Infront Securityコラム更新しました。

2026年3月、EC-CUBE 4系全バージョンで二要素認証を迂回できる脆弱性（CVE-2026-30777）が公表されました。「パッチを当て、2FAも入れた」はずの管理画面が、なぜ突破されうるのか。直列認証の限界と、電話回線という"別経路"で守る考え方を解説します。

2FAを入れても突破されうる──EC-CUBE CVE-2026-30777が示す「多重認証」の落とし穴と、管理画面を守る本質的な対策