セキュリティ 放置したプラグインが「合鍵」になる——UpdraftPlusの事例から学ぶWordPressセキュリティ
2026年10月、バックアップ管理プラグイン「Updraftplus」の運営元が攻撃を受け、サイトへの「合鍵」に相当する接続キーが大量に流出しました。これはUpdraftPlusだけの問題ではありません。私の場合、Updraftplusはバ...
2026-10
セキュリティ 
セキュリティ Googleにログイン中なのにパスワードを聞かれたら注意！フィッシング詐欺を見破るチェックポイントと対策
普段、スマホやPCでYouTubeを見たりGmailを使ったりしているとき、あなたのGoogleアカウントは基本的に「ログイン状態」が維持されています。この「すでにログインしている」という状態を正しく知っておくだけで、フィッシング詐欺（偽の...
セキュリティ 【考察】Googleアカウント乗っ取りで証券パスキー流出？機種変更の「便利機能」が生んだ盲点とWindows11での現状
最近、「Googleアカウントが乗っ取られた結果、そこに保管されていたパスキーが悪用され、証券会社に不正ログインされた」という報道が話題となりました。日本証券業協会や大手証券会社も注意喚起を出しており、不安を感じた方も多いのではないでしょう...