プラグイン名	グラビティSMTP
脆弱性の種類	データの露出
CVE番号	CVE-2026-4020
緊急	高い
CVE公開日	2026-03-31
ソースURL	CVE-2026-4020

緊急セキュリティ警告: グラビティSMTPプラグイン (≤ 2.1.4) — REST APIを介した認証されていない機密データの露出 (CVE-2026-4020)

日付： 2026-03-31

著者： WP-Firewall セキュリティチーム

タグ: WordPress, プラグイン脆弱性, REST API, SMTP, WAF, インシデントレスポンス

要約 — グラビティSMTP WordPressプラグイン (バージョン ≤ 2.1.4) に対して重大なプライバシーおよびセキュリティの問題が公開されました。認証されていない攻撃者がプラグインのREST APIエンドポイントを介して機密の設定データにアクセスできます。この問題はCVE-2026-4020として追跡され、CVSS 7.5（高 / OWASP A3: 機密データの露出）と評価されています。すぐにバージョン2.1.5以降に更新してください。すぐに更新できない場合は、緩和策（WAFルール、REST APIアクセスの制限、プラグインの無効化）を適用し、SMTP/サードパーティの資格情報をローテーションしてください。.

概要
何が起こったか（技術的要約）
なぜこれが深刻なのか（影響とリスクシナリオ）
影響を受ける人
攻撃者がこの脆弱性を悪用する方法
脅威の検出と指標 (IoCs)
即時の緩和策（ステップバイステップ）
長期的な強化とベストプラクティス
侵害の疑いがある場合のインシデント対応
開発者ノート（セキュアコーディングとREST APIの衛生）
WP-Firewallがあなたのサイトを保護する方法
WP-Firewall Basicプラン（無料）から始める — 今すぐ保護
結論
参考文献

概要

2026年3月31日に、グラビティSMTP WordPressプラグイン（バージョン2.1.4までを含む）に影響を与える脆弱性が公開され、CVE-2026-4020が割り当てられました。この脆弱性により、プラグインのREST APIエンドポイントを介して認証されていないアクセスが可能になります。機密情報には、SMTP資格情報、APIキー、および管理者のみが利用できるべき他の設定詳細が含まれる可能性があります。この問題はPatchstackスタイルの高優先度評価（CVSS 7.5）を持ち、OWASP A3: 機密データの露出に明確に位置しています — これは、妥協をエスカレートさせたり、アカウントの乗っ取りを実行したり、後で使用するために秘密を流出させるために頻繁に利用される脆弱性のクラスです。.

この投稿では、脆弱性を平易な英語で説明し、実際のリスクシナリオを概説し、サイト所有者、開発者、ホスト、セキュリティチーム向けに優先順位を付けた実用的なガイダンスを提供します。また、封じ込め、検出、回復手順についても説明し、WordPress特有のWAFおよび管理されたファイアウォールアプローチ（WP-Firewallのような）が、更新中にリスクを即座に軽減するのにどのように役立つかを説明します。.

何が起こったか（技術的要約）

18. 管理UIまたはオプションから送信された条件タグ/テンプレートのようなコンテンツを解釈または評価するプラグインロジック。 グラビティSMTP WordPressプラグイン、バージョン ≤ 2.1.4。.
脆弱性の種類: REST APIエンドポイントを介した認証されていない機密情報の露出。.
脆弱性: CVE-2026-4020。.
重大度： 高 — CVSS 7.5。.
根本原因（要約）： 特定のREST APIルートは、適切な能力チェックや認証なしにプラグイン設定を露出しました。認証されていないリクエストに対して設定データを返すため、攻撃者はプラグインによって保存された秘密を列挙または取得できます。.
パッチ適用済みバージョン: 2.1.5（プラグインの著者がAPIエンドポイントを制限し、秘密を露出しないように修正を適用しました）。.

重要な注意事項： この脆弱性は情報漏洩の問題であり、リモートコード実行（RCE）ではありません。しかし、露出した秘密（SMTP資格情報、APIキー、トークンなど）は、アカウントの乗っ取り、スパムキャンペーン、または他のサービスに対する資格情報の詰め込み攻撃など、より深刻な攻撃のためのピボットポイントとして使用される可能性があります。.

なぜこれが深刻なのか（影響とリスクシナリオ）

一見すると、情報漏洩はRCEよりも「深刻でない」ように思えるかもしれませんが、実際にはそれがより大きな攻撃の最初のステップであることがよくあります。露出した秘密や設定データは、次のことを可能にします:

大量スパムキャンペーン：SMTP資格情報により、あなたのドメインから一括メールを送信でき、評判の損失やブラックリスト入りを引き起こします。.
アカウント乗っ取り：APIキーやトークンにより、攻撃者があなたのサイトに関連する外部サービス（メールプロバイダー、分析、CRM）にアクセスできるようになります。.
横移動：秘密情報は再利用されることが多く、攻撃者は盗まれた資格情報を使用して他のシステムや環境にアクセスします。.
ソーシャルエンジニアリング：プラグイン、ホスト名、内部サービスに関する知識は、スピアフィッシングや標的攻撃のための弾薬を提供します。.
エスカレーション：露出したトークンは、特権APIを呼び出し、サイトの設定やコンテンツを変更するために使用される可能性があります。.

この脆弱性は認証されていないため、自動スキャナーやボットによって大規模に悪用される可能性があります。それは緊急性を高めます：小規模および大規模なサイトがリスクにさらされています。.

影響を受ける人

Gravity SMTPプラグインのバージョン2.1.4またはそれ以前を実行している任意のWordPressサイト。.
プラグイン設定にSMTPユーザー名/パスワード、APIキー、またはトークンを保存しているサイト。.
プラグインのRESTエンドポイントが認証されていないユーザーにアクセス可能なサイト（通常はデフォルト）。.
プラグインがネットワーク全体または個々のサブサイトでアクティブなマルチサイトネットワーク。.

重要： プラグインを積極的に使用していないと思っていても（例：無効だがファイルが存在する）、RESTエンドポイントはまだ応答する可能性があります — プラグインのアクティブ状態とそのルートを確認してください。.

攻撃者がこの脆弱性を悪用する方法（高レベルのワークフロー）

発見： 大量スキャナーは、プラグインや既知の脆弱なルートのための一般的なWordPress RESTエンドポイントをクエリします。.
列挙： 自動リクエストがGravity SMTP RESTエンドポイントにヒットし、設定フィールドを含むJSONを取得します。.
秘密の収穫： SMTP資格情報、APIキー、またはトークンが攻撃者によって抽出され、保存されます。.
武器化：
- SMTP資格情報を使用して、あなたのドメインからスパム/フィッシングを送信します。.
- APIキーを使用して外部サービスにアクセスします。.
- 他のサイトでの資格情報の再利用（資格情報詰め込み攻撃）。.
二次攻撃： 資格情報を手に入れた攻撃者は、次のことを試みるかもしれません：
- パスワードリセットを傍受するためにサイトのメール設定を変更する。.
- 他の脆弱性を悪用してバックドアを作成する。.
- 標的を絞ったフィッシングキャンペーンを展開する。.

REST APIはブラウザからアクセス可能に設計されているため、認証チェックが欠落しているか誤って配置されている場合、 trivialなリクエストがデータを漏洩させる可能性があります。.

脅威の検出と指標 (IoCs)

あなたのサイトがスキャンされたり攻撃された疑いがある場合は、次を確認してください：

予期しない送信SMTPアクティビティ：
- 外向きのメールログに、ボリュームの急増やあなたが送信していないメッセージが表示されます。.
- あなたが開始していないSMTPプロバイダーの「送信済み」フォルダー内のメール。.
新しいまたは変更されたユーザー、特に管理者レベルまたは著者アカウント。.
突然のスケジュール投稿やコンテンツ変更の出現。.
DNSおよびドメインの評判の変化（スパムの報告）。.
不明なIPからプラグインのRESTエンドポイントへのサーバーログ内の奇妙なAPI呼び出し。.
次への繰り返しのGET/POSTリクエストの証拠がウェブサーバーログにあります：
- プラグインに関連する/wp-json/*エンドポイント
- プラグインのベースパス（例：/wp-content/plugins/gravitysmtp/または類似）
不正なメール送信を示すサードパーティのアラート（メールボックスプロバイダーからのバウンス/ボットレポート）。.

ログを確認する方法

ウェブサーバーログ（Nginx/Apache）：プラグイン関連のRESTパスをgrepし、異常な頻度や不明なユーザーエージェントを探します。.
WordPress debug.log（有効な場合）：プラグインに関連するRESTレスポンスやエラーを探します。.
SMTPプロバイダーログ（サードパーティのメールプロバイダーを使用している場合）：自分が開始していないアクティビティを確認します。.
ホスティングコントロールパネログ：送信メールの急増やキューの蓄積。.

即時の緩和策（優先順位順）

パッチが適用されたプラグインバージョン（2.1.5）に更新するか、安全なバージョンであることを確認できるまで、今すぐこれらの手順をこの順序で実行する必要があります。.

プラグインを更新する（最も良く、最も簡単）
- Gravity SMTPを2.1.5以降にすぐに更新します。.
- 更新が適用されたことを確認し、可能であれば本番環境の前にステージング環境でSMTP送信をテストします。.
すぐに更新できない場合は、ブロック制御を適用します。
- 脆弱なRESTエンドポイントをブロックまたは制限するためにWAF（Webアプリケーションファイアウォール）ルールを使用します。以下に一致させます：
  - HTTPパス（プラグインに関連するRESTルート）
  - 設定を返すクエリパラメータ
  - 異常なユーザーエージェント / 高リクエスト率
- 認証されていないユーザーに対してWordPress REST APIへのアクセスを制限します：
  - プラグインまたはコードスニペットを介して、認証された/認可されたユーザーにREST APIを一時的に制限します。.
  - リクエスターが認証されており、認可されていない限り、プラグインのRESTルートへのGETリクエストをブロックするルールを追加します。.
6. プラグインが限られたIPセットによってのみ必要な場合は、それらのIP範囲へのアクセスを制限します。
- 静的な管理者IPまたは小さな既知のIPセットがある場合、ウェブサーバーレベルまたはホストファイアウォールを介してRESTエンドポイントまたはサイト全体へのアクセスをIPで制限します。.
パッチを適用したり緩和したりできない場合は、プラグインを無効にします。
- WordPress管理画面またはWP-CLIを介してGravity SMTPを無効にします： wpプラグインを無効化 gravitysmtp
- 管理者にアクセスできない場合は、SFTPまたはホスティングファイルマネージャーを使用してプラグインフォルダーの名前を変更し、強制的に無効にします。.
プラグインに保存されている資格情報を回転させる
- SMTPユーザー名/パスワード、APIキー、トークン、およびプラグイン設定に保存されているその他の資格情報を回転させる。.
- 資格情報の回転に古いものへのアクセスが必要な場合は、できるだけ早くメール/SaaSプロバイダーと変更してください。.
- 新しい資格情報が強力でユニークであることを確認してください。サポートされている場合は、SMTP用にアプリ固有のパスワードを使用することを検討してください。.
メールエンドポイントと配信能力を強化する
- 不正なメール送信の影響を減らし、悪用の可視性を提供するために、SPF、DKIM、およびDMARCレコードを有効にします。.
- サイトに保存されたSMTP資格情報を使用するのではなく、プロバイダーの別のAPIにメール送信の責任を一時的に向けることを検討してください。.
監視とログ
- REST APIアクセスと外向きメールのログをオンにするか、強化する。.
- 外向きメールの急増やプラグインルートへの繰り返しアクセスに対するアラートを設定する。.
利害関係者への通知
- サイトがユーザー向けにトランザクションメール（パスワードリセット、請求書、通知）を送信する場合、特に資格情報がアカウント乗っ取りに使用された可能性がある場合は、悪用が疑われる場合に利害関係者とユーザーに通知してください。.

実装例（安全で非搾取的）

Apache経由でRESTルートをブロックする（例のパターン — プラグインルートに合わせて調整）：
- .htaccessまたはサーバー設定で、アクセスを拒否する /wp-json/gravitysmtp/* 認証されていないリクエストのために。.
WP-CLIを使用してプラグインを無効化する：
- wpプラグインを無効化 gravitysmtp

注意してください： RESTルートをブロックすると、正当な統合に影響を与える可能性があります。可能な場合は、ステージングで変更をテストしてください。.

長期的な強化とベストプラクティス

この脆弱性は、WordPressサイトセキュリティにおけるいくつかの広範なテーマを浮き彫りにしています。即時の封じ込めを超えて、将来のリスクを減らすために環境を強化してください。.

すべてを最新の状態に保つ
- プラグイン、テーマ、およびコア — 迅速に更新し、可能な場合は本番前にテストしてください。.
プラグインのフットプリントを最小限に抑えます。
- 使われなくなったプラグインを削除します。.
- メンテナンスの実績が強く、迅速なセキュリティ修正が行われるプラグインを優先します。.
秘密管理
- 代替手段が存在する場合、プラグイン内にプレーンテキストで本番の認証情報を保存しないでください。.
- 可能な場合は、環境変数、サーバーサイドの認証情報ストア、または専用のシークレット管理を使用してください。.
- 定期的に認証情報をローテーションします。.
REST APIの衛生状態
- 適切な権限チェックと出力のサニタイズのためにカスタムプラグインルートを監査します。.
- 公開エンドポイントをキャッシュし、レート制限をかけます。.
- 公開エンドポイントを介して機密フィールド（パスワード、APIキー、トークン）を返さないでください。.
最小権限の原則
- プラグインコードは、厳密に必要なものだけを公開するようにします。.
- データを変更するアクションには、一貫して能力チェックを使用します（、およびそれらが確認するかどうかを確認します) 管理者レベルのデータ用。.
セキュリティ監視とログ記録
- RESTアクセス、認証失敗、送信メールのために堅牢なログを維持します。.
- 異常を検出するためにログを中央の場所またはSIEMに集約します。.
バックアップと復旧
- テスト済みのバックアップ（ファイル + データベース）を維持します。.
- 妨害を防ぐために、バックアップをオフラインまたは不変に保ちます。.
ステージング + テスト環境
- 本番環境に適用する前に、ステージングでプラグインの更新とWAFルールをテストします。.
- 自動テストを使用して、認可ロジックの回帰を検出します。.
定期的なセキュリティ監査
- 特に認証情報を扱うプラグインやサードパーティサービスと統合するプラグインの監査を実施します。.

侵害の疑いがある場合のインシデント対応

サイトが悪用された証拠や秘密が流出した証拠がある場合は、対応をエスカレートしてください：

分離と含有
- 脆弱なプラグインと疑わしい統合を一時的に無効にしてください。.
- アクティブな悪用が予想される場合は、サイトをメンテナンスモードにしてください。.
証拠を保存する
- 分析のためにウェブサーバーログ、RESTリクエストログ、およびSMTPプロバイダーログを保存してください。.
- 法医学的レビューのために、潜在的に感染したファイルとデータベースのコピーを作成してください。.
キーと資格情報をローテーションする
- プラグインに保存されていたSMTP資格情報、APIキー、およびサードパーティサービスの資格情報をローテーションしてください。.
- 可能な場合はトークンを取り消し、再発行してください。.
クリーンアップと復元
- マルウェアスキャナーと手動検査を使用して、侵害の兆候（バックドア、変更されたファイル）を見つけてください。.
- 疑わしい侵害の前に取得したクリーンなバックアップに復元してください（利用可能な場合）。.
持続性をスキャンする
- 新しい管理ユーザー、スケジュールされたタスク、異常なcronジョブ、無許可で追加されたプラグイン/テーマ、および変更されたコアファイルを確認してください。.
通知と法的措置
- 流出したデータと管轄区域に応じて、ユーザー、顧客、または規制当局に対する開示義務がある場合があります。.
- インシデントのタイムラインと取られた行動を文書化してください。.
事後レビュー
- 根本原因、検出のギャップ、および改善の機会（プロセス、ツール、スタッフ）を特定してください。.

開発者ノート（セキュアコーディングとREST APIの衛生）

プラグイン開発者である場合、同様の開示を避けるための実用的なチェックリストです：

設定データを返す前にサーバー側の能力チェックを適用してください：
- 常に確認してください 現在のユーザーができる() またはnonce +トークンをチェックし、無許可のアクセスには403を返してください。.
APIによって返されるプラグインオプションに秘密を保存することは避けてください。保存する必要がある場合は、いかなるエンドポイントを介しても返さないでください。.

REST APIを使用してください 権限コールバック ルートを登録する際に：

register_rest_route( 'namespace/v1', '/settings', array( 'methods' => 'GET', 'callback' => 'my_callback', 'permission_callback' => 'my_permission_check' ) );

認証されたリクエストに対しても、すべての出力をサニタイズおよび検証します。.
無許可のアクセスや意図しない漏洩に対してAPIの単体テストを行います。.
レート制限と異常検知を用いて、敏感なエンドポイントへのアクセスをログに記録します。.

WP-Firewallがあなたのサイトを保護する方法

WP-Firewallでは、私たちのアプローチは層状です：脆弱性の露出は迅速に発生しますが、修正とパッチのリリースには時間がかかることがあります。管理されたWebアプリケーションファイアウォールとサイト保護戦略は、露出ウィンドウを減少させ、更新中に即時の緩和を提供します。.

WP-Firewallがこのシナリオで役立つ主な方法：

仮想パッチ: コードを変更することなく、既知の脆弱なプラグインRESTエンドポイントへの悪意のあるリクエストをブロックするルールベースの保護を展開します。これにより、安全に更新できるまでの時間を稼ぎます。.
シグネチャおよび異常ベースの検知を備えた管理されたWAF： 認証されていないRESTエンドポイントや他の既知のプラグインルートをターゲットにした自動発見および悪用の試みをブロックします。.
マルウェアスキャン： 予期しないコードの変更や、悪用後に注入されたバックドアを検知します。.
アウトバウンドメールの監視： 外向きのメールボリュームの急増や、盗まれた資格情報が悪用されている可能性を示す疑わしいSMTP使用パターンについて警告します。.
ガイド付きインシデント対応： ステップバイステップの修正ガイドを提供し、封じ込め、資格情報のローテーション、回復計画の支援を行います。.
異なる運用ニーズに合った階層型プラン： 無料の基本保護から、自動仮想パッチや継続的な管理カバレッジを希望するチーム向けの月次セキュリティレポートなどのプロ機能まで。.

定義的な修正（プラグインの更新 + 資格情報のローテーション）を実施している間、WAF保護を一時的な制御として使用することをお勧めします。適切に調整されたWAFは攻撃面を減少させ、大規模なスキャンの悪用を防ぎます。.

WP-Firewall Basicプラン（無料）から始める — 今すぐ保護

自動スキャンや情報漏洩攻撃からウェブサイトを保護することは、複雑でも高価でもある必要はありません。WP-Firewallの基本（無料）プランは、即時の基本的な保護を提供し、Gravity SMTP REST APIの問題のような迅速に進行する脅威に自信を持って対応できるようにします：

基本（無料）に含まれるもの：
- 継続的に更新されるルールセットを備えた管理されたファイアウォール
- ファイアウォールおよび保護サービスのための無制限の帯域幅
- REST APIの悪用を含む一般的なWordPressベクターをカバーするWebアプリケーションファイアウォール（WAF）
- 疑わしいファイルや変更を検出するマルウェアスキャナー
- OWASPトップ10リスクに対する緩和サポート

今すぐ基本（無料）プランにサインアップして、更新と復旧手順を調整している間にサイトに適用されるアクティブな保護のベースラインを取得してください： https://my.wp-firewall.com/buy/wp-firewall-free-plan/

追加の自動化を希望する場合、当社のスタンダードおよびプロプランは、自動マルウェア除去、IPホワイトリスト/ブラックリスト制御、月次セキュリティレポート、ベンダー提供のパッチが適用されるまで脆弱性の悪用を積極的にブロックできる自動仮想パッチなどの機能を追加します。.

実用的なチェックリスト — サイトオーナー向けのステップバイステップ（クイックリファレンス）

プラグインのバージョンを確認:
- 管理者: ダッシュボード → プラグイン → Gravity SMTP → 2.1.4以下の場合は更新。.
- WP-CLI: wp プラグインリスト | grep gravitysmtp
更新が利用可能な場合：
- 2.1.5以上に更新し、可能であればまずステージングで機能を確認してください。.
すぐに更新できない場合:
- WP-Firewallの保護または同等のWAFを有効にします。.
- 認証されていないユーザーのためにプラグイン関連のRESTエンドポイントをブロックします。.
- 必要に応じてプラグインを無効にします。.
資格情報をローテーションする:
- プラグインに関連するSMTPパスワード、APIキー、OAuthトークンを変更します。.
監査と監視：
- アクセスのためのログをレビューします /wp-json/* ルートおよび送信メールのスパイク。.
- 不正な活動の証拠を探します。.
回復：
- 侵害が疑われる場合は、クリーンバックアップから復元し、フォレンジック分析を行い、影響を受けた当事者に通知します。.
強化：
- REST APIを強化し、最小特権を使用し、定期的な脆弱性スキャンを設定します。.

結論

CVE-2026-4020 情報開示の脆弱性、特に資格情報やAPIトークンを露出させるものは、重要かつ実際的なリスクであることを思い出させるタイムリーな警告です。これにより、スパム、アカウントの乗っ取り、横移動、さらなる侵害が可能になります。最も迅速な対策は、公式プラグインの更新（2.1.5）と影響を受けた資格情報のローテーションです。即時の更新が不可能な場合は、WAFルールの適用、REST APIアクセスの制限、またはプラグインの一時的な無効化がリスクを大幅に減少させます。.

WordPressサイトを管理している場合は、今すぐ行動を起こしてください：全体のプラグインバージョンを確認し、必要に応じて更新し、プラグインに保存されているキーをローテーションし、一時的なWAF保護を適用してください。仮想パッチと監視を含む管理ファイアウォールは、恒久的な修正を実施する間に、あなたの露出を実質的に減少させます。.

安全を保ち、露出の評価や即時の緩和策の適用に関して助けが必要な場合は、WP-Firewallのチームが支援する準備ができています。.

参考文献

CVE-2026-4020 — 公開アドバイザリーエントリ
Gravity SMTPプラグインの変更履歴 — 2.1.5でパッチ適用
OWASPトップ10 — 機密データ露出に関するガイダンス
WordPress REST API開発者ハンドブック — permission_callbackの使用

（1つまたは複数のサイトに対するガイド付きの修正支援が必要な場合は、アカウントダッシュボードを通じてWP-Firewallサポートに連絡してください。私たちの基本無料プランは、即時の保護を追加するための迅速でコストゼロの方法です。）

重要な重力SMTPプラグインデータ露出警告//公開日 2026-03-31//CVE-2026-4020

緊急セキュリティ警告: グラビティSMTPプラグイン (≤ 2.1.4) — REST APIを介した認証されていない機密データの露出 (CVE-2026-4020)

目次

概要

何が起こったか（技術的要約）

なぜこれが深刻なのか（影響とリスクシナリオ）

影響を受ける人

攻撃者がこの脆弱性を悪用する方法（高レベルのワークフロー）

脅威の検出と指標 (IoCs)

ログを確認する方法

即時の緩和策（優先順位順）

実装例（安全で非搾取的）

長期的な強化とベストプラクティス

侵害の疑いがある場合のインシデント対応

開発者ノート（セキュアコーディングとREST APIの衛生）

WP-Firewallがあなたのサイトを保護する方法

WP-Firewall Basicプラン（無料）から始める — 今すぐ保護

実用的なチェックリスト — サイトオーナー向けのステップバイステップ（クイックリファレンス）

結論

参考文献

WP Security Weeklyを無料で受け取る 👋
今すぐ登録!!

無料のWordPressセキュリティコンサルテーションをご予約いただくには、お問い合わせください。

重要な重力SMTPプラグインデータ露出警告//公開日 2026-03-31//CVE-2026-4020

緊急セキュリティ警告: グラビティSMTPプラグイン (≤ 2.1.4) — REST APIを介した認証されていない機密データの露出 (CVE-2026-4020)

目次

概要

何が起こったか（技術的要約）

なぜこれが深刻なのか（影響とリスクシナリオ）

影響を受ける人

攻撃者がこの脆弱性を悪用する方法（高レベルのワークフロー）

脅威の検出と指標 (IoCs)

ログを確認する方法

即時の緩和策（優先順位順）

実装例（安全で非搾取的）

長期的な強化とベストプラクティス

侵害の疑いがある場合のインシデント対応

開発者ノート（セキュアコーディングとREST APIの衛生）

WP-Firewallがあなたのサイトを保護する方法

WP-Firewall Basicプラン（無料）から始める — 今すぐ保護

実用的なチェックリスト — サイトオーナー向けのステップバイステップ（クイックリファレンス）

結論

参考文献

WP Security Weeklyを無料で受け取る 👋今すぐ登録!!

無料のWordPressセキュリティコンサルテーションをご予約いただくには、お問い合わせください。

WP Security Weeklyを無料で受け取る 👋
今すぐ登録!!