https://kumahiyo.com/column/ EC-CUBEを運営する方に向けて、脆弱性やサポート終了の情報、EC-CUBEの基礎知識をお届けします。 ja https://kumahiyo.com/column/gmail-authentication/ https://kumahiyo.com/column/gmail-authentication/ Gmailは送信者にドメインの認証を求めています。EC-CUBEの注文メールや会員登録のメールが届かない、迷惑メールに入るときに確かめる送信元の設定と、SPF、DKIM、DMARCの設定をまとめます。 EC-CUBEの基礎知識 Sun, 11 Oct 2026 00:00:00 +0900 https://kumahiyo.com/column/phishing-point/ https://kumahiyo.com/column/phishing-point/ サーバ会社やドメインの会社をかたって、EC-CUBEの管理者のIDとパスワードを盗む詐欺メールの見抜き方と、盗まれても管理画面に入られないための二段階認証やIPの制限をまとめます。 脆弱性・サポート終了の情報 Sun, 11 Oct 2026 00:00:00 +0900 https://kumahiyo.com/column/ec-cube-search/ https://kumahiyo.com/column/ec-cube-search/ EC-CUBE用プラグインの作者が、4系の標準商品検索が照合する項目（商品名・検索ワード・商品コード）と、検索ワード欄で対応できる範囲、カスタマイズが必要になる範囲を解説します。 EC-CUBEの基礎知識 Wed, 16 Sep 2026 00:00:00 +0900 https://kumahiyo.com/column/ec-cube-seo/ https://kumahiyo.com/column/ec-cube-seo/ EC-CUBE用SEO対策プラグインの作者が、EC-CUBE 4系の標準テンプレートが出力するSEO要素と、プラグインで補える範囲・本体のカスタマイズが必要になる範囲を解説します。 EC-CUBEの基礎知識 Mon, 14 Sep 2026 00:00:00 +0900 https://kumahiyo.com/column/ec-cube-ssh-authorized-keys/ https://kumahiyo.com/column/ec-cube-ssh-authorized-keys/ EC-CUBEを運用するサーバで、authorized_keysに見覚えのない公開鍵が追加されていた調査の経験から、ファイル権限の設定、変更の監視、改ざんされていたときの対応手順をまとめます。 脆弱性・サポート終了の情報 Mon, 02 Jun 2025 00:00:00 +0900 https://kumahiyo.com/column/cve-2024-4577/ https://kumahiyo.com/column/cve-2024-4577/ Windows版のPHPをCGIで動かすサーバで任意のコードを実行される脆弱性（CVE-2024-4577）について、EC-CUBEのサイトが当てはまるかの確かめ方と、修正版への更新などの対策をまとめます。 脆弱性・サポート終了の情報 Fri, 28 Mar 2025 00:00:00 +0900