2026年10月21日、PHPの脆弱性で会社のWordPressサイトを止めた｜AI時代の記憶に残る一日
2026年10月21日、PHPの重大な脆弱性への対応で会社のWordPressサイトを止めた記録。公表までの時系列と、サーバーのメンテナンス後も再開前に確認すること、AI時代のセキュリティについて書きました。
新しい記事
セキュリティ：5本
アクセス制御の不備とは｜認証と認可の違い、管理者でなくても大量に漏れる仕組みと拒否テスト
アクセス制御の不備を、認証と認可の違いから具体例で解説。管理者でなくても大量のデータに届く仕組み、7つの仮想場面、設計・実装・設定の見直しと拒否テストを図解します。
多要素認証（MFA）はなぜ有効？パスワードが盗まれても止められる理由と、SMS・パスキーの違い
多要素認証（MFA）が有効な理由を、パスワードが盗まれた場面から説明します。2要素認証・2段階認証との違い、SMS・認証アプリ・パスキーの強さの違い、MFAでも破られる場面、設定の優先順位と確認ポイントまで、NISTとCISAの資料をもとに整理しました。
AIコーディングで個人開発する人のパスワード管理｜認証・APIキーの基礎
AIコーディングで個人開発する人向けに、自分の開発アカウント、利用者のログイン、APIキーを分けて整理。.envと.gitignoreの限界、認証サービス、秘密の保管先、公開前チェックと漏えい時の初動まで説明します。
ランサムウェアの仕組みと対策を図解｜RaaSとは何か、被害に気づいたときの初動まで
ランサムウェアとRaaSの仕組みを図解し、個人・組織の普段の対策と、被害に気づいたときの初動を説明します。
このサイトについて
TORA BASEは、TORAが仕事や趣味でやっていることを書いている個人ブログです。