#セキュリティ

2026年10月21日に公表されたPHPの重大な脆弱性2件（通称php2shell）。WordPressをはじめ世界中のホームページの土台が対象で、国内サービスも緊急メンテナンスに追われました。専門用語ぬきで、中小企業が今日やるべき確認3つをまとめます。

AIのおかげで「動くシステム」は誰でも作れる時代になりました。でもAIが作るのは、頼まれたものだけ。悪意ある使われ方への備え＝セキュリティは、指示しなければ抜け落ちます。公開前に確認すべき5項目と、専門家に見せるべきタイミングをまとめました。

「御社のホームページ、誰が守っていますか？」——即答できない会社は要注意です。更新が止まったサイトに起こる改ざん・消失・連絡先不明の3つの末路と、今日5分でできる安否確認3問をまとめました。

会社のセキュリティ対策を「星の数」で示す国の新しい仕組み「SCS評価制度」が始まります。中小企業の当面の目標は星3（専門家確認付き自己評価）。取引先から「御社は星いくつ？」と聞かれる前に、制度の基礎と今からできる準備をまとめました。

不正アプリでスマホが乗っ取られ、自分のスマホが詐欺SMSの発信機にされる被害が増えています。乗っ取りに気づく4つのサイン、今すぐやる対処5ステップ、被害を防ぐ基本設定を、中小企業のIT屋がわかりやすく解説します。

AIによる音声クローンは数秒のサンプルで作れる時代になり、「声＝本人」の常識は通用しなくなりました。社長や家族を装う音声詐欺から会社を守る3つのルール（声だけで判断しない・コールバック・送金の二重確認）を解説します。

お盆に毎年見たくなる映画『サマーウォーズ』。公開から17年、AIが当たり前になった今見ると、あの物語はもはやSFではありません。仮想世界OZの事件が中小企業に教えてくれる、意外と現実的な教訓の話です。