Monitor が「影響があるかもしれない」と伝えたとき

人気のあるソフトウェアでは、毎日新しいセキュリティ問題が見つかっています。Monitor は、あなたのサイトが作られているソフトウェアの問題を監視し、わかりやすい言葉で知らせます。

「かもしれない」と表示される理由

スキャンでは、サイトが Next.js や WordPress など何で作られているかはわかりますが、通常は正確なバージョンまではわかりません。問題は一部のバージョンにしか影響しません。そのため Monitor は、サイトが影響を受けているかどうかはわからず、影響を受けている可能性があることしか伝えられません。パッケージのバージョンを送ると、Monitor がそれを確認し、そのうちの一つが影響を受けている場合に影響ありと表示します。

数分で判断する

1. 「何が起きたか」を読んでください。 問題の種類と、攻撃者が何をできるかが書かれています。
2. バージョンを確認してください。 開発者、ホスティングサービスのダッシュボード、またはプロジェクトの設定で、使用しているバージョンを確認できます。
3. 「対処方法」と比べてください。 修正済みのバージョンがある場合は、そのバージョンが示されます。すでにそのバージョン以降を使っていれば、対応は完了です。
4. そうでなければ、更新してください。 更新用のプロンプトを AI にコピーするか、開発者に送ってください。
5. そのサイトについて対応済みにしてください。 そうすると、一覧から消えます。

実際に悪用されていますと表示された問題は、すでに攻撃者に使われているため、それらを優先して更新してください。