PHP2Shell（CVE-2026-109618 / 109619）対策 WAFやメンテナンスページだけでは防げない理由
PHP本体に、認証なしでリモートコード実行につながる「PHP2Shell」と呼ばれる重大な脆弱性が見つかりました。攻撃が成立するとWebサーバー上で任意のコードを実行される可能性があり、単なるWebサイ ... 続きを読む
waf
急増するAIクローラー、全部ブロックして大丈夫？ CDN・WAFで考えるAIクローラー対策
AIクローラーのアクセスが増えていますが、全部ブロックしてよいのでしょうか。GPTBotやOAI-SearchBot、ClaudeBotなどをログで見かける機会が増え、負荷やコンテンツ取得を気にして遮断 ... 続きを読む
相次ぐ不正アクセス、攻撃はどこから始まる？ 脆弱性スキャンとWAF・IP Reputationで考える入口対策
不正アクセスは、いきなりサーバーへ侵入して始まるのでしょうか。最近の国内事例を見ると、その前段で脆弱性やAPI、管理画面など「使えそうな入口」を探す探索が行われています。WAFやIP ... 続きを読む
CDNとWAFが選ばれる理由（セキュリティ対策）
ここ数年、日本を標的としたサイバー犯罪が多発しています。SQLインジェクションやパスワードのリスト攻撃などで多数の個人情報が漏洩したというニュースを耳にしているのではないでしょうか。それだけ日本のWeb ... 続きを読む
