💡この記事は11分で読めます ☝️この記事のポイント： PHPに関する2つの脆弱性が確認された 事業者は、自社や顧客・取引先への影響の調査や情報共有が求められる 突発的なインシデントに対応するには日頃からの取り組みが重要である こんにちは、サニーリスクマネジメントです。2026年10月21日、PHPの開発を支えるPHP財団から、複数の重大な脆弱性に関する発表がありました。これらの脆弱性は、条件によっては認証されていない第三者による遠隔でのコマンドの実行につながる可能性があり、緊急パッチの公開・適用とともに迅速な確認と対応が求められています。PHPはWebサイトやWebアプリケーションの開発に広く活用されている技術であり、自社でシステムを開発・管理していない事業者であっても、利用しているシステムやサービスを経由して、こうした問題に関連する可能性があります。本記事では、PHPの脆弱性の公表をもとに、中小企業や個人事業主などの事業者がサイバーセキュリティ上の問題に直面した際に行うべき対応や事業継続につながる組織の対応になど、PHPの脆弱性から考える中

※この記事は、2026年7月28日16時半頃から2026年7月29日17時までに報道各社や国・自治体により発表された情報やソーシャルメディアでの動きを中心に構成しています。詳細・最新の情報については国・自治体・企業等のWebサイトをご覧ください。（最新情報はこちら（国土交通省防災ポータル）） 💡この記事は10分で読めます ☝️この記事のポイント： 災害時には自治体などが自ら情報を発信することが困難になることがある 近年はAIの普及や真偽の見極めが難しい情報も多く、一度立ち止まる習慣が必要 情報の正確性を確認して投稿・拡散することが被災地の復旧にもつながる こんにちは、サニーリスクマネジメントです。2026年7月28日夕方に熊本県を中心とした大きな地震により被災された皆様に、心よりお見舞い申し上げます。発災直後から多くの人が被災地の状況を知らせたり、知ろうとし、SNS（ソーシャルメディア）を活用しているかと思われます。SNSは災害時の安否確認や支援情報の共有などで役立つ一方。災害直後は不安や混乱が広がる中で、誤った情報や根拠のない情報も拡散されや

こんにちは、サニーリスクマネジメントです。2025年8月25日、JICA（独立行政法人国際協力機構）が、8月21日に公表していた「 アフリカ・ホームタウン 」認定について、関係国の政府や現地メディアなどが誤情報を発したことを発端として、...

2025年7月31日、 長崎市民会館男女共同参画推進センター（アマランス）令和７年度派遣講座 派遣講師に登録いたしました。 主な分野は防災で、 備蓄の仕方や安心・安全な避難所、子連れ避難 などを主題としています。テーマの例はこちら：...

こんにちは、サニーリスクマネジメントです。少しずつ穏やかな春の息吹が感じられるようになってきた昨今。しかしXをはじめとしたSNSでは、ある法律をきっかけに大荒れとなりました。 その法律とは、「 情報流通プラットフォーム対処法（情プラ法）...

こんにちは、サニーリスクマネジメントです。 近年、二次元コード（QR）を悪用した詐欺「 クイッシング（Quishing） 」が新たな脅威として注目されています。 90年代に日本で発明された二次元コード（QR）は東アジアを中心に普及し、現在では北米や欧州でも盛んに利用されてい...

こんにちは、サニーリスクマネジメントです。 2024年も1ヶ月が経ち、2月に入りました。今年は元日に発生した令和6年能登半島地震をはじめとして様々な災害や事件・事故が国内に大きな影響を起こし、息つく間もない日々を過ごされているかたも多いかと存じます。能登半島地震は各地で復旧...

こんにちは、サニーリスクマネジメントです。 2023年9月29日から、インターネット上での「闇バイト」情報の監視が開始されます。この新たな取り組みではAIが活用されており、業務効率化が期待できます。 今回のブログでは、犯罪対策におけるAIの可能性について見ていきましょう。...

こんにちは、サニーリスクマネジメントです。 このブログでは、今週のコラムとして Instagram にて投稿した「ポスト・トゥルース」について深掘りしていきます。本記事の最後にInstagramにて公開中の記事も掲載しておりますので、ぜひ併せてご覧ください。 【目次】 ・...

こんにちは、サニーリスクマネジメントです。 今回のブログのテーマは「不正アクセス」。時折ニュースで企業や自治体における不正アクセスによる情報漏洩などが報道されますが、そもそも どのような行為が不正アクセスにあたる のでしょうか。直近の事例を交えながら紹介していきます。...