コラム脆弱性・サポート終了の情報

記事の一覧

• 必須項目が空のまま注文が入ったEC-CUBEのサイトで、何が起きていたか｜止められたままの「合言葉」

  2026年10月29日脆弱性・サポート終了の情報

  入力必須のはずの郵便番号と電話番号が空のまま会員登録され、購入まで行われたEC-CUBEのサイトを調べました。原因は、何年も前に止められたままの確認の仕組みでした。運営者が今日からできることをまとめます。

• EC-CUBEのサイトが改ざんされたとき、何が起きていたか｜通報から封じ込めまでの記録

  2026年10月25日脆弱性・サポート終了の情報

  外部の機関から改ざんの通報を受けたEC-CUBEのサイトで、何が仕込まれ、どうやって管理画面が乗っ取られたのかを記録からたどりました。通報を受けたときにすることと、ふだんの備えをまとめます。

• 同じ脆弱性でも、PHPのバージョンで対応はこれだけ違う｜8.3・7.4・5.6のサーバで対応した記録

  2026年10月23日脆弱性・サポート終了の情報

  2026年10月21日に公表されたPHPの脆弱性に、PHPの8.3、7.4、5.6の3台のサーバで対応しました。修正版が出るかどうかで、作業の中身と時間がどれだけ変わったかと、対応してわかったことをまとめます。

• PHPのセキュリティ更新（2026年10月21日）｜EC-CUBEのサイトが当てはまるかと、今できること

  2026年10月21日脆弱性・サポート終了の情報

  PHPの2件の脆弱性（CVE-2026-109618、CVE-2026-109619）を直した修正版が、2026年10月21日に出ました。EC-CUBEのサイトが当てはまるかの確かめ方と、サーバの種類ごとに今できることをまとめます。

• EC-CUBEの管理者に届く詐欺メール｜見抜くポイントと、盗まれても管理画面に入られない設定

  2026年10月11日脆弱性・サポート終了の情報

  サーバ会社やドメインの会社をかたって、EC-CUBEの管理者のIDとパスワードを盗む詐欺メールの見抜き方と、盗まれても管理画面に入られないための二段階認証やIPの制限をまとめます。

• EC-CUBE運用におけるSSH authorized_keysファイルのセキュリティ対策

  2025年6月2日脆弱性・サポート終了の情報

  EC-CUBEを運用するサーバで、authorized_keysに見覚えのない公開鍵が追加されていた調査の経験から、ファイル権限の設定、変更の監視、改ざんされていたときの対応手順をまとめます。

• PHP-CGIの脆弱性（CVE-2024-4577）｜Windowsで動くEC-CUBEが当てはまるかの確かめ方

  2025年3月28日脆弱性・サポート終了の情報

  Windows版のPHPをCGIで動かすサーバで任意のコードを実行される脆弱性（CVE-2024-4577）について、EC-CUBEのサイトが当てはまるかの確かめ方と、修正版への更新などの対策をまとめます。

コラムの一覧