- 2026年11月11日
リコー(ITKeeper)のPHP脆弱性対応(2026年10月)|利用者がやること
PHPの重大な脆弱性(CVE-2026-109618/109619)について、リコーのITKeeper Webホスティングが10月22日0時20分〜23日15時35分に行った緊急メンテナンスの内容と、2026年11月11日時点で分かっていること、Web管理画面でのPHPバージョンの確認・切り替え、バックアップ、切り替え後の確認を公式情報をもとに整理します。
PHPの重大な脆弱性(CVE-2026-109618/109619)について、リコーのITKeeper Webホスティングが10月22日0時20分〜23日15時35分に行った緊急メンテナンスの内容と、2026年11月11日時点で分かっていること、Web管理画面でのPHPバージョンの確認・切り替え、バックアップ、切り替え後の確認を公式情報をもとに整理します。
AIワームとは、生成AIを組み込んだアプリの間で自分を複製しながら広がる攻撃のことです。研究の中身と2026年10月時点で分かっていること、サイトの作り方・サーバー・運用の見直し方を制作会社が整理します。
SSL証明書の選び方を制作会社が解説。無料SSLと有料SSLの違い、DV・OV・EVの認証レベル、有料を選ぶべき場面、XServer SSLとSSLボックスの料金比較、有効期間の短縮、入れ替え手順とよくある失敗をまとめました。
フィッシングメールのリンクを開いた、ID・パスワードやカード番号、SMSの認証コードを入力してしまったときの対処を状況別に整理。パスワード変更、カード会社への連絡、会社への報告、相談窓口までWeb制作会社が解説します。
2026年9〜10月に公表された不正アクセス・情報漏えいの報告を、各社の公式発表をもとに一覧で整理。共通する侵入経路と、中小企業が自社のサイトやメールで確認することをまとめました。
2026年10月のPHP重大脆弱性(CVE-2026-109618/109619)とエックスサーバー等の停止から修正適用までを総括。土台に頼る仕組みの限界、WordPressとPHPの関係、次の仕組みの予想、中小企業の備えを制作会社が整理します。
自分のメールアドレスから届く「セキュリティ緊急アラート:不正アクセス検知」は差出人を偽装した詐欺メールの可能性があります。仕組みと乗っ取りかを確かめる6手順、対処をまとめました。
フリーWi-Fiは危険?カフェや出張先で会社のメールやWordPress管理画面を触る人向けに、盗聴・偽アクセスポイントの仕組み、無料でできる対策、VPNの選び方と比較を制作会社が解説します。
2026年10月21日に修正版が出たPHPの重大な脆弱性について、WordPress.comは「サイトはすでに保護済みで、利用者の作業は不要」と発表しました。公式発表の中身、WordPress.org(自分のサーバーに置くWordPress)との違い、管理画面で確認しておきたいことを整理します。
グーペはPHPの重大な脆弱性への予防措置として、2026年10月21日夜から管理画面とホームページを止め、22日10時40分に再開しました。公式発表の内容、利用者の対応の要否、再開後に管理画面で確認する項目、お客様への伝え方を整理します。