CATEGORY
セキュリティ12記事
情報セキュリティに関する記事。
WordPressをやめても攻撃は止まらなかった──移行前後のアクセスログを実測して分かった「消えたもの」
自社サイトをWordPressから静的サイトへ移行した前後で、実際に飛んできた攻撃アクセスを一次データで比較しました。移行前、ログイン画面への攻撃1,011件は全て認証で遮断されていた一方、xmlrpc.phpは開いたままで、1日約1,173件の攻撃がWordPressに処理させていました。移行後も攻撃は止まっていません。止まったのは別のものでした。
記事を読む
WordPressコアの緊急脆弱性「wp2shell」──ログイン不要でサイトを乗っ取られる。経営者が今すぐ確認すべきこと
WordPress本体に、ログイン不要でサイトを乗っ取られる緊急脆弱性「wp2shell」（CVE-2026-63030 / CVE-2026-60137）が見つかりました。対象は6.9.0〜6.9.4と7.0.0〜7.0.1。何が起きたのか、今すぐ何を確認すべきかを経営者にもわかる言葉で、技術的な中身は技術担当者向けに分けて、システム開発会社アクシアが正確に解説します。
記事を読む
「AIで開発できます」を、自社サイトで証明することにした。──WordPressからAstroへ
「AIを活用しています」と言う会社は多い。でも証拠を出せる会社は少ない。だからアクシアは自社サイトをWordPressからAstroへ、AIエージェント（Claude Code）と一緒に作り直しました。画像容量67%減、500超ページの移行、EC2なしのサーバーレス運用まで、その全記録と分かったことを公開します。
記事を読む
HTTPとHTTPSの違いを徹底解説！システム開発における重要性は？
HTTPとHTTPSが何であるか、そしてなぜHTTPSが今のインターネットで必要なのかを解説しています。
記事を読む
SSL証明書とは？導入からメリットまでシステム開発会社が解説
この記事では、SSL証明書にフォーカスを当てて紹介します。SSL証明書の役割からメリット、導入時の注意点まで解説します。
記事を読む
システム開発のセキュリティ対策とベストプラクティス
システム開発とセキュリティの深い関わりをわかりやすく解説し、具体的かつ実践的なセキュリティ対策をご紹介します。
記事を読む
暗号化とは？基本知識をわかりやすく解説
暗号化について、図解を交えてわかりやすく紹介しています。そもそも暗号化とは何かという基本知識から、暗号化をしたいときはどのようにすれば実現できるのか、暗号化をする際の注意点まで詳しく解説しています。
記事を読む
情報セキュリティ対策とは？具体的な被害事例や対策
インターネットや開発したシステムを安全に利用するために。情報セキュリティ対策について、公的機関の情報を基に網羅してまとめました。具体的な被害事例や対策を紹介。
記事を読む
2段階認証とは？
アカウントの保護をする有効な手段のひとつ、2段階認証についてまとめました。2段階認証がどのようなものなのか・なぜ必要なのか、システム開発における2段階認証の実現方式について、既存システムに導入する際に必要な情報を解説します。
記事を読む
GitHubに三井住友銀行のコードが流出した件
三井住友銀行（SMBC）の業務システムのプログラムソースコードの一部が流出してGitHubに公開されていたということで、ネット上で大騒ぎになりました。システム開発会社としてどのようなことが起きたのかを推測し、今回の事件の闇の深さを記事にまとめました。
記事を読む
7pay(セブンペイ)の騒動から考えるシステム開発で必要なあれこれ
7pay(セブンペイ)の騒動において本質的には何がダメだったのか、「可能性」として考えられるシステム開発の裏側にある問題点を一般論として考えました。また、システム開発を成功させるポイントについてもまとめました。
記事を読む
Peingや宅ふぁいる便のセキュリティ問題から考えるシステム開発の難しさ
システム開発のセキュリティについて、システムを運用する企業が考えておかなければならないことをまとめました。実際に起こったセキュリティ問題を例に、対策を行わないとどのようなリスクがあるか、どのような会社にシステム開発を依頼すべきか解説しています。
記事を読む