CATEGORY
セキュリティ14記事
情報セキュリティに関する記事。
PHP本体の緊急脆弱性（2026年10月）──PHP 8.1以前には修正が出ない。経営者がまず確かめること
2026年10月21日、PHP本体に、ログインなしで外からプログラムを動かされる重大な脆弱性2件（CVE-2026-109618・CVE-2026-109619）が公表されました。修正版は 8.2.35／8.3.36／8.4.27／8.5.12。PHP 8.1以前には修正が出ません。自社が関係あるか、何をすればいいかを、経営者にもわかる言葉で、技術的な中身は技術担当者向けに分けて解説します。
記事を読む
情報漏えいが相次ぐ今、保守の「当たり前」を見直す──攻撃が速くなった時代に、発注側が確かめておくこと
2026年は不正アクセスによる情報漏えいの公表が過去最多のペースで続いています。変わったのは、システムの穴が知られてから攻撃に使われるまでの速さです。「修正は月1回まとめて当てる」という保守の前提は、もう合わなくなりつつあります。保守を請け負う開発会社が、発注側が今の保守会社に確かめておくべきことを整理します。
記事を読む
WordPressをやめても攻撃は止まらなかった──移行前後のアクセスログを実測して分かった「消えたもの」
自社サイトをWordPressから静的サイトへ移行した前後で、実際に飛んできた攻撃アクセスを一次データで比較しました。移行前、ログイン画面への攻撃1,011件は全て認証で遮断されていた一方、xmlrpc.phpは開いたままで、1日約1,173件の攻撃がWordPressに処理させていました。移行後も攻撃は止まっていません。止まったのは別のものでした。
記事を読む
WordPressコアの緊急脆弱性「wp2shell」──ログイン不要でサイトを乗っ取られる。経営者が今すぐ確認すべきこと
WordPress本体に、ログイン不要でサイトを乗っ取られる緊急脆弱性「wp2shell」（CVE-2026-63030 / CVE-2026-60137）が見つかりました。対象は6.9.0〜6.9.4と7.0.0〜7.0.1。何が起きたのか、今すぐ何を確認すべきかを経営者にもわかる言葉で、技術的な中身は技術担当者向けに分けて、システム開発会社アクシアが正確に解説します。
記事を読む
「AIで開発できます」を、自社サイトで証明することにした。──WordPressからAstroへ
「AIを活用しています」と言う会社は多い。でも証拠を出せる会社は少ない。だからアクシアは自社サイトをWordPressからAstroへ、AIエージェント（Claude Code）と一緒に作り直しました。画像容量67%減、500超ページの移行、EC2なしのサーバーレス運用まで、その全記録と分かったことを公開します。
記事を読む
HTTPとHTTPSの違いを徹底解説！システム開発における重要性は？
HTTPとHTTPSが何であるか、そしてなぜHTTPSが今のインターネットで必要なのかを解説しています。
記事を読む
SSL証明書とは？導入からメリットまでシステム開発会社が解説
この記事では、SSL証明書にフォーカスを当てて紹介します。SSL証明書の役割からメリット、導入時の注意点まで解説します。
記事を読む
システム開発のセキュリティ対策とベストプラクティス
システム開発とセキュリティの深い関わりをわかりやすく解説し、具体的かつ実践的なセキュリティ対策をご紹介します。
記事を読む
暗号化とは？基本知識をわかりやすく解説
暗号化について、図解を交えてわかりやすく紹介しています。そもそも暗号化とは何かという基本知識から、暗号化をしたいときはどのようにすれば実現できるのか、暗号化をする際の注意点まで詳しく解説しています。
記事を読む
情報セキュリティ対策とは？具体的な被害事例や対策
インターネットや開発したシステムを安全に利用するために。情報セキュリティ対策について、公的機関の情報を基に網羅してまとめました。具体的な被害事例や対策を紹介。
記事を読む
2段階認証とは？
アカウントの保護をする有効な手段のひとつ、2段階認証についてまとめました。2段階認証がどのようなものなのか・なぜ必要なのか、システム開発における2段階認証の実現方式について、既存システムに導入する際に必要な情報を解説します。
記事を読む
GitHubに三井住友銀行のコードが流出した件
三井住友銀行（SMBC）の業務システムのプログラムソースコードの一部が流出してGitHubに公開されていたということで、ネット上で大騒ぎになりました。システム開発会社としてどのようなことが起きたのかを推測し、今回の事件の闇の深さを記事にまとめました。
記事を読む