KOIYAL Logo

ブログ

#セキュリティ

8 件の記事

タグから探す

2026年10月17日約 6 分で読了

漏れたAPIキーを誰が止めるか。国内SaaSは自社で守る

GitHubのシークレットスキャンは、提供元が鍵の形を登録したサービスの鍵だけを見つけて、提供元に知らせます。2026年10月のQiitaの調査では、APIがある業務システム65件のうち登録済みは12件で、freee・SmartHR・kintoneなど国内SaaSの41件は対応表にありませんでした。非公開リポジトリでは有料のSecret Protectionが要ります。鍵を守る4つの層と、自社で確かめる5項目、当社の作業リポジトリでの運用を書きます。

2026年10月16日約 9 分で読了

Microsoft Execution Containersでエージェントの権限をコントロールする

2026年10月7日に一般提供になったMicrosoft Execution Containers（MXC）は、AIエージェントが触れるファイル・ネットワーク・画面をOSの側でコントロールする仕組みです。4つの隔離方式、3つのモード、ポリシーで決める5項目、9月29日に一般提供になったWSLコンテナとIntune・Defender for Endpointの関係、そして情報システムが自社でどこまで触らせるかを決めるための6つの手順を、公式文書を確認日つきで整理します。

2026年10月1日約 8 分で読了

WordPressからEmDash 1.0へ。移行を決めるタイミング

2026年7月のwp2shell以降、WordPressの移行を保留していた会社に向けた記事です。7月から9月にセキュリティ修正のリリースが5回続き、9月22日には本体の深刻な脆弱性（CVE-2026-87902）が修正されたこと、AstroベースのCMS EmDashが1.0で安定版になったことの2つを材料に、移行を勧めるサイトと勧めないサイトの線引き、4段階の移行手順、費用の目安、自社メディアを実際に1.0へ上げた記録まで書きます。

2026年7月23日約 4 分で読了

WordPress本体を突いた脆弱性「wp2shell」。今日やる3つの対応と、その先の設計の話

WordPress本体の2つの脆弱性（CVE-2026-63030とCVE-2026-60137）を連鎖させる攻撃「wp2shell」。影響を受けるバージョンでは、脆弱なプラグインなしで認証不要のリモートコード実行につながりえます。今日やるべき一次対応と、その先で考えたいCMS設計を、事実に沿って解説します。