10月27日、ドコモ光の利用者の情報44万件が流出したと発表されました。ニュースの見出しだけを見て、「うちもドコモ光だけど大丈夫？」と思った方は多いはずです。 結論から言うと、対象はドコモ光の「plala（Sコース）」を使っている人と、過去6か月以内...

いつもの銀行アプリを開いたのに、出てきたログイン画面が偽物だった。そんな手口について、金融機関の注意喚起が9月から相次いでいます。10月26日には報道が一斉に出て、「もう自分のスマホにも入っているのでは」と不安になった方も多いはずです。 結論...

小説家になろうにログインしたら、認証コードを求められた。なのにメールが来ない。やっと届いたら「認証コードが間違っています」。そんな状態で止まっていませんか。 2026年10月23日、小説家になろうは全アカウントで二段階認証を必須にしました。告知は...

知らない番号からのSMSや着信が、急に増えた。電話番号がどこかから漏れたのでは、と不安になりますよね。 筆者も、不審なSMSや着信が増えたと感じたことがあります。そこで「流出チェック」と名の付くサイトを、入力欄まで一つずつ確かめました。 意外だ...

連載「SCS★3を覚える」の番外編です。6回かけて、★3の評価基準81件を読みました。今回は、その自己評価を確かめる側が受ける研修の仕様を読みます。 根拠にするのは、研修実施基準（SCS-330B）です。2026年9月11日に施行され、IPAのサイトで公開されていま...

連載「SCS★3を覚える」の第6回です。★3を読む6回は、今回で一区切りになります。 2026年10月28日追記：IPAが要求事項・評価基準のVer.1.1と、解説書・自己評価等ガイドを公開しました。この回の10件の文面は変わっていません。解説書がEDRやUTMを例に挙げ...

連載「SCS★3を覚える」の第5回です。 2026年10月28日追記：IPAが要求事項・評価基準のVer.1.1と、解説書・自己評価等ガイドを公開しました。山場の4-4-4-2が書き換わったため、本文を更新しています。 前回に続いて、防御（PR）の後半です。範囲は中分類の...

連載「SCS★3を覚える」の第4回です。 2026年10月28日追記：IPAが要求事項・評価基準のVer.1.1と、解説書・自己評価等ガイドを公開しました。この回の27件の文面は変わっていません。IPアドレスは今も要素の例に挙がっていますが、信頼できるネットワークか...

「ログイン失敗：24時間で113件」。 2026年10月18日、WordPressのダッシュボードにそう出ていました。直近30日の平均は1日28件ほどです。いつもの4倍でした。 このブログで実際に起きたことです。その日のうちにログを読み、主な対策を済ませました。確認...

連載「SCS★3を覚える」の第3回です。 2026年10月28日追記：IPAが要求事項・評価基準のVer.1.1と、解説書・自己評価等ガイドを公開しました。この回の11件の文面は変わっていません。原文だけでは読み切れなかった点に答えが出たため、本文を更新しています...