブドメインへの適用、証明書の運用、初回接続の限界を整理します。プリロ…
-
外部スクリプトを読み込む前に｜SRIで守れる内容と更新時の注意点
外部のJavaScriptやCSSを使うサイトでは、配信先が正しくても内容が変わるリスクがあります。SRIのハッシュ照合とCORSの条件、承認済みファイルからのハッシュ作成、更新と…
-
CSVの文字列が数式になる落とし穴！安全なダウンロードと再利用の設計
問い合わせや顧客名をCSVへ出力すると、表計算ソフトが文字列を数式として扱う場合があります。CSVの引用処理と式評価の対策の違い、日本語環境や保存し直した後の注意点を整理します。閲…
スポンサーリンク