セキュリティ対策

フィッシング対策の基本｜見分け方7つと自社ドメインを守るSPF・DKIM・DMARC設定

フィッシング対策は「受け取る側の見分け方」と「自社ドメインをなりすましから守る設定」の両輪です。危険なメールの7つのサイン、SPF・DKIM・DMARCの役割と設定手順、社内で決めておくルールまでWeb制作会社が解説します。

Cloudflare（クラウドフレア）やGoogleの「人間であることを確認します」を装う偽画面が増えています。コマンドを貼らせるClickFix、認証画面を挟むフィッシング、怪しいメールの見分け方と、実行してしまった後の対処を制作会社が解説します。

WordPressコアの重大な脆弱性CVE-2026-87902（CVSS 9.2）を解説。4.7〜7.1.1が対象で、7.1.2など各系列の修正版で解決します。自分のサイトの確認方法、更新手順、すぐ更新できないときの応急対処、攻撃の痕跡の探し方まで。

さくらインターネットが2026年9月10日に不正アクセスの第三報を公表。対象は951・1,360,563アカウント、侵入は2023年4月から。第一報からの変更点、メールの見分け方、利用者の対応を制作会社が解説します。

Google AdSenseの新機能「メッセージの適用範囲を最大化する」は、30日のレビュー期間を経て自動でオンになります。何が変わるのか、オフにすべきサイトはどれか、設定画面の場所と確認手順を、Web制作会社が実務目線で解説します。

ハニーポットはボットにだけ見える「おとり」の入力欄でスパムを弾く手法です。Contact Form 7とログイン画面への導入手順、CAPTCHAとの違い、効かないときの対処、多層防御の組み方まで解説します。

Cloudflare Turnstile（クラウドフレアターンスタイル）は画像認証なしでボットを弾く無料のスパム対策です。reCAPTCHAとの違い、キー発行からフォーム別の設定手順、動かないときの対処、乗り換え時の注意点まで制作会社が解説します。

さくらインターネットの不正アクセスで約136万アカウントの会員情報が影響を受けた可能性。何が起きたのか、漏えいした情報、利用者が優先度順にやるべき対応とフィッシング対策を制作会社が解説します。

WordPressの脆弱性wp2shell。エックスサーバーが実施した遮断措置は暫定対応であり、本体の更新が必須です。理由と今すぐやるべき対応を制作会社が解説します。

パスワード管理ツールBitwardenを解説。使い回しのリスク、主な機能、無料プラン、対応環境、オープンソースの安全性まで紹介。さらに自分でサーバーを立てて運用できる互換ソフト「Vaultwarden」も解説します。

デザインと発信の力で、お客様の強みや想いを形にし、
成果につながるコンテンツを制作します。
「うちの場合はどうなる？」という段階からでも、どうぞお気軽にご相談ください。