脆弱性管理の記事一覧

Windows 11 26H2（2026 Update）とは？24H2は10月13日でサポート終了｜25H2と26H2どちらに上げるべきか・有効化パッケージでの更新手順と「管理しているPCほど上がらない」理由【中小企業向け】

2026年9月29日、Windows 11の新しいバージョン「26H2」（Windows 11 2026 Update）の一般提供が始まりました。その2週間後の2026年10月13日には、多くの会社で使われている「24H […]

2026年10月5日

Exchange Server 2016・2019 のサポートは2025年10月14日に終了済み｜ESU第2期は2026年10月末で終わり延長なし・Exchange Onlineがメールを止め始めた現実と、Microsoft 365 と Exchange SE どちらへ移行すべきか【中小企業向け】

Exchange Server 2016 と Exchange Server 2019 のサポートは、2025年10月14日にすでに終了しています。この記事の公開時点で、終了からおよそ11か月が過ぎました。それでも社内に […]

2026年9月24日

SQL Server 2016のサポートは2026年7月14日に終了済み｜ESUの費用と「Expressは延命できない」という落とし穴・移行先と間に合わない場合の守り方【中小企業向け】

結論から言います。SQL Server 2016 の延長サポートは、2026年7月14日にすでに終了しています。この記事を公開している2026年9月21日から数えて、終わってから2か月以上が過ぎました。そして厄介なのは、 […]

2026年9月21日

Office 2021・Office LTSC 2021 のサポートは2026年10月13日で終了｜延長サポートもESUも無い理由と、17年前の脆弱性がいま悪用されている現実・Microsoft 365とOffice 2024どちらに移行すべきか【中小企業向け】

結論から言います。買い切り版の Office 2021 と Office LTSC 2021 のサポートは、米国時間の2026年10月13日で終了します。この記事を公開している2026年9月20日から数えて、残り約3週間 […]

2026年9月20日

能動的サイバー防御（サイバー対処能力強化法）とは？2026年10月1日に主要部分が施行｜対象事業者・届出とインシデント報告の義務・罰則と、中小企業に波及する3つの経路【中小企業向け】

2026年10月1日、サイバー対処能力強化法（いわゆる「能動的サイバー防御」の法律）の主要部分が施行されます。本記事の公開時点（2026年9月19日）で、あと12日です。 この法律でいちばん多い誤解は2つあります。ひとつ […]

2026年9月19日

Windows Server 2012・2012 R2 のESUは2026年10月13日で完全終了｜「4年目」が存在しない理由と、いま延命すると3年分の費用がかかる現実・移行先と守り方【中小企業向け】

結論から書きます。Windows Server 2012 および Windows Server 2012 R2 の拡張セキュリティ更新プログラム（ESU）は、2026年10月13日で完全に終わります。この日を過ぎると、お […]

Windows 11のサポート終了はバージョンごとに来る｜24H2は2026年10月13日・バージョン別の期限一覧と「管理しているパソコンほど期限切れになる」理由【中小企業向け】

「Windows 10のサポートが終わったので、パソコンをWindows 11に入れ替えました」。そうお答えになる会社は、この1年でとても増えました。ところが、そこで安心してしまうと、次の期限を見落とします。Window […]

2026年9月18日

仮想化基盤（VMware ESXi・Hyper-V）のセキュリティ対策はどこまで必要？ハイパーバイザーにウイルス対策ソフトを入れられない理由と、ホスト1台で全サーバーが同時に暗号化される仕組み・費用ゼロでできる7つの手順【中小企業向け】

結論から申し上げます。仮想化基盤（VMware ESXi や Hyper-V）を使っている会社では、ホスト1台の管理者権限を取られた時点で、その上で動いているすべてのサーバーが同時に暗号化されます。ファイルサーバー、業務 […]

2026年9月6日

Active Directory（ドメインコントローラ）が乗っ取られると何が起きる？ランサムウェアが一晩で全社に広がる仕組みと、費用ゼロでできる7つの守り方【中小企業向け】

社内にActive Directoryを置いている会社にとって、いちばん守るべきはドメインコントローラです。JPCERT/CCの一次資料とマイクロソフトの最新ガイダンスをもとに、権限を奪われる3つの経路、2026年の脆弱性、費用ゼロでできる対策と道具を足す場合の費用まで整理します。

2026年9月4日

ECサイト・ネットショップのセキュリティ対策は何が義務？EC加盟店の脆弱性対策5項目と、対策しないとカード決済が止まる理由【中小企業向け】

自社サイトでクレジットカード決済を受け付けている会社は、2025年4月から割賦販売法にもとづくセキュリティ対策が義務です。罰金はありませんが、対策が不十分だと加盟店契約が解除され、カード決済が使えなくなります。クレジットカード・セキュリティガイドライン6.1版（2026年3月）をもとに、脆弱性対策5項目・不正ログイン対策・EMV 3-Dセキュアの中身と、費用ゼロでできる範囲、有料対策の相場、補助金までを中小企業向けに整理しました。

2026年9月2日