【ZEAD】 <第164号> ITブレークスルーマガジン～　PHPの脆弱性とGMOの不正アクセスから考える、企業のサイバー防御　～

株式会社ジードが毎月お届けするメールマガジン『ITブレークスルーマガジン』のバックナンバーです。
メールマガジンの購読申込はこちらから

← 左右に動かせます →

タイトル	【ZEAD】 <第164号> ITブレークスルーマガジン～　PHPの脆弱性とGMOの不正アクセスから考える、企業のサイバー防御　～
本文	┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ┃ ★ ┃　 ○　<第164号>　ITブレークスルーマガジン ┃　　○　　　　～ PHPの脆弱性とGMOの不正アクセスから考える、企業のサイバー防御～ ┃ ♪ ┗━━━━━━━━∞　　株式会社ジード 2026.11.02 Vol.164 購読者数：2255人　　　　皆様こんにちは。株式会社ジードの高岩です。　立冬も間もなくとなり、冬が駆け足でやってまいりますね。　　季節の移り変わりは早いものです。　　今月も、情報満載のメルマガをお届けいたします。　　最後までお付き合いくださいませ。　　　　　なお、このメールは、当社顧客管理クラウドサービス(Beerfroth) から配信を　　しております。https://www.beerfroth.com/ 　 --------------------------------------------------------------------- 　　本メルマガは、「IT・インターネットの戦略的活用」をテーマとしたものです。　　例えば、最新インターネット業界情報、クラウドに関する運用・導入・開発、　　知って欲しいセキュリティ情報などお伝えいたします。　　過去に弊社スタッフと名刺交換させていただいた方々、セミナー・展示会等に　　ご参加いただいた方々、弊社へお問合せを頂いた方々に送りさせていただいて　　おります。　なお、配信停止をご希望の方は、文末の配信停止方法をご確認ください。　■□ 目次 ‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥ 　【1：PHPの脆弱性とGMOの不正アクセスから考える、企業のサイバー防御】　　　旬の話題。知らないと乗り遅れちゃいますよ～！　【2：エンタープライズ向けに強化されたAzureのデータベース「Azure HorizonDB」と「Oracle Database@Azure」を解説】　　クラウド運用とセキュリティをテーマに、身近な情報をお届けいたします。　【3：AIの「Skills」って何？】　　開発をテーマに、気になる話題をお届けいたします。　【4：お知らせ】　　　　　　読者の皆様へのお知らせです！　【5：求人のご案内】　　　ジードでは共に働く仲間を大募集中です！　　　‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥□■ 　━━━━━━━━━━━━━━━━━━━━━━━━━━━━……‥・・　【　1　】PHPの脆弱性とGMOの不正アクセスから考える、企業のサイバー防御　・‥…────────────────────────────── 　　10月、Webサイトの運営やクラウドサービスの安全性を改めて考えさせられる出来事が　相次ぎました。PHPの重大な脆弱性「PHP2shell」と、GMOインターネットが提供するサー　ビスへの不正アクセスです。企業は今、どのような備えを進めるべきでしょうか。　　PHPは、WordPressなど多くのWebシステムで利用されているプログラミング言語です。　今回公表された脆弱性は、悪用されると外部からサーバー上で不正なプログラムを実行さ　れる可能性があります。10月21日には修正版が公開されました。自社サイトでPHPを使っ　ているか、修正が適用されているかを、管理担当者や保守会社に確認することが重要です。　サポートが終了した古い環境では、システムの改修を含む移行計画も必要になります。　　一方、GMOの「お名前.com デスクトップクラウド」では、第三者による不正なプログラ　ムの設置が確認されました。同社は、サーバー内に保存されていた取引口座のログイン情　報などが取得され、不正利用された可能性があると公表しています。利用者にはパスワー　ド変更に加え、ログイン中の接続をすべて切断するよう呼びかけました。情報流出が、接　続先のサービスでの被害へ波及する危険性を示しています。　　この二つの事案を、同じ原因によるものと捉えることはできません。しかし、企業にと　って共通する教訓があります。それは、サービスを導入した後も、更新と監視を継続し、　異常が起きた際に素早く判断できる体制が必要だということです。　　GMOグループの熊谷正寿氏は、今回の事案を受け、政府に「能動的サイバー防御」の適　用を具申したと説明しています。個社の対策とともに、官民が連携して脅威に対処する必　要性を訴えています。　　能動的サイバー防御は、攻撃の兆候を捉え、重大な被害を未然に防ぐための取り組みで　す。10月1日には、関連法のうち官民連携の強化やアクセス・無害化措置に関する規定が　施行されました。一定の要件の下、攻撃に使われるサーバーへアクセスし、不正なプログ　ラムの停止・削除などを行う仕組みです。　　こうした国の取り組みと並行して、企業自身の備えも欠かせません。利用システムの把　握、修正プログラムの適用、多要素認証、バックアップと復旧手順の確認。そして、緊急　時に「誰が、何を判断するか」を決めておくことです。セキュリティを継続的な経営課題　として捉え、自社の運用体制をこの機会に点検してみてはいかがでしょうか。　■能動的サイバー防御とは？　https://news.yahoo.co.jp/articles/36c053369c72711e477f107a7a4e4375bb2544bb 　━━━━━━━━━━━━━━━━━━━━━━━━━━━━……‥・・　【　2　】エンタープライズ向けに強化されたAzureのデータベース「Azure HorizonDB」と「Oracle Database@Azure」を解説　・‥…────────────────────────────── 　　近年のアプリケーションの高度化に伴い、データベースなどのインフラにも　　高い処理性能が要求されてきています。特にエンタープライズ向けのアプリ　　ケーションでは、データを高速かつ安全に処理でき、安定的に運用できるこ　　とが求められています。また、性能以外にもインフラの管理やセキュリティ、　　運用コストなども重要な指標になっています。　　Azure HorizonDBは、エンタープライズ向けに改善された高性能なクラウド　　データベースサービスです。AIアプリケーション向けの性能向上が施されて　　おり、ベースにしているオープンソースのPostgreSQLと比べて最大3倍のス　　ループットを発揮します。また、自動スケーリングやセキュリティ機能、他　　サービスとの柔軟な連携など運用面でも充実したフルマネージドサービスです。　　Oracle Database@Azureは、クラウド向けOracle DatabaseをAzure内のデータ　　ベースとして利用できるサービスです。Oracleのデータベースインフラである　　Oracle Cloud Infrastructure（OCI）がMicrosoftのデータセンター内に物理的　　に配備されるため、高いパフォーマンスと可用性を実現できます。Azureのイン　　フラサービスとの親和性が高く、Azureのセキュリティ機能や監視機能との円滑　　な連携が可能です。　　このほか、それぞれのサービスの特徴やメリット、価格などについてサイトに　　まとめておりますのでご一読ください。　　■エンタープライズ向けに強化されたAzureのデータベース「Azure HorizonDB」と「Oracle Database@Azure」を解説　https://www.zead.co.jp/column/azure-horizondb-and-oracle-database-at-azure/ 　━━━━━━━━━━━━━━━━━━━━━━━━━━━━……‥・・　【　3　】AIの「Skills」って何？　・‥…────────────────────────────── 　　AIに作業を頼むたびに、チームのルールを一から説明していませんか？その　手間を減らす仕組みが「Skills」です。Skillsは、AIに渡す手順書をフォルダ　にまとめたものです。中心になるのは、SKILL.mdというMarkdownファイルで、　このファイルの冒頭に「スキル名」と「どんなときに使うか」を書き、その下に　具体的な手順を書きます。　　AIは普段、スキルの名前と説明だけを把握しています。作業に関係すると判　断したときに初めて、手順の部分を読み込みます。そのため、スキルを増やし　てもAIの負担になりにくいのが特徴です。必要なときだけ棚から取り出すマニュ　アルのようなものだと考えてください。　　たとえば「コードレビュー」スキルを作り、手順に「命名規則に沿っているか」　「nullチェック漏れはないか」「テストが追加されているか」といった観点を　書いておきます。あとは「このコードをレビューして」と頼むだけで、AIが　スキルを読み込み、チームの観点に沿ってレビューしてくれます。毎回観点を　説明する必要はありません。まずは、普段よく説明している手順を一つスキル　にしてみませんか？　■参考：Claude Support スキルとは何ですか？　https://support.claude.com/ja/articles/12512176-%E3%82%B9%E3%82%AD%E3%83%AB%E3%81%A8%E3%81%AF%E4%BD%95%E3%81%A7%E3%81%99%E3%81%8B 　　━━━━━━━━━━━━━━━━━━━━━━━━━━━━……‥・・　【　4　】クラウド運用コラムのご紹介　・‥…────────────────────────────── 　　「クラウドの管理・運用・保守」に関するお悩みにお役に立てるようジードではコラムの配信をしております！　https://www.zead.co.jp/column/ 　サイト訪問後に表示される「通知」を許可して、ぜひコラムの通知をお受け取りください。　※「通知」機能は弊社製品ビアフロスを使用しています。　https://www.zead.co.jp/ 　━━━━━━━━━━━━━━━━━━━━━━━━━━━━……‥・・　【　5　】求人のご案内　・‥…────────────────────────────── 　ジードでは共に働く仲間を大募集中です！　まじめで高い開発力を持つエンジニア　　自主性があり自ら進んでチャレンジする人　　コミュニケーション力の高い人　　マネジメント力を常に磨いている人　　常に目標を設定し自己開発を継続する人　　【詳しくはジード求人ページまで】　　　　　　↓ 　　https://www.zead.co.jp/recruit-hyper/ 　━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 　　○●ご意見、ご感想をお寄せ下さい　------------------------------------------------------------------ 　　　皆様からのご意見、ご感想をお待ちしております。　　　以下のメールアドレスまでご連絡ください。　　　 info@zead.co.jp 『ご意見、ご感想』係　━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 　　○●編集後記　------------------------------------------------------------------ 　　最後までお読みいただきましてありがとうございました。　　秋は速足で駆け抜けていってしまい、はやくも冬が顔をのぞかせ　　てきましたね。　　寒いのは苦手な高岩ですが、鍋やおでんをつまみながらビールで　　乾杯するのは大好きです。　　それではまた次号にて、お会いしましょう！　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　高岩　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 　　○●配信停止方法　　━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 　下記アドレスより、配信解除をお願いいたします。　https://解除用サンプルURL/ 　━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 　　○● 　━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 　【株式会社ジード】　　https://www.zead.co.jp 　------------------------------------------------------------------ 　　○発行　　　：株式会社ジード　発行人：武田文夫　　　　　　　　　栃木県宇都宮市花園町17-12 ヒロビル 3F 　　　　　　　　　028-610-7555 　　○企画・編集：株式会社ジード　　○このメールは、当社顧客管理クラウドサービス(Beerfroth) から配信を　　　しております。https://www.beerfroth.com/ 　　○このメールに掲載された記事を許可なく転載する事を禁じます。　━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 　　Copyright(c) ZEAD Co.,Ltd. 2026, All rights reserved. 　------------------------------------------------------------------

タイトル

本文

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
┃ ★
┃　  ○　<第164号>　ITブレークスルーマガジン
┃　　○　　　　～  PHPの脆弱性とGMOの不正アクセスから考える、企業のサイバー防御  ～
┃  ♪
┗━━━━━━━━∞　　株式会社ジード  2026.11.02 Vol.164 購読者数：2255人

　　
　　皆様こんにちは。株式会社ジードの高岩です。

    　立冬も間もなくとなり、冬が駆け足でやってまいりますね。

　　季節の移り変わりは早いものです。

　　今月も、情報満載のメルマガをお届けいたします。

　　最後までお付き合いくださいませ。
　　　
　　なお、このメールは、当社顧客管理クラウドサービス(Beerfroth) から配信を

　　しております。https://www.beerfroth.com/
　
  ---------------------------------------------------------------------
　　本メルマガは、「IT・インターネットの戦略的活用」をテーマとしたものです。
　　例えば、最新インターネット業界情報、クラウドに関する運用・導入・開発、
　　知って欲しいセキュリティ情報などお伝えいたします。
　　過去に弊社スタッフと名刺交換させていただいた方々、セミナー・展示会等に
　　ご参加いただいた方々、弊社へお問合せを頂いた方々に送りさせていただいて
　　おります。

  　なお、配信停止をご希望の方は、文末の配信停止方法をご確認ください。

　■□ 目次 ‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥

　【1：PHPの脆弱性とGMOの不正アクセスから考える、企業のサイバー防御 】

　　　旬の話題。知らないと乗り遅れちゃいますよ～！

　【2：エンタープライズ向けに強化されたAzureのデータベース「Azure HorizonDB」と「Oracle Database@Azure」を解説 】

   　 　クラウド運用とセキュリティをテーマに、身近な情報をお届けいたします。

　【3：AIの「Skills」って何？ 】

     　　開発をテーマに、気になる話題をお届けいたします。

　【4：お知らせ 】
　　　
　　　読者の皆様へのお知らせです！

　【5：求人のご案内 】

　　　ジードでは共に働く仲間を大募集中です！



　　　‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥□■
　━━━━━━━━━━━━━━━━━━━━━━━━━━━━……‥・・
　【　1　】PHPの脆弱性とGMOの不正アクセスから考える、企業のサイバー防御
　・‥…──────────────────────────────
　
 　10月、Webサイトの運営やクラウドサービスの安全性を改めて考えさせられる出来事が

　相次ぎました。PHPの重大な脆弱性「PHP2shell」と、GMOインターネットが提供するサー

　ビスへの不正アクセスです。企業は今、どのような備えを進めるべきでしょうか。

　　PHPは、WordPressなど多くのWebシステムで利用されているプログラミング言語です。

　今回公表された脆弱性は、悪用されると外部からサーバー上で不正なプログラムを実行さ

　れる可能性があります。10月21日には修正版が公開されました。自社サイトでPHPを使っ

　ているか、修正が適用されているかを、管理担当者や保守会社に確認することが重要です。

　サポートが終了した古い環境では、システムの改修を含む移行計画も必要になります。

　　一方、GMOの「お名前.com デスクトップクラウド」では、第三者による不正なプログラ

　ムの設置が確認されました。同社は、サーバー内に保存されていた取引口座のログイン情

　報などが取得され、不正利用された可能性があると公表しています。利用者にはパスワー

　ド変更に加え、ログイン中の接続をすべて切断するよう呼びかけました。情報流出が、接

　続先のサービスでの被害へ波及する危険性を示しています。

　　この二つの事案を、同じ原因によるものと捉えることはできません。しかし、企業にと

　って共通する教訓があります。それは、サービスを導入した後も、更新と監視を継続し、

　異常が起きた際に素早く判断できる体制が必要だということです。

　　GMOグループの熊谷正寿氏は、今回の事案を受け、政府に「能動的サイバー防御」の適

　用を具申したと説明しています。個社の対策とともに、官民が連携して脅威に対処する必

　要性を訴えています。

　　能動的サイバー防御は、攻撃の兆候を捉え、重大な被害を未然に防ぐための取り組みで

　す。10月1日には、関連法のうち官民連携の強化やアクセス・無害化措置に関する規定が

　施行されました。一定の要件の下、攻撃に使われるサーバーへアクセスし、不正なプログ

　ラムの停止・削除などを行う仕組みです。

　　こうした国の取り組みと並行して、企業自身の備えも欠かせません。利用システムの把

　握、修正プログラムの適用、多要素認証、バックアップと復旧手順の確認。そして、緊急

　時に「誰が、何を判断するか」を決めておくことです。セキュリティを継続的な経営課題

　として捉え、自社の運用体制をこの機会に点検してみてはいかがでしょうか。

　■能動的サイバー防御とは？
　https://news.yahoo.co.jp/articles/36c053369c72711e477f107a7a4e4375bb2544bb


　━━━━━━━━━━━━━━━━━━━━━━━━━━━━……‥・・
　【　2　】エンタープライズ向けに強化されたAzureのデータベース「Azure HorizonDB」と「Oracle Database@Azure」を解説
　・‥…──────────────────────────────
　
　近年のアプリケーションの高度化に伴い、データベースなどのインフラにも
　
　高い処理性能が要求されてきています。特にエンタープライズ向けのアプリ
　
　ケーションでは、データを高速かつ安全に処理でき、安定的に運用できるこ
　
　とが求められています。また、性能以外にもインフラの管理やセキュリティ、
　
　運用コストなども重要な指標になっています。
　
　Azure HorizonDBは、エンタープライズ向けに改善された高性能なクラウド
　
　データベースサービスです。AIアプリケーション向けの性能向上が施されて
　
　おり、ベースにしているオープンソースのPostgreSQLと比べて最大3倍のス
　
　ループットを発揮します。また、自動スケーリングやセキュリティ機能、他
　
　サービスとの柔軟な連携など運用面でも充実したフルマネージドサービスです。
　
　Oracle Database@Azureは、クラウド向けOracle DatabaseをAzure内のデータ
　
　ベースとして利用できるサービスです。Oracleのデータベースインフラである
　
　Oracle Cloud Infrastructure（OCI）がMicrosoftのデータセンター内に物理的
　
　に配備されるため、高いパフォーマンスと可用性を実現できます。Azureのイン
　
　フラサービスとの親和性が高く、Azureのセキュリティ機能や監視機能との円滑
　
　な連携が可能です。
　
　このほか、それぞれのサービスの特徴やメリット、価格などについてサイトに
　
　まとめておりますのでご一読ください。
　
　■エンタープライズ向けに強化されたAzureのデータベース「Azure HorizonDB」と「Oracle Database@Azure」を解説
　https://www.zead.co.jp/column/azure-horizondb-and-oracle-database-at-azure/


　━━━━━━━━━━━━━━━━━━━━━━━━━━━━……‥・・
　【　3　】AIの「Skills」って何？
　・‥…──────────────────────────────

　　AIに作業を頼むたびに、チームのルールを一から説明していませんか？その

　手間を減らす仕組みが「Skills」です。Skillsは、AIに渡す手順書をフォルダ

　にまとめたものです。中心になるのは、SKILL.mdというMarkdownファイルで、

　このファイルの冒頭に「スキル名」と「どんなときに使うか」を書き、その下に

　具体的な手順を書きます。

　　AIは普段、スキルの名前と説明だけを把握しています。作業に関係すると判

　断したときに初めて、手順の部分を読み込みます。そのため、スキルを増やし

　てもAIの負担になりにくいのが特徴です。必要なときだけ棚から取り出すマニュ

　アルのようなものだと考えてください。

　　たとえば「コードレビュー」スキルを作り、手順に「命名規則に沿っているか」

　「nullチェック漏れはないか」「テストが追加されているか」といった観点を

　書いておきます。あとは「このコードをレビューして」と頼むだけで、AIが

　スキルを読み込み、チームの観点に沿ってレビューしてくれます。毎回観点を

　説明する必要はありません。まずは、普段よく説明している手順を一つスキル

　にしてみませんか？

　■参考：Claude Support スキルとは何ですか？
　https://support.claude.com/ja/articles/12512176-%E3%82%B9%E3%82%AD%E3%83%AB%E3%81%A8%E3%81%AF%E4%BD%95%E3%81%A7%E3%81%99%E3%81%8B

　
　━━━━━━━━━━━━━━━━━━━━━━━━━━━━……‥・・
　【　4　】クラウド運用コラムのご紹介
　・‥…──────────────────────────────

　　「クラウドの管理・運用・保守」に関するお悩みにお役に立てるよう

  ジードではコラムの配信をしております！

　https://www.zead.co.jp/column/

　サイト訪問後に表示される「通知」を許可して、ぜひコラムの通知をお受け

  取りください。

　※「通知」機能は弊社製品ビアフロスを使用しています。

　https://www.zead.co.jp/


　━━━━━━━━━━━━━━━━━━━━━━━━━━━━……‥・・
　【　5　】求人のご案内
　・‥…──────────────────────────────

　ジードでは共に働く仲間を大募集中です！

　まじめで高い開発力を持つエンジニア
　
　自主性があり自ら進んでチャレンジする人
　
　コミュニケーション力の高い人
　
　マネジメント力を常に磨いている人
　
　常に目標を設定し自己開発を継続する人　


　【詳しくはジード求人ページまで】
　　　　　　↓
　　https://www.zead.co.jp/recruit-hyper/


　━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　　○●ご意見、ご感想をお寄せ下さい
　------------------------------------------------------------------
　　　皆様からのご意見、ご感想をお待ちしております。
　　　以下のメールアドレスまでご連絡ください。

　　　 info@zead.co.jp 『ご意見、ご感想』係

　━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　　○●編集後記
　------------------------------------------------------------------
　 
　  最後までお読みいただきましてありがとうございました。
       
　　秋は速足で駆け抜けていってしまい、はやくも冬が顔をのぞかせ

　　てきましたね。

　　寒いのは苦手な高岩ですが、鍋やおでんをつまみながらビールで

　　乾杯するのは大好きです。

　　それではまた次号にて、お会いしましょう！
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　高岩

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
　━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

　　○●配信停止方法
　
　━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

　下記アドレスより、配信解除をお願いいたします。


　https://解除用サンプルURL/


　━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　　○●
　━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　【 株式会社ジード 】
　　https://www.zead.co.jp
　------------------------------------------------------------------
　　○発行　　　：株式会社ジード　発行人：武田文夫 
　　　　　　　　　栃木県宇都宮市花園町17-12 ヒロビル 3F
　　　　　　　　　028-610-7555
　　○企画・編集：株式会社ジード

　　○このメールは、当社顧客管理クラウドサービス(Beerfroth) から配信を
　　　しております。https://www.beerfroth.com/

　　○このメールに掲載された記事を許可なく転載する事を禁じます。
　━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　　Copyright(c) ZEAD Co.,Ltd. 2026, All rights reserved.
　------------------------------------------------------------------

戻る