lan-gaming
そのほかの記事
【2026年10月】Linuxカーネルの脆弱性CVE-2026-98432の確認と対応｜MPTCPを止める暫定対応とカーネル更新の恒久対応
Linux カーネルの TCP の処理に、遠隔から root を取られるおそれのある脆弱性 CVE-2026-98432 が見つかりました。Ubuntu などはまだ修正版が出ていません。影響の確認のしかたと、MPTCP を止める暫定対応、カーネルを更新する恒久対応をまとめました。
【2026年版】PHP 8.2のサポートは12月31日で終了｜8.4・8.5へのバージョンアップ手順とつまずきやすい変更
PHP 8.2 のセキュリティサポートは 2026 年 12 月 31 日で終わります。8.3 もすでにセキュリティの修正だけの期間です。8.2・8.3 から 8.4・8.5 へ上げる手順と、8.3〜8.5 の非推奨・互換性のない変更のうち、つまずきやすいものをまとめました。
【2026年版】npmのサプライチェーン攻撃と対策｜Shai-Hulud・ChainDropの手口と、使う側・公開する側がやること
npm では、乗っ取られたパッケージがインストールされると開発者の鍵を盗み、さらにほかのパッケージへ広がる「ワーム型」の攻撃が続いています。2026 年 8 月の ChainDrop（400 超のパッケージ）の手口と、パッケージを使う側・公開する側の対策をまとめました。
【2026年版】SSL証明書の有効期間が200日→47日に短縮｜手動更新をやめて自動化する手順と期限切れの監視
SSL/TLS 証明書の最大有効期間は、2026 年 3 月から 200 日、2027 年 3 月から 100 日、2029 年 3 月から 47 日へと短くなります。Let's Encrypt も 45 日に向けて短縮を始めます。手動の更新をやめて自動化する方法と、期限切れを防ぐ監視をまとめました。
【2026年版】Steam・Riot・Discordのアカウント乗っ取り対策｜よくある詐欺の手口と2段階認証の設定
Steam・Riot（LoL・VALORANT）・Discord のアカウントの乗っ取りでよく使われる手口（「間違えて通報した」詐欺、大会の投票を装う偽ログイン、Discord の QR コード、ゲームのテストを装うマルウェア）と、それぞれの 2 段階認証の設定、乗っ取られたときの対処をまとめました。
【2026年版】リアルタイムフィッシング（AiTM）とデバイスコードフィッシングの仕組み｜2段階認証が突破される理由と対策
2 段階認証をしていても乗っ取られる「リアルタイムフィッシング（AiTM）」と「デバイスコードフィッシング」のしくみを図で解説します。2026 年 9 月に Microsoft が公表した、パスキーの更新を装う攻撃の流れと、使う人・管理者それぞれの対策をまとめました。