「認証」関連の最新 ニュース・レビュー・解説 記事 まとめ

自動運転技術：
自動運転レベル2車両による幹線輸送サービスなどを評価　T2がISO 9001を認証取得
T2は品質マネジメントシステムの国際規格である「ISO 9001：2015」の認証を取得したと発表した。自動運転分野の企業が同規格の認証を取得したのは国内初（同社調べ）の事例である。（2026/8/12）

「よく聞こえなかったデスら」――『ドラクエ』に“AIキャラ”登場、世界観を守るために張り巡らせた創意工夫
『ドラゴンクエストX オンライン』に生成AIを活用した新キャラ「スラミィ」が実装された。生成AIのゆらぎを克服し、ゲームの世界観をどのように守っているのか。（2026/8/12）

レガシーIoTが招くネットワーク侵害
脆弱なIoTをどう守る？　情シスが今ゼロトラストを選ぶ理由
従来のエンドポイント保護を適用しにくいIoT機器は、サイバー攻撃の格好の標的となっている。ネットワーク主導のゼロトラストを適用し、端末の横移動リスクを最小化する具体的なステップを解説する。（2026/8/12）

AIエージェント、注意したいリスク10選【前編】
情シスが押さえるLLMの10大リスク　OWASP2026年版が実例で順位付け
OWASPは、LLMアプリケーションの主要なセキュリティリスクをまとめた「Top 10 for LLM Applications 2026」を公開した。同レポートが明らかにした10個のリスクとは。（2026/8/12）

半径300メートルのIT：
Microsoftも警告、ホテルWi-Fiで「M365」が狙われる？　安全になったはずの公衆Wi-Fiで起きている異変
「公衆Wi-Fiは危険」という常識は、この10年で「HTTPSがあるから大丈夫」へと書き換わりました。ところが今、ホテルでWi-Fiにつないだ一瞬にMicrosoft 365のアカウントを奪われる攻撃が観測されています。どうすれば安全に利用できるのでしょうか。（2026/8/11）

MCD3「ユーザーミーティング2025」レポート：
朝礼短縮から「工務センター」設立まで　前田建設が明かす現場データ活用のノウハウ
前田建設は、MCD3主催のイベントで通門データの連携に伴う業務省力化の取り組みを発表した。グリーンサイトとのAPI連携による就労人員の把握、事務作業を集約する「工務センター」の設立、技能者にポイントを付与できるアプリ導入など、データ主導型の現場DXのノウハウを明かした。（2026/8/10）

8月10日は「VAIOの日」　特設サイトでクイズに答えると抽選で1人に“世界に1台だけのVAIO”が当たる
VAIOが、日本記念日協会から「VAIOの日」の認定を受けた。これを記念して特設サイトをオープンした他、PCがもらえるキャンペーンなどを開催する。【更新】（2026/8/10）

認証、ポリシー、コストの集中管理が可能：
Claude Code運用を一元化する「Claude apps gateway」発表　企業利用をどう管理？
Anthropicは、企業が「Claude Code」をAmazon BedrockやGoogle Cloudで運用するための管理基盤「Claude apps gateway」（Claudeアプリゲートウェイ）を発表した。（2026/8/10）

EDRを入れても守れない？：
1時間で損失3億　企業が見落とす「ダウンタイム」の真実
サイバー攻撃を完全に防ぐことが難しくなる中、企業にとって本当に大きな損失は「侵入」ではなく、その後に発生する業務停止かもしれない。セキュリティ投資が増え続けても、なぜダウンタイムは減らないのか。（2026/8/10）

PAMとの違いや成功手法まで解説
「全能の管理者権限」はもういらない　情シスのための特権ID管理（PIM）実践ガイド
侵害の87％で横移動が発生する中、恒久的アクセス権の付与は致命的なリスクとなる。特権ID管理（PIM）の仕組みやPAMとの違い、運用上の過信を防ぎゼロトラストを確立する実践手法を明かす。（2026/8/10）

全件修正を脱し悪用リスク重視の動的防衛へ
CVSS頼みはもう終わり　悪用まで「数時間」のAI時代に情シスが捨てるべき常識
脆弱性の公開から悪用までがわずか数時間に短縮されたAI時代、従来のCVSSスコアに基づく全パッチ適用は限界を迎えている。情シスが今取るべき悪用リスク重視の優先順位付けと動的な防御戦略を解説する。（2026/8/10）

バックアップ破壊と二重脅迫に備える手法
身代金支払いは逆効果　情シスのためのランサムウェア対策ガイド2026
バックアップの96％が標的とされる現代、単なるデータ復旧ではランサムウェアを防げない。被害額8億円超にも及ぶ脅威に、攻撃の7段階や二重脅迫への具体的な予防・初動対応手順を解説する。（2026/8/10）

来たる「Q-Day」に今すぐ備える：
PR：暗号はある日突然破られる――インフィニオンが耐量子暗号ソリューションの展開強化
量子コンピュータの実用化が進めば、現在広く使われている暗号が短時間で解読される可能性がある。「Q-Day」と呼ばれるその時に備え、政府機関や企業では耐量子暗号（PQC：Post Quantum Cryptography）への移行が急務となっている。インフィニオン テクノロジーズは早くから、PCやカード、車載向けなど幅広い分野でPQC対応製品を投入し、産業界のPQC移行に貢献している。（2026/8/10）

NVIDIAが「cuFile API」をオープンソース化／キオクシアとSandiskがQLC技術と332積層を用いた第10世代3Dフラッシュメモリを開発
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、8月2日週を中心に公開された主なニュースを一気にチェックしましょう！（2026/8/9）

デル、AIカメラやマイク内蔵の43型4K会議用モニター「P4326QEB」を発売
デル・テクノロジーズは、AIフレーミング機能を搭載した43型4K会議用モニターを発売した。カメラやAIノイズキャンセリングマイクを内蔵し、小規模な会議室の利便性を高める。（2026/8/7）

Y!mobileの折りたたみスマホ「nubia Fold」、約20万円が2年2.6万円　機種変更も対象【スマホお得情報】
ソフトバンクは、Y!mobileオンラインストアで「nubia Fold」を安価に販売中。通常19万8000円のところ新規、MNP、機種変更で「新トクするサポート（A）」を適用すると2年間2万6040円となる。（2026/8/7）

30分以内に対策可能、ガイド付き機能も：
GitHubリポジトリの「侵入口」をどうふさぐ？　無料で使える6つのセキュリティ設定
GitHubは、リポジトリを攻撃者に狙われにくくする6つの無料セキュリティ設定を紹介した。いずれも30分以内で設定でき、攻撃者が狙う「侵入しやすい入り口」をふさぐ効果があるという。（2026/8/7）

パスワード管理の“盲点”が見えてきた：
「パスワードを使い回している人」が6割超　情シスが“特に警戒すべき人”は？
パスワード管理の強化は、セキュリティ対策の基本だ。ゾーホージャパンの調査からは、その基本の取り組みが十分に進んでいない実態が見えてきた。（2026/8/7）

製造ITニュース：
自動車業界が挑む「業界横断」のデータ連携とは何か　ABtC代表理事が語る協調戦略
NTTデータとNTTデータグループが主催するイベント「Data Spaces in Action 2026」に自動車・蓄電池トレーサビリティ推進センター（ABtC） 代表理事の藤原輝嘉氏が登壇した。本稿では自動車業界で進んでいる企業間データ連携の取り組みを中心に講演内容を紹介する。（2026/8/7）

GitHubやClaude Codeも悪用：
開発者を狙う“自己拡散型npmワーム”の全貌　400超のパッケージに感染拡大
週1億回以上ダウンロードされる人気ライブラリ「keyv」の保守担当者のGitHubアカウントが侵害された。これをきっかけにnpmエコシステム全体に感染を拡大させる自己増殖型マルウェアが出現している。開発者が今すぐ確認すべきポイントとは。（2026/8/7）

夏休みに振り返る2026年上半期ニュース：
パスキー神話崩壊　Google Password Managerの同期機能を狙う新攻撃手法
パスワードに代わる認証手段として普及が進むパスキー。しかし、研究者が公表した新たな攻撃手法は、その安全性を支える“別の仕組み”に着目していた。暗号技術そのものを破らず、Google Password Manager利用者の認証情報に到達する手法とは。（2026/8/7）

Anthropicが「Slack」による社内コラボレーションに広く活用：
「1人1AI」のアプローチは破綻する――チームでAI共有時のセキュリティ問題を解決するベストプラクティス
Anthropicは、「Claude Tag」における「エージェントアイデンティティー」アクセスモデルの仕組みと、チームのワークスペースでこれを構成する際のベストプラクティスを解説したブログ記事を公開した。（2026/8/6）

特集：ID・パスワードから始める「引き算」のセキュリティ（2）：
「日本のセキュリティ信仰は構造的にズレてる」　コスパよく、すぐ救われる“左側”の防衛術
「高額な製品を導入すれば安心だ」――そんな日本のセキュリティ信仰は、構造的にズレているのかもしれない。攻撃者エコシステムが拡大し、勢いを増す中、セキュリティ担当者はわざわざ不利な戦場で戦わされている。東京大学 先端科学技術研究センターの西尾素己氏が、認証情報保護に関する新たな視点と、防御側が「絶対的に優位」に立てる“左側”の戦場について明かした。（2026/8/7）

今盗み後で解読する「HNDL攻撃」の恐怖
2030年RSA廃止で迫る耐量子暗号移行　情シスが今すぐ仕込むべき5ステップ
量子計算機で既存暗号が解読される未来に備え、データを今収集し後で解読する攻撃が激化している。2030年の旧暗号廃止を見据え、情シスが今すぐ取り組むべき耐量子暗号（PQC）移行の5ステップと課題を解説する。（2026/8/7）

ITニュースピックアップ：
ドコモが選んだAPI保護の次の一手　AIエージェントを統制する「門番」とは
NTTドコモが、サービス基盤のAPI保護に米セキュリティ企業の製品を採用した。この企業はAIエージェントを統制する新製品の国内提供も始める。大規模通信キャリアへの提案で示された強みとは何か。そもそもAIエージェントのセキュリティは、生成AIと何が違うのか。（2026/8/6）

利用者の操作はいらない：
パスキー万能説破れる？　Google同期パスキー実装に見つかった“想定外の穴”
「パスキーは安全」。そんな認識に一石を投じる研究結果が公表された。狙われたのは暗号技術そのものではなく、Googleの同期パスキーを支える実装や復旧の仕組みだ。侵害済み端末を前提にした3つの攻撃は、認証の“信頼”をどう揺るがすのか。その手口と対策を解説する。（2026/8/6）

SNSで多発する「無料であげます」投稿の正体　“お涙ちょうだい”で偽サイトやLINEへ誘導するカラクリ
SNSで「閉店のため無料譲渡」などと同情を誘い、個人情報や金銭をだまし取る詐欺が急増しています。偽サイトへの誘導や代引きを悪用する巧妙な手口の全貌と、被害を防ぐための注意点を解説します。（2026/8/6）

1通のフィッシングメールで取引先も危険に：
講談社で起きた“メール侵害の連鎖”　3812件の情報漏えいから得る教訓
講談社の従業員が取引先を装ったフィッシングメールにだまされ、社用メールアカウントが不正利用された。被害は認証情報の窃取だけでなく、流出した連絡先情報がそのまま新たな攻撃に利用される事態に発展したという。いつ被害に遭ってもおかしくないこの問題への対処法とは。（2026/8/6）

IT調査ピックアップ：
「正規ユーザー」を隠れみのに侵入　信頼された基盤を狙う最新サイバー脅威【調査】
CrowdStrikeの最新報告書によると、攻撃者が信頼済みのユーザーやツールを悪用して重要資産へ接近する傾向が強まっている。AI環境の悪用や音声詐欺に加え、PoC公開から48時間以内の攻撃が88％に上るなど、悪用の高速化が顕著だ。（2026/8/6）

インテル・ロボティクス・ワークショップ2026【前編】：
フィジカルAIに注力するインテル、組み込み市場での約40年の実績を生かせるか
「インテル・ロボティクス・ワークショップ2026」のレポート記事をお送りする。今回の前編では、インテルのロボティクス／フィジカルAI戦略に関する基調講演や、ソフトウェアベースのモーションコントローラーを提供しているモベンシスの取り組み事例などについて紹介する。（2026/8/6）

「AIのせい」は通用しない
なぜAnthropicの「Claude」は暴走し、現実の企業をハッキングしたのか
Anthropicの「Claude」が制御から外れ、現実世界のシステムにサイバー攻撃を仕掛けるインシデントが発生した。AIが現実社会を「ただのシミュレーション」と誤認してしまった背景と、企業が取るべき対策とは。（2026/8/6）

フルモジュラーで配線をすっきりできる電源 「CORSAIR RM750e」が32％オフの1万1618円に
Amazon.co.jpのタイムセールで、CORSAIRの750W電源ユニットが32％オフの1万1618円で販売中だ。最新のグラフィックスカードに対応し、静音性も高くPC環境の刷新に適している。（2026/8/5）

ID／パスワードやクレカ情報も：
885万件超の情報漏えいが発覚　BASE子会社のEストアーが不正アクセス被害
Eストアーは、ショップサーブへの不正アクセスで購入者・会員・カード・店舗情報885万件超が漏えいしたと公表した。攻撃通信を遮断し、利用者と店舗へパスワード変更や不審な連絡への警戒を要請。二次被害の報告は確認されていない。（2026/8/5）

Ankerの会議室用マイクスピーカー「Anker PowerConf」がセールで29％オフの9990円に
Amazon.co.jpで「Anker PowerConf」が29％オフの9990円で販売中。6つの全指向性マイクやノイズリダクション機能を備え、最大24時間の連続通話に対応する会議用スピーカーフォンだ。（2026/8/5）

セキュリティニュースアラート：
VMware製品にCVSS 9.8の脆弱性、回避策なし　速やかなアップデートを推奨
BroadcomはVMware製品群に存在する5件の脆弱性を修正した。vCenterでは最高深刻度CVSS 9.8の認証回避や任意コード実行の欠陥が確認されている。回避策は用意されておらず、速やかなパッチ適用が求められる。（2026/8/5）

被害企業の2割でセキュリティリーダーが交代
多要素認証導入済みでもランサムウェア被害に　復旧費用は平均2億7000万円
MFAを導入していればサイバー攻撃を防げるわけではない。Sophosによると、認証情報の侵害を許した被害企業の97％がMFAを有効化していたにもかかわらず、侵入を許している。被害を防ぐために見直すべきポイントとは。（2026/8/5）

工場のダウンタイムをどうなくすか
障害対処をAIで自動化　TDK子会社が語る「自律型」予知保全システムの裏側
製造業において、機械の想定外の停止は損失に直結する。復旧に向けた調査や手配の非効率さが課題になる中、TDK SensEIはAWSを活用した自律型の「AIエージェント」を用いて、保守を自動化するシステムを構築した。（2026/8/5）

半導体製品のライフサイクルに関する考察（11）：
半導体製品の信頼性とサプライチェーンにおけるトレーサビリティの重要性（後編）
半導体トレーサビリティの現状と課題、サプライチェーンのレジリエンス向上への影響を議論するシリーズ。今回は、COVID-19が示した教訓や、次世代のトレーサビリティ技術を紹介する。（2026/8/4）

MFAやOAuthの落とし穴
アスクルはなぜ侵害されたのか　クラウドの安全神話を崩す「例外」の正体
組織がクラウドサービスを導入するにつれて、セキュリティ管理はますます複雑になる。アスクルなどの著名企業も、現場のやむを得ない事情で生じた「例外」から侵害を受けた。なぜ対策のセオリーは崩れるのか。（2026/8/5）

なぜ、レンタルバッテリー「CHARGESPOT」は“重大事故0件”なのか　安心・安全を支える仕組み
東京都渋谷区に本社を置くINFORICHは、モバイルバッテリーのシェアリングサービス「CHARGESPOT」を運営している。2018年の開始から7月までに、国内での累計レンタル回数は1億回を突破した。この1億回の中で、本体の構造や製造上の欠陥による発火や破裂などの重大事故は0件だという。INFORICHは安全性の取り組みを広く届けるため、8月4日に安全を啓発するプロジェクトを開始した。（2026/8/4）

セキュリティニュースアラート：
休暇中の自社機器が攻撃に加担する？　IPAが夏季休暇前に求める備え
夏の長期休暇は、システム管理者が不在になり対応が遅れやすい。情報処理推進機構が公表した注意喚起は、例年の休暇対策に加えて今年特有の警戒を求めている。（2026/8/4）

半径300メートルのIT：
25ドルで見つかったWordPressの脆弱性　生成AIが変えた攻防の時間軸
脆弱性が公表されてから攻撃が始まるまで、これまでは相応の時間がありました。その前提が、生成AIによって崩れつつあります。では、防御側に残された選択肢には何があるのでしょうか。（2026/8/4）

KDDIがauで「セカンドナンバー」を開始　月額550円で「もう1つの携帯番号を」
KDDIと沖縄セルラー電話は8月4日から、auのスマートフォン利用者向けに電話とSMS専用の副番号を提供する新サービスを開始する。1台の端末で2つの電話番号を使い分けられる仕組みであり、プライバシー保護や固定電話の代替利用を目的としている。月額550円で利用できるが、対象プランや端末条件などの注意点が存在する。（2026/8/4）

データ侵害の平均コストは500万ドル
1時間放置したら「詰む」　IBMセキュリティ調査で判明したAI時代のデータ防御策
AIを悪用したサイバー攻撃が増える一方、AIと自動化を防御に活用することで、データ侵害による損失を抑えられる可能性もある。企業が見直すべきポイントを整理する。（2026/8/4）

身代金を支払う前に何ができるのか
「身代金か業務停止か」だけじゃない　ランサムウェア感染時に検討すべき対応7選
ランサムウェア被害からの復旧手段は、身代金の支払いだけではない。企業が検討すべき対応7つを整理する。（2026/8/4）

検出に1週間以上
8割が自信喪失　AIアプリ攻撃に情シスが取るべき一元防衛
WebアプリケーションのAI機能を狙う攻撃が急増している。既存セキュリティツールでは検出に1週間以上かかるケースが半数を超え、担当者の約8割が防衛への自信を失っている。どのような対策が有効なのか。（2026/8/4）

初めてのテナント統合・分離に挑む情シスへ：
統合ありき、分離ありきは失敗の元　経営戦略と合致したテナント設計の最適解
M&Aや事業再編で発生するテナント統合・分離。経営戦略に直結する難題を、手戻りなく成功に導くためのポイントとは。数多くの企業を伴走支援してきた日本ビジネスシステムズの専門家が解説する。（2026/8/4）

蓄電・発電機器：
テスラが家庭用蓄電池の新モデル、「Powerwall 3」を日本国内で販売開始
テスラは2026年8月3日、家庭用蓄電池の新モデル「Powerwall 3」を同日より日本国内で販売開始すると発表した。（2026/8/3）

製造マネジメントニュース：
NVIDIAとトヨタ自動車、フィジカルAI活用で車両／工場／都市を連携
NVIDIAはトヨタ自動車との協業を通じて、車両開発やソフトウェア開発、工場運営、都市インフラにおけるフィジカルAIの活用を拡大する。（2026/8/3）

CVSS 9.8含む5件が見つかる：
VMware管理基盤に“認証突破”の穴　Broadcom「回避策を用意せず」
BroadcomはVMware製品に存在する5件の脆弱性を修正した。vCenterには認証回避や任意コード実行につながる重大な問題が含まれ、全ての脆弱性で回避策は用意されていない。（2026/8/4）