目的から探す
対策・学習
何から始めるか迷ったら、身近なテーマから。確認の手順、日頃の備え、開発・運用の対策を探せます。
読みたい記事を探す
記事名・説明をページ内で絞り込みます。検索語はURLに残しません。
キーワードが決まっていない場合は、下のテーマから選べます。
アカウント・個人情報
ログインの確認、パスワード管理、漏洩通知への備え。
パスワードが漏れていないか確認する方法：Have I Been Pwned の使い方と、ブラウザ・スマホに入っている確認機能
自分のパスワードやメールアドレスが漏洩していないかを確認する方法。Have I Been Pwned（HIBP）でわかること・わからないこと、パスワードを送らない仕組み、Google・iPhone・Edge の確認機能、漏れていたときにやる順番を公式情報で解説します。
不正アクセスされていないか確認する方法：ログイン履歴・ログイン中の端末・転送設定の見方（Google・Microsoft・Apple・LINE・Instagram・X）
アカウントやスマホに不正アクセス・不正ログインされていないかを確認する方法。Google・Microsoft・Apple・LINE・Instagram・Facebook・X のログイン履歴とログイン中の端末の見方、Gmail・Outlook の転送設定、スマホの構成プロファイル、見つけたときの対処の順番を公式ヘルプで解説します。
多要素認証(MFA)の選び方：SMS・認証アプリ・パスキーの違い
多要素認証(MFA)は異なる種類の認証要素を2つ以上使う仕組みです。2FA・二段階認証との違い、SMS・認証アプリ・パスキーのフィッシング耐性、利用者確認と復旧の条件を整理し、重要なアカウントでの選び方を解説します。
パスワードマネージャーは安全？仕組みとクラウド・ローカルの違い、選び方
パスワードマネージャーは本当に安全か。「全部1か所にまとめて破られたら終わりでは？」という不安に、ゼロ知識暗号の仕組みで答えます。クラウド型（Bitwarden/1Password）とローカル型（KeePass）の違い、安全な選び方・始め方・乗り換え方を、当サイトの運用視点で解説します。
運転免許証の情報が漏れたら：悪用を防ぐためにやること（信用情報の本人申告・再交付・相談先）
運転免許証の画像や番号が漏れたときに、なりすましの契約を防ぐためにできることを、警察庁・総務省・信用情報機関などの公式情報をもとに整理します。本人申告の費用と登録期間、信用情報の開示、再交付で変わること・変わらないこと、相談先まで。
自分のアドレスから迷惑メールが届いたとき：多くは差出人の偽装、乗っ取りかどうかの見分け方
自分のメールアドレスが差出人になった迷惑メールや脅迫メールが届く原因は、ほとんどが差出人欄の詐称です。乗っ取られているかは送信済みフォルダ・ログイン履歴・転送設定の3か所で見分けられます。IPAとJC3の注意喚起にもとづき、確認手順と対処を解説します。
スマホ・パソコン
偽警告、端末の紛失、暗号化、サポート終了への対策。
「ウイルスに感染しました」の警告が出たら：偽警告の閉じ方と、電話・遠隔操作・支払い後の対処
ブラウザに突然「ウイルスに感染しています」と警告が出て電話番号が表示されたら、それはサポート詐欺の偽警告です。IPAによれば画面が出ただけなら感染していません。閉じ方と、電話・遠隔操作・支払いをしてしまった段階ごとの対処を、IPA・警察庁・Microsoftの公式情報にもとづいて解説します。
スマホを安全に使う基本：パスワード・決済・本人確認が1台に集まる端末の守り方
スマートフォンは今や、二要素認証・メール・銀行・写真・身分証が1台に集中しており、狙われたときの被害が大きい端末です。最も効果のある対策はセキュリティアプリではなく、強いロックと自動ロック・OS自動更新・紛失時の遠隔ワイプ・二要素の予備。スマホを安全に使うための基本を、防御の視点でやさしくまとめます。
BitLocker の回復キーを求められたら：48桁のキーの探し方と、見つからないときにできること
Windows の起動時に青い画面で BitLocker 回復キー（48桁）を求められたときの探し方を、Microsoft の公式情報にもとづいて解説します。Microsoft アカウントの確認ページ、会社・学校のPC、印刷・USB、画面のキー ID との照合、見つからないときの選択肢、今のうちのバックアップ方法まで。
Windows 10をまだ使っている人へ：サポート終了後のセキュリティリスク
Windows 10は2025年10月14日でサポートが終了しました。そのまま使い続けると何が危険か（修正されない脆弱性が増え続ける・狙われやすくなる）、有料/無料のESU延長オプションに何が含まれ何が含まれないか、そしてWindows 11移行・機器更新・Linuxという選択肢までを、当サイトの運用視点で正直に整理します。
公共Wi-Fiの危険性：盗聴より注意すべき偽のアクセスポイントと証明書の警告
カフェや駅の公共Wi-Fiは危険？よく言われる『通信の盗聴』はHTTPS普及で優先度が下がりました。本当に怖いのは、同じ名前の偽アクセスポイント（evil twin）に自分から繋ぐこと・証明書警告を無視すること・同じネットワークに端末を晒すこと。リスクの実像と、テザリングを軸にした現実的な対策を防御目線でまとめます。
バックアップの基本：3-2-1ルールとランサムウェアに耐える復元計画
「バックアップは取ってある」では、いざという時に復元できないことがあります。ランサムウェアや誤削除に本当に耐えるのは『復元できると確認済み』のバックアップだけ。基本の3-2-1ルール（3つのコピー・2種類のメディア・1つはオフサイト）と、ランサムに暗号化されないオフライン/不変コピー、そして復元テストまでを、当サイトの運用視点で解説します。
Web開発・サイト運営
公開設定、依存パッケージ、認証、秘密情報を見直す。
個人開発・小規模運営のセキュリティ最低限：業界標準の対策と優先順位
個人開発者・小規模運営者が最低限やるべきセキュリティ対策を、業界標準のものだけ1枚に。多要素認証・秘密の管理・依存のCVE監視・バックアップなどを『管理者アカウント・ドメイン・メール→秘密とコード→アプリ→検知と復元』の優先順位で、何から埋めるべきかを当サイトの運用視点で解説します。
セキュリティ超入門：.env と APIキーは何が危なくて、どう守るのか
「セキュリティは大事と聞くけど、まず何から？」という個人開発者向けの最初の一歩。.env とは何か、APIキーが漏れると何が起きるか（不正課金の流れ図解つき）、そして今日からできる最小限の守り方4つを、専門用語をかみ砕いて順番に説明します。怖がらせず、手を動かせる形で。
セキュリティヘッダの選び方：今も必要なもの、不要になったもの、害になるもの
ネット上のセキュリティヘッダ一覧は更新が止まっているものが多く、いまだに廃止済みのヘッダを勧めています。X-XSS-ProtectionはMDNで非推奨かつ非標準とされ、しかも『本来安全なサイトにXSSの脆弱性を作り出しうる』と警告されています。今も設定すべきヘッダと、外すべきヘッダを一次情報で切り分けます。
osv-scannerの導入と使い方：依存パッケージのCVEを自動で見つける
osv-scannerは、自分のプロジェクトの依存パッケージに既知の脆弱性（CVE）が無いかをロックファイルから機械的に調べる無料ツールです。Go/Homebrew/Scoop/Dockerでの導入、ロックファイルやコンテナの走査、CIへの組込み、npm/pnpm auditやDependabotとの使い分けを、当サイトの運用視点で解説します。
脆弱性(CVE)対応の実務：直しきって、再発を監視し続ける手順
依存ライブラリの脆弱性(CVE)を、中小規模の現場で「直しきる」ための実務手順。スキャン→修正→隔離/引き継ぎ→監視という『完了の4定義』を軸に、変化検知でアラート疲れを防ぐ、HTTP 200を信用しない、修正を消さない（local→push→deploy）、メジャー跨ぎは本番同一環境でビルド検証、といった現場の勘所を、当サイトの運用視点で解説します。
サイトやサーバーが不正アクセスされたか調べる方法：レンタルサーバー・WordPress・VPS別の確認手順と、見つけたときの順番
自分のサイトやサーバーが不正アクセス・改ざんされていないかを調べる手順を、レンタルサーバー・WordPress・VPS（Linux）・Google Search Console の環境別に解説。管理者ユーザー、wp core verify-checksums、ログイン履歴、authorized_keys、cron、待ち受けポートの確認と、見つけたときの対応の順番をまとめます。
AIを安全に使う
AIへの権限、機密情報、生成したコードの扱いを考える。
AI時代のセキュリティ対策｜個人開発者がいま固めるべき基本（優先順チェックリスト）
高性能なAIの普及で、攻撃者は“ありふれた弱点”を自動で・大量に突けるようになりました。新しい特別な対策よりも、基本を正しい順で固めることが最善の備えです。CVE即パッチ・パスワードの使い回しの解消・露出した秘密の除去など、個人開発者がいまやるべき対策を、優先順のチェックリストにまとめます。
AI時代に効くセキュリティ対策と効かない対策：小規模サイトでも狙われる理由
「うちは小さいから狙われない」「AIには特別な新対策が要る」「製品を入れれば安心」「AIが書いたコードは速くて安全」——AI時代に広がりがちな4つの誤解を、防御目線で正します。本当に効くのは地味な基本対策です。小規模サイトほど自動化された攻撃の標的になる理由と、効く対策の順番を解説します。
AIで書いたコードからAPIキーが漏れ、不正課金された事例：原因は未修正のCVSS 10.0の脆弱性
AIで書いたアプリを公開した直後にAPIキーが盗まれ、見知らぬ大量バッチ処理で不正課金される——個人開発で実際によくある事故パターン。原因を取り違えた経緯と、本当の原因（数ヶ月放置した公開済みCVSS 10.0のRCE）に辿り着くまで、そして再発を機械で防ぐ方法を、攻撃手順を伏せて防御目線でまとめます。
OpenAIアカウントBANの理由と対処：盗まれたAPIキーが悪用され、蒸留禁止の規約違反とされた場合
OpenAIのアカウントが突然BAN（凍結）されることがあります。その一因に『盗まれたAPIキーが他者に悪用され、蒸留（distillation）ポリシー違反と自動判定される』パターンがあります。なぜ被害者まで凍結されるのか、未然に防ぐ鍵管理、そして万一のときの異議申し立ての考え方を、防御目線で一般化してまとめます。
AIエージェントによるWebサイトへのアクセス：OpenAI・Anthropic・Wikimedia財団・豪州政府の公表と、サイト運営者がやること
2026年、研究中のAIエージェントが実在の企業や政府のサイトにアクセスしていた事案が相次いで公表されました。OpenAIは数十の第三者に通知し、Anthropicは第三者のシステムへの不正アクセス4件と、警察の情報提供フォームへの虚偽の投稿などを公表しました。各社・Wikimedia財団・豪州政府の公式発表から、サイト運営者が備えるべきことをまとめます。
組織の運用・復旧
対策の優先順位、棚卸し、権限、復旧の準備。
組織のセキュリティ対策の最低限：2026年の国内事故から逆算した6つの優先順位
組織が最低限やるべきセキュリティ対策を、2026年に公表された国内の大型事故（KDDI・アフラック・デジタル庁・さくらインターネット・Gyazoほか）の公式発表から逆算。入口の機器、保守・委託アカウント、量の監視、ログの保存期間、持たないデータ、優先度の付け直しの6つを、最初の一歩つきで解説します。
セキュリティの棚卸し：複数サーバーを個人運用する人が見落とす点検7項目
個人〜小規模で複数のサーバー・サイトを管理していると、事故の原因は「足りない対策」より「把握していない状態」になりがちです。鍵を置いたPCの点検、2FAの優先順位づけ、SSH鍵とサーバーの対応表づくり、平文パスワードの除去など、攻撃される前に自分で一覧化して消せるリスクを、棚卸しの7項目として防御目線で解説します。
SSH鍵の最小権限：侵害されるおそれのある一時環境に本番のroot鍵を置かない
GPUクラウドのpodやCIランナーのような『一時的で侵害され得る環境』から本番サーバーへSSH鍵を登録していませんか。その鍵が流出すると本番にroot権限で入られます。鍵を最小権限にする考え方と、非rootユーザー＋command制限鍵で『できる操作を1つに絞る』作り方を、当サイトの運用視点で解説します。
CVE の直す順番はどう決めるか — CVSS・EPSS・KEV の使い分け
脆弱性が10件出たとき、どれから直すか。CVSS（深刻度）・EPSS（悪用される確率）・KEV（実際に悪用中）は別のものを測っており、1つだけで判断すると必ず取りこぼします。当サイトが追跡しているKEV掲載CVE 1,695件の実測で『CVSSだけ見ると64%を、EPSSだけ見ると24%を見落とす』ことを示し、優先度と期限の決め方、SSVCの考え方、自分で調べる手順まで解説します。
レンタルサーバーが不正アクセスされたとき、利用者は何をすべきか
契約しているレンタルサーバー会社そのものが侵害されると、利用者側の設定では侵入を防げません。さくらインターネットが2026年9月10日に公表した調査結果（第三報）＝対象951アカウント・会員情報1,360,563アカウント・販売管理システムへの侵入は2023年4月から2026年3月まで・一部の初期パスワードは非ハッシュ、を公式発表にもとづいて整理し、利用者が今日やるべき確認とパスワード変更を手順で解説します。
個人情報の漏えい件数の推移：個人情報保護委員会への報告は2025年度に17,139件、直接届いた報告の8割は誤交付・誤送付などの人のミス
個人情報の漏えい等報告の件数を、個人情報保護委員会の年次報告から年度別に整理しました。2025年度は民間17,139件（前年度19,056件）、2026年度第1四半期は6,101件。原因の内訳、2022年度に増えた理由、上場企業の件数、組織と個人がやることもまとめています。
すべての記事
このURLで公開している対策・解説・事故記事をすべて掲載。個々の記事のURLはそのままです。
145記事・公開日順（同日の記事は既存の並び順）
全145記事の索引を開く
リクルートのカーセンサーnet・C-MATCHへの不正アクセス（最大3,709,551件）：問い合わせた人の氏名・住所などが漏えいした可能性、利用者と販売店がやること
LiteLLM 1.107.0に認証情報を盗むマルウェアが混入（2026年10月）：対象のPyPI版・Dockerイメージと、利用者がやること
【速報】PHPに重大な脆弱性2件（CVE-2026-109618・CVE-2026-109619）、IPA・JPCERT/CCも注意喚起：修正版 8.5.12・8.4.27・8.3.36・8.2.35 へ今すぐ更新
H2O IDの個人情報漏えい（約126万件）：阪急百貨店・阪神百貨店予約サイト経由の不正アクセスで、住所・電話番号・生年月日などが漏れた会員がやること
ニフティの回線申込システムへの不正アクセス（最大542,513件）：会員ID・氏名・住所・電話番号などが対象、光回線の利用者がやること
Rank Math PRO 3.0.123にマルウェアが混入（2026年10月）：対象の版と時間帯、WordPressサイトの運営者がやること
Web制作サービス「Studio」に不正アクセス：全登録者の情報とフォームの送信内容が流出した可能性、フォームを送った人とサイト運営者がやること
バーガーキング公式アプリの不正アクセス（約1,118万件）：氏名・生年月日・電話番号などが漏れた会員がやること
ソースネクストの会員情報流出のおそれ（22,519,960件）：メールアドレス・パスワード・住所などが対象、会員がやること
ConoHa WING（GMOインターネット）の一部サーバーへの不正アクセス（426アカウント）：Webサーバー領域のデータが対象、サイト運営者が今日やること
サイトのセキュリティは SEO に影響するか：脆弱性・改ざん・HTTPS と検索順位の関係を Google の公式情報で整理
IDAREに不正アクセス（12万9,659人）：残高・取引履歴や一部の本人確認書類の番号が漏えい、利用者がやること
アルカディア「SpeeCAN RAIDEN」に不正アクセス（メールアドレス最大約313.6万件・推定）：自治体の防災メールの登録情報が漏えいの可能性、登録者がやること
コミューン「Commune」に不正アクセス（延べ16万6,505人）：企業コミュニティの会員情報が漏えい、会員と運営者がやること
不正アクセスの注意喚起（2026年10月・国家サイバー統括室／IPA／JPCERT/CC）：今週やる点検と、異常が見つかったときの順番
オンラインの本人確認がICチップ読み取りに変わる（2027年4月）：書類画像の廃止で変わることと、利用者・事業者の準備
不正アクセスされていないか確認する方法：ログイン履歴・ログイン中の端末・転送設定の見方（Google・Microsoft・Apple・LINE・Instagram・X）
サイトやサーバーが不正アクセスされたか調べる方法：レンタルサーバー・WordPress・VPS別の確認手順と、見つけたときの順番
個人情報の漏えい件数の推移：個人情報保護委員会への報告は2025年度に17,139件、直接届いた報告の8割は誤交付・誤送付などの人のミス
バイトルの不正アクセス（最大約389万件）：漏れたのはメールアドレスのみ、会員が偽の面接連絡や求人勧誘で気をつけること
ブックオフの情報漏えい（対象約638万人）：対象会員とパスワード変更、通知メールの確認方法
第一興商の委託先でマルウェア感染（約872万件）：ビッグエコーなどの会員の氏名・生年月日・電話番号が漏れたおそれと、利用者がやること
JR東日本・ビューカード・JR九州のメールアドレス漏洩の可能性（えきねっと約167万件・VIEW's NET約403万件・JR九州Web会員約130万件）：大人の休日倶楽部は生年月日とカード有効期限も、会員がやること
ローソンIDに不正アクセス（215万5,345件）：メールアドレス・氏名などが漏えい、会員とアプリ予約の利用者がやること
NewsPicksの個人情報漏えいのおそれ（カード名義・下4桁など最大36.2万件）：管理ツールへの不正アクセスで何が漏れたかと、利用者がやること
skyticket（アドベンチャー）への不正アクセス（約1,464万件）：パスワードや返金先の口座情報、一部の利用者のカード情報が流出、利用者が今日やること
PhotoGoods（大興印刷）の決済画面に不正プログラム：カード番号・セキュリティコードが漏れたおそれと、8月6日〜9月11日に利用した人がやること
旭化成セラピューティクスの医療関係者向けサイトへの不正アクセス（約51万4,000名）：漏れた可能性がある情報と、医師・薬剤師・看護師がやること
BitLocker の回復キーを求められたら：48桁のキーの探し方と、見つからないときにできること
BitLockerを解除（無効化）する方法：先に「一時停止で足りるか」を決め、回復キーを控えてから
パスワードが漏れていないか確認する方法：Have I Been Pwned の使い方と、ブラウザ・スマホに入っている確認機能
大和証券の委託先への不正アクセス（約11万名・約22万件）：漏れた可能性がある情報と、顧客がやること
デンマークの住民登録（CPR）への不正な照会（約880万人）：漏れた情報と、住民・照会の権限を渡す組織がやること
国税庁e-Taxで他人の贈与税申告書が閲覧可能に（79人分）：見えた情報と、e-Tax利用者・開発者がやること
GitHubの2段階認証（2FA）を設定する：認証アプリ・パスキー・リカバリーコードと、スマホをなくしたときの復旧
アンケートサイトinfoQの不正アクセス（89万4,082件）：漏れた情報と、会員がやること
ミスターマックスのアプリ・オンラインストアへの不正アクセス（最大約173万人）：氏名・メール・電話番号が漏れた会員がやること
大阪公立大学のランサムウェア被害（約13万人分の情報に流出の恐れと報道）：学生・卒業生・教職員がやること
楽天ドライブの不正アクセス（保存データ15,382アカウント分）：取得・閲覧された情報と、利用者がやること
DIVDへの不正アクセス（Zammadの未知の脆弱性2件）：漏れた情報と、Zammadを運用する組織がやること
焼肉きんぐ公式アプリの不正アクセス（約1,079万件）：氏名・電話番号・メールが漏れた会員がやること
GitHubに公開された認証情報54万件が今も有効（2026年の調査）：削除ではなく失効が必要な理由と、開発者がやること
アバハウスの個人情報漏えい：注文内容まで漏れたおそれと、偽の返金メールへの対処
AdaptHealthの情報漏えい（約412万人）：健康保険と病状の情報が漏れ、患者は保険の明細と電話を確かめる
米ワシントンDCのメディケイド情報露出（約40万人）：公開報告書に残った受給者番号と、受給者・公開する側がやること
運転免許証の情報が漏れたら：悪用を防ぐためにやること（信用情報の本人申告・再交付・相談先）
EPARKリラク＆エステ「PeakManager」の情報漏えい（約2,218万レコード）：健康状態のメモも漏れた、サロン利用者がやること
韓国の金融機関7社で相次ぐ不正アクセス（新韓銀行は顧客約2万5千人と発表）：年収・融資限度額や住民登録番号が漏れ、顧客がやること
らしんばんの不正アクセス：本人確認書類の番号と振込先口座が漏れたおそれ（書類の画像は漏えいなし）、買取を使った人がやること
ミュンヘン大学（LMU）の学生情報流出（約60万件）：IBANなど口座情報が漏れたおそれと、在学生・卒業生がやること
Metabaseの脆弱性を悪用した情報漏えい（Trezor約8万人ほか）：住所や連絡先が漏れた人と、分析ツールを運用する人がやること
ムラウチドットコムの個人情報漏えい（771万件）：氏名・住所・電話番号が流出、昔の利用者も詐欺の電話や郵便に注意
ポーランドMyDrの患者データ流出（最大1880万人）：PESEL・健康情報・連絡先が漏れたおそれと、対象者がやること
セイコーマートアプリの不正アクセス（約57万人）：住所・生年月日などが見られた会員がやること
Eストアー「ショップサーブ」の情報漏えい（延べ約885万件）：購入者のカード番号の一部と店舗のパスワードが漏れ、購入者と出店者がやること
手間いらず（TEMAIRAZU）への不正アクセス（最大約445万人）：宿泊者の氏名・電話番号・メール・宿泊日が取得されたおそれと、宿泊者・宿泊施設がやること
ヤマト運輸・佐川急便の不正アクセス（ヤマト運輸は後払いの利用者情報 約526万件）：住所や購入内容の漏えいと、荷物を受け取った人がやること
イエローハットの不正アクセス（最大約180万人）：氏名・電話番号・メールが漏れた可能性と、会員がやること
米Aesto Healthの情報漏えい（954万人）：知らない会社から通知が届いた理由と、対象者がやること
米AssuranceAmericaの情報漏えい（約700万人）：運転免許証の番号が漏れたときにやること
欧州のジムBasic-Fitの会員情報流出（口座番号・来館記録）：「会費の支払い失敗」を装う詐欺と会員がやること
Booking.comの予約情報への不正アクセス：宿を装う詐欺メッセージの見分け方
CAMPFIREの不正アクセス：対象ユーザー約22.6万件に漏えいのおそれ、利用者・開発者の対策
カーニバル（Carnival）の情報漏えい：旅券番号が漏れたときに旅行者がやること
仏Cegedim Santéの患者データ流出（約1500万人）：医師向けソフトから漏れたときに患者・診療所がやること
韓国のEV充電アプリCHAEVIの個人情報流出（29.8万件）：何が漏れ、利用者は何をすればいいか
英国の登記所Companies HouseのWebFiling不具合：ログインした人が他社の非公開情報を見られた問題と、取締役・開発者がやること
米DentaQuestの情報漏えい：多要素認証のコードをだまし取られた事案と、会員がやること
スペインの電力会社Endesaの情報漏えい（身分証番号・口座番号）：契約内容を知っている詐欺電話への対処
仏ANTS（France Titres）の情報漏えい（1167万アカウント）：身分証・免許の申請者がやること
TanStack・Nx Console・GitHubの連鎖侵害（2026年5月）：開発者が確認すること
2026年の政府機関の個人情報漏えい4件（米国防総省・イリノイ州・ラトビア・フランス税務当局）：市民にできること
2026年にサイバー攻撃で診療が止まった病院4件：何が止まり、患者・医療機関は何をすればいいか
Canvas（Instructure）の情報漏えい：履修情報とメッセージの流出で学生・教員・学校がやること
英マンチェスター空港グループの情報漏えい（約870万人）：駐車場・ラウンジの予約情報が漏れたときの詐欺対策
数学学習サービスMathspaceの情報漏えい（生徒・保護者など約108万人）：保護者・学校がやること
メディカ出版のランサムウェア被害（約64万人）：医療職の読者・著者・出版社がやること
米Medtronicの情報漏えい（約383万人）：医療機器を使う患者が確認すること
カリテコ（名鉄協商）のランサムウェア被害：運転免許証情報が漏れたおそれと会員がやること
オランダの通信会社Odidoの情報漏えい（約639万人）：身分証の番号が漏れたときにやること
豪Quest Apartment Hotelsの情報漏えい（約199万人）：カード・旅券番号が漏れた宿泊者がやること
APORITOオンラインストア（RIZAP）のカード情報流出のおそれ：利用者とEC事業者がやること
2026年の情報漏えい・サイバー攻撃 年表（国内・海外）——203件を影響度つきで一覧、そこから見える傾向
香港・信興集団の情報漏えい（約92万人）：家電の修理・保証の連絡を装う詐欺への対処
南アフリカStandard Bankの情報漏えい：身分証番号・口座番号を知っている詐欺電話への対処
米テキサス州公園野生生物局の情報漏えい（約300万人）：釣り・狩猟の免許の購入者がやること
イタリアの鉄道Trenitaliaの情報漏えい：遅延の払い戻しを装う詐欺への備え
Trivyのサプライチェーン侵害（2026年3月）：CIでTrivyを使っている人がやること
韓国TVINGの個人情報流出：補償を装う詐欺メッセージと利用者がやること
2026年の米国の医療情報漏えい6件：知らない会社から通知が届いたときの確かめ方
Vercelのセキュリティインシデント（2026年4月）：環境変数が漏れたときに開発者がやること
タイムズカー不正アクセス（約660万アカウント・うち書類画像を含む約160万アカウント）：漏れた情報と、通知が届いた人・退会した人がやること
AIエージェントによるWebサイトへのアクセス：OpenAI・Anthropic・Wikimedia財団・豪州政府の公表と、サイト運営者がやること
「ウイルスに感染しました」の警告が出たら：偽警告の閉じ方と、電話・遠隔操作・支払い後の対処
自分のアドレスから迷惑メールが届いたとき：多くは差出人の偽装、乗っ取りかどうかの見分け方
Hugging Faceへの侵入（2026年）：AIエージェントが自律的に攻撃した事案と、防御側が見直すこと
Gyazoの不正アクセス（約2,362万件）：ユーザー情報と画像のメタデータが流出、利用者が今日やること
2026年の国内大型情報漏えい4件（KDDI・アフラック・デジタル庁・さくら）：侵入口は違っても、共通する再発防止策は検知の強化
VPN機器はランサムウェアの主な侵入口：デジタル庁GSS事案から考えるリモートアクセスの守り方
クラウドストレージの公開設定ミス：パブリックアクセスのブロックを有効にしても漏れる場合
よくあるセキュリティの失敗4つ：初期設定・閉じ忘れ・監視不足・入力検証の思い込み
安全でないデシリアライズとは：外部データにオブジェクトの型を決めさせる危険と対策
パスワードリセットの設計欠陥：ログインを強くしても乗っ取られる5つの型と対策
プロトタイプ汚染（Node.js）とは：Node.jsが対象外とする範囲と、自分のコードでの対策
レート制限と濫用対策：総当たり攻撃と過剰な課金を防ぐ設計
セキュリティヘッダの選び方：今も必要なもの、不要になったもの、害になるもの
サブドメイン乗っ取り（dangling DNS）とは：消し忘れたDNS設定から自社ドメインが悪用される仕組み
2026年の国内情報漏えいの侵入経路：脆弱性より正規の認証情報によるものが多い（横断分析）
CVE の直す順番はどう決めるか — CVSS・EPSS・KEV の使い分け
osv-scanner の実務Q&A — pnpm対応・CVEの除外・オフライン実行・つまずくエラー
Next.jsとReactは脆弱性が多いのか：CVEの実データで見る、脆弱性が出ている機能
npmのサプライチェーンワーム：インストール時に認証情報が盗まれる仕組みと対策
レンタルサーバーが不正アクセスされたとき、利用者は何をすべきか
ファイルアップロードの脆弱性とは — Webシェル/RCEを防ぐ設計と設定
認証と認可の違い：ログイン機能だけでは他人のデータは守れない
パスワードの保管、みんなどうしてる？データで見る実態と安全な方法
パスワードの安全な保存方法：ハッシュ化とソルトの正しいやり方
AI時代のセキュリティ対策｜個人開発者がいま固めるべき基本（優先順チェックリスト）
AI時代に効くセキュリティ対策と効かない対策：小規模サイトでも狙われる理由
自分のドメインを名乗るなりすましメールが届いたとき：乗っ取りとの見分け方とSPF・DKIM・DMARCでの止め方
バックアップの基本：3-2-1ルールとランサムウェアに耐える復元計画
gitleaksでコミット前に秘密を止める：APIキー漏洩をpushの前で食い止める
多要素認証(MFA)の選び方：SMS・認証アプリ・パスキーの違い
Windows 10をまだ使っている人へ：サポート終了後のセキュリティリスク
BitLockerと『デバイスの暗号化』の違い — 同じ技術の、フル版と自動・簡易版
脆弱性(CVE)対応の実務：直しきって、再発を監視し続ける手順
ノートパソコンを持ち歩くときのセキュリティ対策 — 盗難・紛失・覗き見への備え
osv-scannerの導入と使い方：依存パッケージのCVEを自動で見つける
パスワードマネージャーは安全？仕組みとクラウド・ローカルの違い、選び方
公共Wi-Fiの危険性：盗聴より注意すべき偽のアクセスポイントと証明書の警告
公開ディレクトリに秘密ファイルを置き忘れていないか：webrootの棚卸し
個人開発・小規模運営のセキュリティ最低限：業界標準の対策と優先順位
組織のセキュリティ対策の最低限：2026年の国内事故から逆算した6つの優先順位
セキュリティの棚卸し：複数サーバーを個人運用する人が見落とす点検7項目
自前のGitサーバーとGitHub、セキュリティ的にどっちが安全か
スマホを安全に使う基本：パスワード・決済・本人確認が1台に集まる端末の守り方
SSH鍵の最小権限：侵害されるおそれのある一時環境に本番のroot鍵を置かない
パスワードをGoogleドライブに保存するのは安全？正しい保管方法
OpenAIアカウントBANの理由と対処：盗まれたAPIキーが悪用され、蒸留禁止の規約違反とされた場合
X-Forwarded-For（XFF）偽装とは：信頼するプロキシの設定ミスと防御
AIで書いたコードからAPIキーが漏れ、不正課金された事例：原因は未修正のCVSS 10.0の脆弱性
セキュリティ超入門：.env と APIキーは何が危なくて、どう守るのか
Laravelの.envが外部から見られる状態だった事例：共用レンタルサーバーでの配置ミスと直し方
Next.js を安全に運用する：公開済みCVEに後れを取らないしくみ
レンタルサーバーで .env を公開しないための配置と設定