Security

Azureの不正アクセス調査方法|Entraサインイン・アクティビティログの確認

個人でWebアプリのホスティングや仮想マシン(Azure VM)の検証、学習用ラボ環境としてMicrosoft Azureを活用しているエンジニアにとって、アカウントの不正侵入やリソースの不正利用は避けて通れない重大なリスクです。「ある日突...
Security

Supabaseの不正アクセス調査方法|Auth・DB・APIログとRLSの確認

Firebaseの代替となるオープンソースBaaS(Backend as a Service)として、個人開発やスタートアップで圧倒的な人気を誇るのがSupabaseです。PostgreSQLの強力なリレーショナル機能に加え、認証(Auth...
Security

Vercelの不正アクセス調査方法|デプロイ履歴・アクセスログ・環境変数の確認

Next.jsや各種フロントエンドフレームワークを用いた個人開発・Webサービス運営において、デプロイ基盤として広く支持されているのがVercelです。GitHubと連携するだけで数秒で本番公開できる利便性がある一方、アカウントやリポジトリ...
Security

WordPressの不正アクセス調査手順|ログイン履歴・改ざん・wpX Speed確認

「サイトに見覚えのない中国語や英語のスパム記事が大量に投稿されている」「Google検索からアクセスすると怪しい通販サイトやカジノサイトへ勝手に転送される」「管理画面のユーザー一覧に見知らぬ管理者アカウントが存在している」。WordPres...
Security

GCEの不正アクセス調査方法|Google Cloud監査ログ・IAM・SSH点検

Google CloudでCompute Engine(GCE)インスタンスを運用していると、「身に覚えのないCPU負荷の急上昇が発生した」「Cloud Billingで予期せぬ高額請求のアラートが届いた」「不審なIPアドレスからのアクセス...
Security

GCE・Linuxの不正アクセス調査手順|SSHログ・プロセス・公開鍵の確認

Google CloudのCompute Engine(GCE)や各種VPSでLinuxサーバーを運用していると、「身に覚えのないCPU高負荷が続いている」「外部から不審な接続が試みられている」「サーバーから見知らぬ宛先へ大量のパケットが送...
AI

Geminiのタスク機能で情報漏洩を自動監視!設定手順とプロンプト例

ネット通販、銀行、証券、各種SNS、クラウドサービスなど、私たちが日常的に利用しているWebサービスのアカウント数は、いまや一人あたり数十から100件を超えることも珍しくありません。これだけ多くのサービスを利用していると、どこかの企業で情報...
AI

【12/1期限】Gemini 2.5 Flash廃止メールの影響と移行手順

Google AI Studio から Gemini 2.5 Flash redirects to 3.5 Flash-Lite Dec 1 という件名の英語メールが届き、利用中のシステムやスクリプトに影響があるのか心配になっている方も多い...
Security

被害にあったらどうする?相談窓口と初動フロー|警察・IPA・188

ネットショッピングでの身に覚えのない決済通知、突然のSNSアカウントからの締め出し、画面いっぱいに広がる警告音とサポート詐欺、本物そっくりなフィッシング詐欺メールなど、インターネットを日常的に利用していれば、誰しもサイバー犯罪や情報流出のト...
Security

使わないアカウントの棚卸しと削除手順|放置リスクとデジタル断捨離

過去に一度だけ利用したオンラインショップ、会員登録が必須だったキャンペーンサイト、登録したまま何年もログインしていないSNSやWeb掲示板、無料お試し期間だけ使ったクラウドツールなど、インターネット上に放置された休眠アカウントが誰にでも数十...