トピック

関心から、ニュースへ。

タグを選んで、関連するニュースを読み返す。

#脆弱性管理

セキュリティEストアー2026/10/16 JST

Eストアーは10月16日、8月に公表したショップサーブへの不正アクセスについて最終調査結果を発表した。漏えい対象者は概数で約2,335万6,000人、対象店舗は7,858店。攻撃期間や情報の範囲、実施済みの対策を明らかにした。

注目する理由

EC基盤への侵害が多数の店舗と購入者に波及した事例で、委託サービスの認証情報や保管データを点検する重要性を示す。利用者は正規の窓口で確認し、同社を装う再決済要求などに注意したい。

セキュリティガートナージャパン2026/10/13 JST

Gartnerは10月13日、日本企業で相次ぐ不正アクセスに関する緊急提言を公表しました。公開アプリやAPIの点検、システムを横断したログ調査、委託先の対応確認などを挙げ、経営者が主導して対策を進める必要性を訴えています。

注目する理由

日本の開発・運用担当者が、脆弱性修正だけでなく認証・認可や設定、外部委託先も含む点検を経営判断につなげるための整理です。定期診断に加え、継続的に弱点を把握し修復する体制づくりを考える参考になります。