セキュリティ記事

2026年10月に公表されたPHPの脆弱性（CVE-2026-109618／CVE-2026-109619）は、認証なしでサーバーを乗っ取られる可能性があるもの。WordPressなどPHPで動くサイトを持っている人が、自分のサイトの版を確かめる方法と、やることを整理します。

心当たりのないログイン通知は「今すぐ動けば間に合う」最後の警告。通知が本物か偽物かの見分け方から、パスワード変更・セッション削除・2段階認証まで、順番どおりに解説します。

「1つのサービスから漏れたパスワードで、他の全サービスが破られる」リスト型攻撃の仕組みと、無理なく使い回しを卒業する現実的な手順を解説します。

自分のメールアドレスが過去の漏洩事件に含まれているかを無料で確認する方法を、仕組みから正直に解説します。何が分かって、何が分からないのか。「検出なし」の正しい受け止め方まで。