脆弱性

ひと言でいうと

• ソフトウェアの作りの弱いところ。悪用されると、本来できないことができてしまう
• 直した版が出たら、入れ替えてはじめてふさがる

脆弱性は、ソフトウェアの作りの弱いところです。作った人が思っていなかった使われ方をすると、他人に中身を読まれたり、外から命令を動かされたりすることがあります。

見つかると、作った側が直した版（修正版・パッチ）を出します。使う側が入れ替えるまでは、弱いところは残ったままです。

例

ウェブサイトを動かすソフトウェアに、ログインなしで外から命令を動かせる脆弱性が見つかり、直した版が公開された（PHP の脆弱性（2026年10月））。

知っておくと役立つこと

• CVE は番号、CVSS は深刻さ：CVE で同じ脆弱性かを見分け、CVSS（0〜10）で深刻さを見ます。9以上は緊急です。
• サポート終了の版は直らない：直した版が出なくなった古い版は、新しい版へ移ります。
• AI の道具も同じ：アプリや拡張機能は自動で更新し、つなぐ道具には必要なことだけを許します（最小権限）。

くわしくは 脆弱性ってなに？ で説明しています。

では

対応したことを、次の前提に

どれが当たったか、だれがいつ対応したかを CLUBS の 案件 に残しておけば、次の知らせが来たときに、前回の決めたことを読んでから動けます。