#脆弱性対応

相次ぐ不正アクセスと、サポートが切れた業務システム

2026年は不正アクセスの公表が9月末時点で前年1年分を超えました。10月9日に国家サイバー統括室が示した対策のうち、古い業務システムでは実行が難しい項目と、その解消の進め方を整理します。

Windows Server 2016サポート終了と業務アプリ

Windows Server 2016と.NET Framework 4.6.2は2027年1月12日にサポートを終了します。OSの入れ替えで済むシステムと、アプリケーション側の対応が必要なシステムの見分け方と、選択肢の違いを整理します。

Seasar2 サポート終了後の移行ガイド：脆弱性リスクと確認チェックリスト

Seasar2のサポート終了（2016年9月26日）から10年。seasar 脆弱性への備えとして、SAStruts・S2JDBCの使用有無を確認するチェックリストと、Spring移行・全体刷新の選び方、仕様が残っていない場合の移行手順を整理します。

Apache Struts 2.5 サポート終了とCVE-2026-73635：修正パッチが出ない脆弱性にどう向き合うか

Apache Struts 2.5系は2024年4月30日にサポートを終了しました。2026年に公表されたCVE-2026-73635は認証不要でサービスを停止させうる脆弱性ですが、サポート終了済みのバージョンに修正版は提供されません。現状の整理と、現実的な移行の進め方を解説します。