B BROCENT

ITインサイト

パッチ管理

パッチ管理 に関連する Brocent の IT インサイト記事をまとめています。

Cover image for Brocent IT blog post: PHP2Shell(CVE-2026-109618/CVE-2026-109619)セキュリティレポート:影響範囲と対応計画

October 23, 2026 | 3 min

PHP2Shell(CVE-2026-109618/CVE-2026-109619)セキュリティレポート:影響範囲と対応計画

2026年10月21日に修正された PHP エンジンの重大な脆弱性 PHP2Shell に関するセキュリティレポートです。脆弱性の内容、リスクが最も高い環境、修正版、HKCERT・シンガポール CSA・CISA の勧告、そして香港・中国・シンガポールの企業向けの 24時間・72時間・7日間の対応計画をまとめました。

Cover image for Brocent IT blog post: 展示会の最中に落ちた — 香港ディストリビューターの WordPress リード獲得サイト

September 14, 2026 | 2 min

展示会の最中に落ちた — 香港ディストリビューターの WordPress リード獲得サイト

香港の複合シナリオ。B2B 産業機器ディストリビューターの WordPress カタログと見積フォームが問い合わせパイプライン全体を担っており、展示会二日目に平常の火曜の四倍のトラフィックで停止した。更新の見送りが合理的だった理由、自動スケーリングが実際に変えるもの、実在する Autonomous の等級と超過計算、そしてこの種のサイトを運用する三つの道。

Cover image for Brocent IT blog post: 保険会社の質問票は十二問あった:香港の企業がサイバー保険の更新で学んだこと

September 11, 2026 | 1 min

保険会社の質問票は十二問あった:香港の企業がサイバー保険の更新で学んだこと

香港発の複合シナリオ。七十人規模のディストリビューターがサイバー保険の更新書類を開くと、昨年は一枚だった申告が、具体的で検証可能な十二の設問に変わっていた。設問が収束する四つの領域、なぜ社内の誰も四問に答えられないのか、そしてアイデンティティ・パッチ・デバイス・教育が四つのばらばらな買い物でなくなったとき何が変わるのか。

Cover image for Brocent IT blog post: 3か月放置されたパッチ:香港企業のランサムウェア未遂事件

September 04, 2026 | 1 min

3か月放置されたパッチ:香港企業のランサムウェア未遂事件

香港発の複合シナリオ。バックアップが暗号化の試みを進行の途中で食い止め、事後レビューは侵入経路を、誰も追跡していなかったシステム上で3か月放置されていたサーバーのパッチにまでさかのぼる。パッチ適用が、誰かが覚えておかなければならないタスクから、マネージドで可視化された規律に変わるとき、実際に何が変わるのか。

Cover image for Brocent IT blog post: APACにおけるパッチ管理コンプライアンス:等保・PDPAと監査人が実際に確認する項目

July 14, 2026 | 1 min

APACにおけるパッチ管理コンプライアンス:等保・PDPAと監査人が実際に確認する項目

パッチ・脆弱性修復のタイムラインが中国の等保等級評価やシンガポール・マレーシアのPDPA要件にどう関わるか、監査人が実際に確認する項目、マネージドパッチプログラムがどのように監査に合格するかを解説。