夏季休暇に向けて準備を - 盆休み週のパッチチューズデーに注意

外部へ露出しており、「攻撃対象領域（アタックサーフェース）」となりうるサーバ、ネットワーク機器などはつねに攻撃にさらされている。

脆弱性や設定ミス、容易に予測できるパスワードが存在しないか確認し、多要素認証が有効化されているかについても確認しておく。

またサポート詐欺をはじめ、人をだます「ソーシャルエンジニアリング」にあらためて注意しておきたい。

ランサムウェアなどに備え、バックアップが正しく取得され、安全が確保された環境で保管されているか確認する。復元手順や被害を想定した対応計画についても見直しておきたい。

とくに2026年8月は、ベンダーからの定例セキュリティ更新が集中する米時間毎月第2火曜日、いわゆる「パッチチューズデー」が、米時間2026年8月11日、日本時間では8月12日にあたるため注意が必要だ。

（Security NEXT - 2026/08/05 ） ツイート

PR

関連記事

不正アクセスでサイト改ざん、内部に個人情報 - コンサル会社
理工学部教職員がフィッシング被害、不審メールが送信 - 日大
個人情報含む書類を民生委員の家族が誤廃棄 - 富津市
個人情報や非開示情報含むUSBメモリを紛失 - 医薬品医療機器総合機構
SynologyのNAS向けOSに深刻な脆弱性 - 修正版を提供
前回からわずか2日、「Chrome」が更新 - 「クリティカル」脆弱性を解消
セキュリティリリース「WordPress 7.1.1」が公開 - 脆弱性を解消
Ciscoのファイアウォール製品に多数の脆弱性 - 一部で悪用も
DB管理ツール「pgAdmin 4」に複数の脆弱性 - 修正版が公開
「pgAdmin 4」に深刻な脆弱性 - 前回修正の不備も