プレスリリース · 2026年11月9日

Enfour、署名付きの侵害アドバイザリを FrontierStack の Web サイトで公開

FrontierStack と KeyRotate の利用者が頼るサービスやサーバソフトウェアが侵害されたときに届くアドバイザリ「流出ニュース」を、frontierstack.app で英語・日本語・韓国語で公開しました。

Enfour, Inc. は本日、流出ニュースを FrontierStack の Web サイトに加えました。流出ニュースは、Enfour が FrontierStack と KeyRotate の各アプリに配信している侵害アドバイザリの一覧です。当該企業で何が起きたのか、危険にさらされている可能性が高いキーとログイン情報、取るべき対応を掲載しています。これまでは KeyRotate のサイトでのみ公開していました。無料で、アカウントなしで読めます。

アドバイザリの情報源

Enfour の Security Watch は、英語・日本語・韓国語の 50 近い情報源を常時読んでいます。各国の CSIRT（米国の CISA、EU の CERT-EU と ENISA、日本の JPCERT/CC・IPA・JVN、韓国の KrCERT/CC と KISA）、悪用が確認された脆弱性のリスト、ソフトウェア開発元のセキュリティ発表、セキュリティ報道です。FrontierStack や KeyRotate の利用者に影響しうるインシデントだけを残し、すべてのアドバイザリは人が読んで確認してから署名・配信します。

ページで分かること

• 深刻度を炎 1〜3 個で表示します。3 個は、キーやログイン情報が盗まれた（おそれがある）ことを示します。
• 速報：72 時間以内の、またはまだ封じ込められていない最も深刻なアドバイザリには印を付け、先頭に表示します。
• 署名の検証：すべてのアドバイザリは Enfour の鍵で署名されており、ページはビルド時より新しい一覧を表示する前に、読者のブラウザで署名を検証します。
• アーカイブ：インシデントの最終日から 30 日たつと、アドバイザリは検索できるアーカイブに移ります。

アプリでは

FrontierStack は各アドバイザリを、利用者が管理しているドメインとサーバに照らし合わせ、影響があるときだけセキュリティアラートを出します。手順はチェックリストとして、対応済みにするまで残ります。API キーが漏れたインシデントでは、KeyRotate が使われている場所すべてでキーを差し替えます。

Frontier News

本リリースは、FrontierStack、KeyRotate など Enfour の製品に関するプレスリリースを掲載する新しいページ Frontier News の最初のお知らせです。

###