セキュリティ– category –
-
セキュリティ
Node.jsの脆弱性10件、自分は対象?修正版と今やること【2026年10月】
Node.js の 22・24・26 系で修正版(v22.23.4・v24.22.1・v26.12.1)より前の版を使っているなら、2026年10月21日に公表された脆弱性10件の対象です。最も重大なのは、Brotli 形式の圧縮データを展開する処理の欠陥(CVE-2026-111497)で、Node.js 公式は... -
セキュリティ
カプコン情報漏えい、自分は対象?CAPCOM ID 1,177万件【10/22】
CAPCOM IDを持っている方が「自分も対象?」「パスワードは漏れた?」と気になる点を、株式会社カプコンが2026年10月22日に公表した「不正アクセスによるお客様情報漏えいのお詫びとお知らせ」の原文(2026年10月22日確認)だけで整理しました。書かれてい... -
セキュリティ
PHP脆弱性php2shell、各社の対応状況まとめ【毎日更新】
2026年10月22日13:00時点で、PHPの重大な脆弱性(CVE-2026-109618・CVE-2026-109619、通称 php2shell)の修正を「配布済み・適用済み」と公式に告知しているのは確認した21社中15社(うち一部の版・サービスのみが5社)、「対応中」が4社、日時つきの「予... -
セキュリティ
ハノワの情報漏えいのおそれ、自分は対象?本人確認書類【10月19日公式発表】
「ハノワに出した本人確認書類や免許証の画像が見られたかもしれないって本当?」「退会したけれど自分も対象?」「何か手続きをしたほうがいい?」と気になっている方に向けて、歯科医療人材マッチングサービス「ハノワ」を運営する株式会社HANOWAの公式... -
セキュリティ
カーセンサーの情報漏えい、自分は対象?漏れた可能性の項目【10月21日公式発表】
「カーセンサーで情報漏えいがあったらしいけれど、販売店に問い合わせた自分も対象?」「パスワードやカード情報は大丈夫?」「カーセンサーを名乗るメールは本物?」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は... -
セキュリティ
PHPの脆弱性修正はなぜ前日に予告された?事前告知のしくみと前例
PHPの重大な脆弱性の修正が前日に予告されたのは、公開と同時に攻撃が始まりうる種類の脆弱性について、利用者が公開時刻に一斉に更新できるよう先に準備させるためです。PHP公式が書いている目的は「公開されしだい更新できるよう今から準備を」で、以下... -
セキュリティ
お名前.comのPHPを7.4から8.4に変更する手順|php2shell対応
お名前.com レンタルサーバー(RSプラン)のPHPバージョンは、コントロールパネルの「高度な設定」→「PHP」→「PHPバージョン」の「変更」で 8.4 を選び、注意事項にチェックを入れて「変更する」を押せば切り替わります。操作は1分ほどです。ただし、2026... -
セキュリティ
PHPの重大脆弱性php2shellは自分のサイトも対象?修正版と確認手順
PHP 8.2〜8.5 の修正版より前のバージョンでWebリクエストを処理しているサーバーは、すべて今回の2件の重大な脆弱性(CVE-2026-109618・CVE-2026-109619)の対象で、修正版は PHP 8.5.12・8.4.27・8.3.36・8.2.35 の4つ、PHP公式は「更新が唯一の安全な選... -
セキュリティ
フジテレビ不正アクセス、視聴者は対象?メディア関係者最大730件【10/20】
「フジテレビで不正アクセスがあったらしいけれど、視聴者の自分の情報も漏れた?」「番組宣伝システムとは何?」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、株式会社フジテレビジョンが2026年10月20日に公表し... -
セキュリティ
GETTIISの情報漏えい、自分は対象?会員ID31万件【10月20日公式発表】
「GETTIIS(ゲッティーズ)の会員情報が流出したらしいけれど、自分も対象?」「メールが届いたけれど何をすればいい?」「カード番号やパスワードは大丈夫?」と気になっている方に向けて、株式会社リンクステーションの公式発表に書かれていることだけを...