サーバー事業部とパソコンサポート事業部から現場の声をお届けします
AI学習を禁止しています、ai-botは直ちに立ち去ってください
大量に届く、詐称メール・詐欺メール・迷惑メールは、まだ見分けがつくことも多いです。
しかし、社内同士のメールや重要な取引を行っている取引先のメールが詐称されていたら気付きにくいですよね。 普段から添付やりとりは多いので、信頼していることも多い。 しかし詐称されていてその添付がマルウエアだったらどうでしょう？ 危険ですよね
そこで 社内同士のメールや重要取引先のメールから暗号化メールに変えませんか？
無料です
Thunderbird（無料で使えます）やOpenPGP対応メールソフト
OpenPGP です
いりません、今お使いのメールアカウントをそのまま使えます
メールの文面を暗号化しますので、送信者の公開鍵を持っていなければメールは読めません。 毎日大量にやりとりする相手とはセキュアな環境に移行したいですね。 非暗号メールで来た場合は、怪しい？ と思うようになりますよ。
弊社では、かなり前から使っておりますが大変便利です。 弊社PCサポート事業部が、訪問設定指導などしてくれますよ。
「Windows 10のサポートは2025年10月14日に終了します」
そんな案内を目にして、Windows 11へのアップグレードやパソコンの買い替えを検討した方も多いのではないでしょうか。
ところが、Windows 10のサポート終了後に提供されている「拡張セキュリティ更新プログラム（ESU）」について、個人向けの提供期間がさらに1年間延長され、2027年10月12日までセキュリティ更新を受けられることになりました。
「あれ？ Windows 10って、もうサポートが終わったんじゃなかったの？」
今回は、少し分かりにくいWindows 10のサポート終了と再延長について、整理してみたいと思います。
まず、勘違いしやすいところから。
Windows 10 HomeやProなど、一般向けのWindows 10 バージョン22H2は、ちょうど1年前の2025年10月14日に通常サポートが終了しました。
これにより、通常のWindows Updateによるセキュリティ更新や、機能改善などの提供は原則として終了しています。
では、今回の延長は何なのでしょうか？
それが「ESU（Extended Security Updates）」と呼ばれる、拡張セキュリティ更新プログラムです。
ESUは、Windowsの通常サポートが終了したあとも、一定期間、重要なセキュリティ更新を受けられるようにする仕組みです。
簡単にいえば、サポートが終了したWindowsを、すぐにセキュリティ更新のない状態にするのではなく、移行期間を設けて使い続けられるようにするものです。
ただし、ESUを利用すれば、これまでどおりのサポートがすべて受けられるわけではありません。
つまり、Windows 10が復活したわけではなく、セキュリティ面での延命措置と考えるのが適切です。
個人向けESUの提供期間は、当初の予定からさらに1年間延長されました。
| 項目 | 日付・内容 |
|---|---|
| Windows 10の通常サポート終了 | 2025年10月14日 |
| 個人向けESUの当初の終了予定 | 2026年10月13日 |
| 延長後の終了日 | 2027年10月12日 |
これにより、対象となるWindows 10パソコンでは、条件を満たしてESUに登録することで、さらに1年間、セキュリティ更新を受けられるようになります。
ただし、これはWindows 10を利用しているすべてのパソコンが、自動的に2027年まで更新されるという意味ではありません。
対象となるエディションや地域、登録状況などによって条件が異なるため、利用中のパソコンが対象になるかどうかを確認する必要があります。
今回の延長で、特に恩恵を受けるのは、Windows 11への移行が難しいパソコンを使っている方でしょう。
例えば、次のようなケースです。
こうした場合、セキュリティ更新を受けられる期間が延びることは、ありがたい話だと思います。
まだ使えるパソコンを、サポート終了という理由だけで慌てて買い替えるのではなく、移行のための時間を確保できるわけです。
特に、複数台のパソコンを使用している事業所などでは、予算や業務の都合ですべてを一度に入れ替えるのが難しいこともあるでしょう。
そのような場合にも、移行計画を立てるための猶予期間として活用できます。
ここは注意しておきたいところです。
ESUによってセキュリティ更新を受けられるとしても、Windows 10が通常サポートされていたころと同じ状態になるわけではありません。
また、Windows以外のソフトやブラウザー、周辺機器のドライバーなどについても、今後の対応状況を確認する必要があります。
時間が経過すれば、対応するソフトが減っていく可能性もあります。
そして、2027年10月12日を迎えれば、今回の個人向けESUによるセキュリティ更新も終了する予定です。
今回の延長は、Windows 10を永久に使い続けられるようになったという話ではありません。
あくまでも、Windows 11への移行やパソコンの買い替えを進めるための猶予期間と考えておいた方がよいでしょう。
では、Windows 10を使っている場合、具体的にどうすればよいのでしょうか。
パソコンの状態や用途によって、対応は変わってきます。
Windows 11のシステム要件を満たしているのであれば、アップグレードを検討するのが基本です。
ただし、業務で使用している場合は、利用中のソフトやプリンターなどが対応しているか、事前に確認しておきましょう。
この場合は、ESUを利用してセキュリティ更新を受けながら、移行や買い替えの計画を立てるという選択肢があります。
ただし、ESUの対象条件を満たしていることが前提です。
セキュリティ更新を受けられたとしても、動作の遅さや故障のリスクが解消されるわけではありません。
修理や部品交換で改善できる場合もありますが、使用年数や費用によっては、買い替えた方が合理的なこともあります。
業務用ソフトや特殊な周辺機器などの事情で移行できない場合は、ESUの利用だけでなく、ソフトの更新や機器の入れ替えも含めて計画を立てる必要があります。
特に、インターネットに接続して使用する業務用パソコンについては、セキュリティ対策を後回しにしないことが重要です。
Windows 10の通常サポートは、2025年10月14日に終了しました。
しかし、個人向けESUの提供期間が延長されたことで、対象となるパソコンでは2027年10月12日までセキュリティ更新を受けられるようになりました。
Windows 11に対応していないパソコンを使っている方にとっては、移行や買い替えを検討する時間が増えたことになります。
ただし、サポート終了後のWindows 10を、何の対策もせずに使い続けてよいというわけではありません。
大切なのは、サポート終了という言葉だけに慌てることでも、延長されたからと安心しきることでもなく、自分のパソコンがどのような状態にあり、今後どう使っていくのが適切なのかを判断することだと思います。
まだ使えるパソコンを大切に使うことも、もちろん大事です。
今回の延長を一つの機会として、Windows 10を使っている方は、そろそろ今後の利用方針を考えてみてはいかがでしょうか。
※ESUの対象条件、登録方法、提供期間などは変更される場合があります。実際に利用する際は、Microsoftの最新の公式案内をご確認ください。
昔なつかしいコンピュータやインターネット初期の時代を映画で振り返ってみませんか？ 若い方は、当時の人はこんなことやってたの？ と過去を知る機会になると思います。
ユー・ガット・メール (You've Got Mail)は、1998年のアメリカの映画で、1998年といえば、Windows98 macintoshだとPowerBook G3の時代です。 インターネットには電話回線を使って接続する常時接続では無い時代の映画です。 映画の冒頭にHDDのアクセス音・アナログモデム接続の音声とその当時からインターネットをしていた人にはなつかしいものです。
映画の中でも使われている実際にあったAOLというアメリカの大手インターネットプロバイダーのインターネット統合ソフトでメール到着したら ユー・ガット・メールという着信音が好きで日本でも一部のユーザーに人気のサービスでした。
時代は何でもネット化へ進んでいた時代ではあるんですが既存書店vsネット書店ではなく 本屋を営む男女が、現実では商売敵（大手vs児童書を扱う小規模書店）でありながら、ネット上では知り合い同士「インターネットで知り合った人との出会い」を描いた作品です。タイプライターで文章を書いたりとパソコンに移り変わる時代の両方が垣間見られます、今のSNS時代と比べてみてもおもしろいかもしれません。
現在は各種配信サービスで観られますので、ぜひご覧ください。
10/7現在: amazonプライム U-NEXTで配信中
2026年9月、WordPress本体に関する脆弱性「CVE-2026-87902」が公開されました。
この脆弱性は、WordPressのページテンプレートを処理する仕組みに存在する問題で、攻撃者がログインしていなくても悪用できる可能性があります。
さらに、条件によってはWebサイト上で不正なコードを実行される可能性があるため、WordPressを利用している方は早めに対策しておきたい脆弱性です。
この記事では、WordPressやセキュリティに詳しくない方にも分かるように、CVE-2026-87902について次の内容を解説します。
CVE-2026-87902とは何か
CVE-2026-87902は、WordPress本体に存在するセキュリティ上の問題です。
WordPressでは、Webページを表示するときに、テーマに含まれているテンプレートファイルを読み込んでページを生成します。
今回の脆弱性では、このテンプレートを読み込む処理に問題があり、攻撃者によって本来想定されていないファイルを読み込ませられる可能性があります。
簡単に言えば、
WordPressに細工したアクセスを送ることで、本来読み込まれるべきではないファイルを読み込ませられる可能性がある
という問題です。
さらに、環境によっては、この問題を悪用してWebサイト上で不正なコードを実行される可能性があります。
今回の脆弱性で特に注意したいのは、攻撃者がWordPressにログインしている必要がない可能性があることです。
「管理画面のパスワードを知られていないから大丈夫」とは限りません。
インターネット上に公開されているWordPressサイトには、誰でもアクセスできます。
そのため、脆弱なバージョンを利用している場合、外部から攻撃を受ける可能性があります。
CVE-2026-87902は、CVSS v3.1で**8.1（High）**と評価されています。
また、2026年9月25日には、米国CISAが管理する**Known Exploited Vulnerabilities（KEV）**にも追加されています。
KEVは、実際の攻撃で悪用されたことが確認されている脆弱性を掲載するカタログです。
そのため、今回の脆弱性は「いつか対応すればいい」というものではなく、WordPressを運営している方は早めにバージョンを確認することをおすすめします。
まず、自分のWordPressのバージョンを確認しましょう。
WordPressの管理画面にログインし、
「ダッシュボード」→「更新」
を開きます。
ここでWordPress本体のバージョンや、利用可能なアップデートを確認できます。
管理画面に更新のお知らせが表示されている場合は、その内容も確認してください。
今回のようなWordPress本体の脆弱性に対する基本的な対策は、修正版へアップデートすることです。
WordPressの管理画面から、
「ダッシュボード」→「更新」
を開き、WordPress本体に更新がある場合はアップデートしてください。
アップデート前には、念のためバックアップを取得しておくと安心です。
特に企業サイトやネットショップなど、重要なサイトでは次のような準備をおすすめします。
WordPress本体のバックアップを取る
個人ブログなど比較的小規模なサイトでも、バックアップを取ってから更新する習慣をつけておくと安心です。
今回の問題はWordPress本体の脆弱性です。
そのため、テーマやプラグインだけを更新しても、WordPress本体の問題を解決することにはなりません。
ただし、テーマやプラグインにも別の脆弱性が見つかることがあります。
そのため、この機会にテーマやプラグインも最新の状態にしておきましょう。
理想的には、次のような状態を維持します。
WordPress本体
↓
最新版へ更新
テーマ
↓
最新版へ更新
プラグイン
↓
最新版へ更新また、使っていないプラグインは放置せず、不要であれば削除することをおすすめします。
「アップデートすれば終わり」と考えてしまいがちですが、長期間にわたって脆弱なバージョンを使用していた場合は、念のためサイトに不審な変更がないか確認しておくと安心です。
例えば、次のような症状がないか確認してください。
見覚えのない管理者ユーザーが追加されている
このような現象がある場合は、単純にWordPressをアップデートするだけではなく、専門家や利用しているレンタルサーバー会社に相談することをおすすめします。
必ずしもそうとは限りません。
Webサイトへの攻撃では、必ずしも目に見える変化が起きるとは限りません。
例えば、攻撃者がサイトに侵入した後、すぐには何もせず、不正なファイルだけを残しているケースも考えられます。
そのため、
脆弱なバージョンを使っていた → アップデートする → 必要に応じてログやファイルも確認する
という流れで対応するのが安全です。
特に企業サイトやECサイトなど、停止すると大きな影響が出るサイトでは、専門家による調査も検討してください。
WordPressには自動更新の仕組みがあります。
自動更新を利用できる環境では、セキュリティアップデートを早く適用できるというメリットがあります。
一方で、サイトの構成によっては、アップデートによってテーマやプラグインとの互換性問題が発生する可能性もあります。
そのため、サイトの規模や構成に応じて運用方法を検討しましょう。
個人ブログや比較的小規模なサイトでは、自動更新を活用する方法があります。
セキュリティアップデートを早く適用できるため、更新を忘れてしまうリスクを減らせます。
企業サイトやECサイト、複雑なカスタマイズを行っているサイトでは、バックアップやテスト環境を用意したうえでアップデートする方法もあります。
重要なのは、自動更新を使うかどうかにかかわらず、セキュリティアップデートを長期間放置しないことです。
CVE-2026-87902に限らず、WordPressを安全に運営するためには、普段から次のような対策を行うことが大切です。
最も基本的な対策です。
WordPress本体にセキュリティアップデートが提供されたら、できるだけ早く適用しましょう。
使っていないプラグインは削除し、使用しているプラグインも定期的に更新します。
「無効化しているから大丈夫」と考えず、不要なプラグインは削除するのがおすすめです。
テーマにも脆弱性が発見されることがあります。
公式に提供されている更新がある場合は、内容を確認して適用しましょう。
使っていない管理者アカウントは削除し、必要以上に管理者権限を付与しないようにします。
万が一サイトが改ざんされても、正常な状態へ戻せるようにバックアップを用意しておきましょう。
バックアップは、WordPress本体だけでなくデータベースも含めて取得することが重要です。
「難しいことは分からないので、結局何をすればいいの？」という方は、まず以下を確認してください。
[ ] サイトに不審な変更がないか確認する
特に重要なのは、WordPress本体を修正版へ更新することです。
CVE-2026-87902は、WordPress本体に存在するセキュリティ上の問題です。
攻撃者がログインしていなくても悪用される可能性があり、条件によってはWebサイト上で不正なコードを実行される可能性があります。
また、CISAのKnown Exploited Vulnerabilities（KEV）にも追加されているため、WordPressを運営している方は早めに対応しておきたい脆弱性です。
まずはWordPressの管理画面を開いて、**「ダッシュボード」→「更新」**を確認してください。
そして、WordPress本体だけでなく、テーマやプラグインも可能な限り最新の状態にしておきましょう。
もしすでにサイトに不審な変更がある場合や、長期間にわたって脆弱なバージョンを使用していた場合は、アップデートだけで済ませず、アクセスログやファイルの変更状況を確認することも重要です。
WordPressのセキュリティ対策で最も大切なのは、「脆弱性が見つかってから慌てて対応する」のではなく、普段から最新の状態を維持することです。
※ 弊社の対応エリア内で「更新のやり方が分からない」とか「ワードプレスは管理が大変だから手間のかからないホームページに変更したい」などお困りのお客様はお気軽にご相談ください。
まだ台風シーズンは終わっていませんが、光ファイバーのマンションタイプ（VDSL)は、停電に弱いんです。
簡単に説明すると、VDSLタイプは電話線から宅内の装置へつないでいます。 マンションなどの集合住宅の１Fなどに、VDSL装置が設置されている関係上、そこに電源が必要です。
その電源は、マンションの共有部分から提供されているんです。
停電対策で宅内にUPS（無停電電源装置）を設置されている方もいるかもしれません、でもそれ無駄なんです。
共有設備に設置されているVDSL装置は電源がUPSに接続されていることはほぼありません。
どんなに宅内の電源周りを堅牢にしても、1階の装置が停電で止まってしまえば機能しません。
「1.1.1.1」というDNSサーバーをご存じでしょうか？ Cloudflareが提供しているパブリックDNSで、速度やプライバシーを重視したDNSサービスとして広く利用されています。 実はCloudflareには、通常の「1.1.1.1」だけでなく、
1.1.1.21.1.1.3
というDNSサーバーも用意されています。これらは単なる別のDNSサーバーではありません。 特定の危険なサイトやコンテンツをDNSレベルでブロックするための「1.1.1.1 for Families」 として提供されています。
では、1.1.1.2と1.1.1.3にはどのような違いがあるのでしょうか？ それぞれの特徴や仕組み、1.1.1.1との違い、設定方法、そして利用時の注意点について解説します。
まず、DNSについて簡単に確認しておきましょう。 DNS（Domain Name System）は、ドメイン名とIPアドレスを対応付ける仕組みです。 例えば、ブラウザで、
example.comと入力したとします。
コンピューターは、その文字列だけでは接続先のサーバーを判断できません。 そこでDNSに問い合わせて、
example.com
↓
IPアドレスという変換を行います。
イメージとしては、DNSは 「インターネット上の電話帳」 のようなものです。 Cloudflareの1.1.1.1も、この名前解決を行う「パブリックDNSリゾルバー」の一つです。
まずは、それぞれの役割を比較してみましょう。
| DNS | 主な用途 |
|---|---|
1.1.1.1 |
通常のDNS名前解決 |
1.1.1.2 |
マルウェアなどをブロック |
1.1.1.3 |
マルウェアなど + 成人向けコンテンツをブロック |
Cloudflareの現在のドキュメントでは、1.1.1.1はコンテンツフィルタリングを行わない通常のリゾルバー、1.1.1.2は悪意のあるドメインなどをブロックするリゾルバー、1.1.1.3はそれに加えて成人向けコンテンツもブロックするリゾルバーとして整理されています。
つまり、
1.1.1.1
↓
通常のDNS
1.1.1.2
↓
DNS + マルウェア対策
1.1.1.3
↓
DNS + マルウェア対策 + 成人向けコンテンツ対策という関係です。
1.1.1.2は、Cloudflareの「1.1.1.1 for Families」に含まれるマルウェアブロッキング用のDNSです。
主なDNSアドレスは次のとおりです。
IPv4
1.1.1.2
1.0.0.2IPv6では、
2606:4700:4700::1112
2606:4700:4700::1002が利用できます。
通常の1.1.1.1と同じようにDNS名前解決を行いますが、マルウェアやフィッシングなどに関連すると分類されたドメインへのアクセスをブロックします。
例えば、
1.1.1.3は、1.1.1.2の機能に加えて、成人向けコンテンツのフィルタリングを行うDNSです。
IPv4では、
1.1.1.3
1.0.0.3を利用します。
IPv6では、
2606:4700:4700::1113
2606:4700:4700::1003が利用できます。
つまり、
1.1.1.2
= マルウェアをブロック
1.1.1.3
= マルウェアをブロック
+ 成人向けコンテンツをブロックという違いです。
Cloudflareは1.1.1.3について、成人向けコンテンツのブロックに加えて、公開検索エンジンをSafe Searchに固定する機能も説明しています。
ここが1.1.1.2や1.1.1.3の面白いところです。
DNSは単なる「名前解決」の仕組みに見えますが、DNSサーバー側で特定のドメインに対して異なる応答を返すことで、アクセスを制限できます。
例えば、
example-malware.comというドメインが危険なサイトとして分類されているとします。
通常のDNSなら、
example-malware.com
↓
実際のIPアドレスを返します。
しかし、フィルタリングDNSでは、
example-malware.com
↓
ブロックという処理が行われます。
Cloudflareの説明では、悪意のあるドメインとして分類された場合、実際のIPアドレスではなく 0.0.0.0 を返すことで、端末がそのサイトへ接続できないようにしています。
ここは重要なポイントです。
1.1.1.2や1.1.1.3を設定したからといって、端末そのものが完全に保護されるわけではありません。
あくまでDNSによるフィルタリングです。
例えば、
危険なドメインへのアクセス
↓
DNSに問い合わせ
↓
1.1.1.2 / 1.1.1.3
↓
危険なドメインと判定
↓
名前解決をブロックという仕組みです。
そのため、
「セキュリティ対策の一層を追加するもの」と考えるのが適切です。
用途によって選ぶと分かりやすいでしょう。
1.1.1.2
1.0.0.2がおすすめです。 マルウェアやフィッシングなどへの対策をDNSレベルで追加したい場合に向いています。
1.1.1.3
1.0.0.3を利用します。 家庭のネットワークなどで、成人向けコンテンツへのアクセスも制限したい場合はこちらが候補になります。
設定は比較的簡単です。 例えばルーターのDNS設定で、
プライマリDNS
1.1.1.2
セカンダリDNS
1.0.0.2プライマリDNS
1.1.1.3
セカンダリDNS
1.0.0.3と設定します。Cloudflareもルーター設定でこの組み合わせを案内しています。 なお、IPv6を利用する環境ではIPv6側のDNS設定も確認する必要があります。
DNSの問い合わせは、通常のDNSでは暗号化されない場合があります。
そこで利用できるのが、
Cloudflareは1.1.1.2 / 1.1.1.3についても、暗号化されたDNS接続を利用できるようにしています。
例えばDoHでは、
1.1.1.2に相当するセキュリティ用エンドポイントとして、
https://security.cloudflare-dns.com/dns-queryが案内されています。
1.1.1.3に相当するファミリー向けエンドポイントは、
https://family.cloudflare-dns.com/dns-queryです。
ここまで読むと、
1.1.1.2や1.1.1.3に変更すれば安全なのでは？
と思われるかもしれません。 しかし、これは少し違います。
DNSフィルタリングには限界があります。 例えば、危険なサイトでもDNSによる分類対象になっていなかったり、DNSを経由しない仕組みが使われたりすれば、 DNSフィルタリングだけでは防げない場合があります。
また、端末やブラウザ側で別のDNS設定が使われていれば、ルーター側で設定したDNSが利用されないケースもあります。
したがって、
1.1.1.2 / 1.1.1.3はセキュリティ対策の「一部」であって、万能な防御ではない
と理解しておくことが重要です。
もう一つ注意したいのが、フィルタリングの誤判定です。 Webサイトをカテゴリーごとに分類する以上、すべてのサイトを完璧に分類できるとは限りません。
実際にCloudflareは、1.1.1.3のサービス開始時に、分類上の問題によって一部のLGBTQIA+関連サイトが意図せずブロックされた事例を公開しています。Cloudflareはこの問題を誤りとして説明し、対応についても公表しました。
これはDNSフィルタリングを利用するうえで、
「ブロックされた = 本当に危険なサイト」
とは限らないことを示す一例でもあります。
最後に、それぞれの特徴を整理してみましょう。
| 項目 | 1.1.1.1 | 1.1.1.2 | 1.1.1.3 |
|---|---|---|---|
| 通常のDNS名前解決 | ○ | ○ | ○ |
| マルウェア対策 | × | ○ | ○ |
| 成人向けコンテンツのフィルタリング | × | × | ○ |
| 家庭での利用 | ○ | ○ | ○ |
| コンテンツフィルタリング | なし | あり | あり |
Cloudflareの公式ドキュメントでも、1.1.1.1はフィルタリングなし、1.1.1.2はマルウェア等のブロック、1.1.1.3はマルウェア等と成人向けコンテンツのブロックという位置付けになっています。
CloudflareのDNSには、用途に応じて複数の選択肢があります。
1.1.1.1
↓
通常のパブリックDNS
1.1.1.2
↓
マルウェアなどをブロック
1.1.1.3
↓
マルウェアなど
+
成人向けコンテンツをブロック特に覚えておきたいのは、
1.1.1.1 = 通常のDNS1.1.1.2 = マルウェア対策1.1.1.3 = マルウェア対策 + 成人向けコンテンツ対策
という違いです。DNSを変更するだけで利用できるため、家庭や個人の端末に比較的簡単にセキュリティ対策を1つ追加できるのが大きなメリットです。 ただし、DNSフィルタリングだけですべての脅威を防げるわけではありません。 OSやブラウザを最新の状態に保ち、セキュリティソフトなども併用しながら、複数の対策を組み合わせることが重要です。