「認証」関連の最新 ニュース・レビュー・解説 記事 まとめ

セキュリティニュースアラート：
Google アカウントに「自撮り」認証が追加　AIによる偽動画に耐えられるか？
Googleが、顔を動かす自撮り動画でGoogle アカウントにサインインできる新機能を追加した。精巧な偽動画を生成できる時代に、この仕組みはなりすましをどう防ぐのか。撮影した顔という生体データはどう扱われるのか。（2026/7/26）

東京ポイント、PayPayポイント・WAON POINTに交換可能に　27日から
東京都は7月24日、都公式アプリ「東京アプリ」でためられる「東京ポイント」について、27日午前10時から「PayPayポイント」と「WAON POINT」への交換を始めると発表した。（2026/7/24）

SoftBank World 2026：
「2日かかる攻撃が25分に」生成AIで“爆速化”するサイバー攻撃、パロアルトの識者が警鐘
パロアルトネットワークスの染谷征良氏（チーフサイバーセキュリティストラテジスト）は、生成AIの普及で変化するサイバー攻撃の動向と企業に求められるセキュリティ対策を、ソフトバンクの年次イベント「SoftBank World 2026」の講演で紹介した。（2026/7/24）

従来の健康保険証は7月31日で利用不可に　8月1日以降は「マイナ保険証」の利用を
従来の健康保険証は2024年12月2日以降に新規発行が停止されマイナ保険証へ移行している。有効期限切れに気付かず持参した場合の特例的な利用対応が2026年7月31日で終了する。医療機関や薬局ではマイナ保険証または資格確認書の提示が必要だ。（2026/7/24）

評価実験で何が起きたのか？：
OpenAI高性能モデル、サンドボックスを飛び出して本番環境に到達
OpenAIのセキュリティ向けAIモデルが、安全性評価中に未知の脆弱性を発見し、評価用サンドボックスを突破して「Hugging Face」の本番環境の一部に到達した。AIの能力を測るため意図的に制約を緩めた実験で何が起きたのか。（2026/7/24）

自律型AIエージェントの安全な導入ガイド
OpenClawのスキル17％に悪性コード　勝手に使われる前の5つの防衛線
爆発的に普及する自律型AI「OpenClaw」。その高い利便性の裏で、脆弱性や悪意ある拡張機能による漏えいリスクが急浮上している。シャドーIT化を防ぎ組織を守るため、今CISOが講ずべき「5つの防衛線」とは。（2026/7/24）

史上初のAIによる全工程自律サイバー攻撃
サンドボックスを突破し「暴走」　Hugging Faceを襲ったOpenAI製モデルの衝撃
OpenAIのモデルが自律的にHugging Faceを攻撃した。隔離環境を脱出し、未知の脆弱性を突いて侵入を試みるなど、開発元すら制御不能な事態に。AIが「牙」をむく新時代のセキュリティ対策を解剖する。（2026/7/24）

人工知能ニュース：
組み込み機器向けコンパイラと機械学習スイートの無償提供を開始
Microchip Technology（マイクロチップ）は、これまで有償ライセンスで販売していた「MPLAB XC Proコンパイラ」と「MPLAB ML開発スイート」の無償提供を開始した。開発者は初期費用の負担なしで安全性を重視した設計に取り組める。（2026/7/23）

医療機器ニュース：
スマホ認証機構と資格確認用PCを内蔵した新型「顔認証付きカードリーダー」を発表
パナソニック コネクトグループは、医療機関／薬局向けに展開している「顔認証付きカードリーダー」の新型モデルを2026年8月24日から販売を開始すると発表した。価格（税込み）は37万9500円だ。（2026/7/23）

IT調査ピックアップ：
AI作成メールのクリック率は人間と同等に　年1回のセキュリティ教育では防御困難か
Adaptive Securityは、生成AIの普及によって変化するメール攻撃の最新動向を発表した。AIによる精巧なフィッシングやビジネスメール詐欺、ディープフェイクなどが拡大しており、従来の技術的対策に加え、継続的な教育とヒューマンリスク管理の重要性を指摘している。（2026/7/23）

「想定問答」作成の裏側
深夜残業の温床　“国会答弁”の過酷な業務はAWSの「生成AI」で救えるか？
国家公務員の重い負担になっている国会答弁の「想定問答」作成。この過酷な業務を救うために、ある中央省庁がAWSと組んで、短期間で高い評価を得る生成AIアプリケーションを開発した。開発を成功に導いた工夫とは。（2026/7/23）

リスクを可視化する6つの点検項目
放置仮想マシンがランサムウェアを呼ぶ　インフラの「死角」をつぶす監査チェックリスト
セキュリティ監査を単なる形式的な対応で終わらせていないか。放置されたVMやシャドーITなど、インフラに潜む「死角」を可視化し、企業の回復力を高めるための実践的な監査手法と運用の鉄則を詳説する。（2026/7/23）

SCS評価制度、企業は何から始めるべきか：
PR：意思決定層1032人調査で見えた、対応のリアルと実装の勘所
「セキュリティ対策は取引条件」の回答は6割――。ソリトンシステムズが国内企業に実施した独自調査を基に、SCS評価制度と正しく付き合うための道筋を探る。（2026/7/22）

不正転売に挑むIT×エンタメの職人たち：
PR：“ドーム級イベント”の本人確認を歩くだけでさばく　エンタメを支える0.3秒の顔認証技術に迫る
音楽イベントやドームなど大規模会場で、不正転売対策やなりすまし防止に加えて来場者にスムーズな入場体験を提供する手段として、顔認証システムの活用が広がっている。数万人規模の会場で本人確認を滞りなく進めるには何が必要なのか。（2026/7/23）

横折りスマホ「Galaxy Z Fold8 Ultra」のSIMフリー版は30万円弱〜39万円弱　いろいろスペックアップして8月7日デビュー
サムスン電子の横折りスマホ「Galaxy Z Fold」に第8世代が登場した。今回はアスペクト比を変更したメインストリームモデルが追加されたことから、ハイエンドモデルは「Ultra」を冠することになった。（2026/7/22）

折りたたみスマホ「Galaxy Z Flip8」のSIMフリー版は8月7日発売　より薄く軽くなって直販価格19万2000円から
縦折りタイプの折りたたみスマートフォン「Galaxy Z Flip」の第8世代のSIMフリー版が、8月7日に発売される。先代のデザインを踏襲しつつ、より薄型化を進めたことが特徴だ。（2026/7/22）

ヘッドフォン ナビ：
最大80時間再生＆音質パーソナライズ機能を搭載　JBLミドルクラスの新定番「Live 780NC」を試す
「JBL」から、新たなオーバーイヤーワイヤレスヘッドフォン「JBL Live 780NC」が登場した。前モデルからアーム構造などのデザインを根本から見直し、よりモダンで高級感のあるスタイリッシュな外観へと改めた実機をチェックした。（2026/7/22）

Hugging Face侵害のAIエージェントはOpenAIのモデル──社内のサイバー能力評価中に「GPT-5.6 Sol」などが暴走し本番DBに侵入
OpenAIは、Hugging Faceで発生したサイバーインシデントの原因が自社のAIモデルだったと発表した。社内評価中に安全機能を抑制した「GPT-5.6 Sol」などが隔離環境を突破し、ゼロデイ脆弱性を悪用して外部に侵入したという。OpenAIはインフラ管理の厳格化や防御支援などの再発防止策を挙げている。（2026/7/22）

従来対策では不十分：
わずか11バイトでメモリを圧迫　OpenSSLを狙う新DoS攻撃、その意外な仕組み
OpenSSLで、少量の通信でサーバのメモリを消費させる新たなDoS問題が見つかった。特徴は、TLS通信が始まる前の処理を悪用し、一般的な接続数制限だけでは十分に防げない可能性があることだ。多くのソフトウェアが利用するライブラリーで何が起きていたのか。（2026/7/22）

影響範囲はほぼ全ユーザー：
WordPress本体に重大脆弱性、運営元が異例の強制更新　専門家が語る“本当の危険”
管理者の設定ミスや弱いパスワードがなくても、サーバを乗っ取られる可能性がある。「WordPress」本体で見つかった重大な脆弱性を受け、WordPress.orgは異例の強制自動更新を開始した。なぜ今回はここまで危険視されているのか。専門家にその理由と今後のリスクを聞いた。（2026/7/22）

セキュリティニュースアラート：
2050年5月13日の“不審な予定”に要注意　M365カレンダーを悪用する新マルウェア
Group-IBは、Microsoft 365のカレンダーを悪用する新マルウェアを確認したと発表した。2050年5月13日の予定を隠れみのに指令を受信したり搾取したデータを送信したりするという。（2026/7/22）

201gの軽量横折りスマホ「Galaxy Z Fold8」日本上陸　“折り目”と新たな画面比率を旧Fold7と実機比較
サムスン電子ジャパンは、コンテンツ視聴に特化した横折りスマホ「Galaxy Z Fold8」を8月7日に発売する。チタン素材による独自構造で高い耐久性を備えつつ、横折り機として世界最軽量クラスの約201gを実現した。アプリ操作を代行するAI機能や、特定の人物を自動で追従し動画を切り出す推し活向け撮影機能を搭載する。（2026/7/22）

有効期限は「47日」へ
SSL証明書の手動管理は限界に　2026年の“更新ラッシュ”で障害続出を防ぐには
2026年3月、SSL証明書の最大有効期間が200日に短縮された。手作業による管理ではいずれ致命的なシステム障害を招く恐れがある。AWSやGartnerが警鐘を鳴らす中、破綻を防ぐために今すぐ取り組むべき対策とは。（2026/7/22）

本番事故を防ぐ権限設計とは
AIが本番環境を削除し復旧に13時間　「暴走」ではなかったAWS事例
Dockerのデベロッパーアドボケイト、アジート・シン・ライナ氏は、AIコーディングエージェントが本番環境を削除し、AWSのサービスを13時間停止させた事例を紹介した。同事例から得られた5つの対策とは。（2026/7/22）

次期マイナンバーカードは2029年度中に提供へ、マイナポータルの機能拡張も　重点計画を公表
7月21日、「デジタル社会の実現に向けた重点計画」が閣議決定された。マイナンバーカードやマイナポータルの機能拡張についても明記されている。セキュリティを強化した次期マイナンバーカードは、2029年度中に導入する予定だ。（2026/7/21）

WordPressに認証不要でコード実行される緊急の脆弱性　即時更新を呼び掛け
WordPress開発チームは、深刻な2件の脆弱性を修正したセキュリティリリース「7.0.2」を公開した。未認証でリモートコードが実行される恐れがあるため、影響を受けるWebサイトへ自動更新を順次適用中。すでにWAF等での一時緩和策も提供されているが、開発チームは本体の迅速な手動アップデートを強く推奨している。（2026/7/21）

あの“コトコト音”がさらに進化した65％キーボード「ZEN65」の極上キータッチを試す　真ちゅう製内部構造と約1.5kgの重厚ボディー
Rainy75やCrush80で話題を呼んだWOBKEYの最新作「ZEN65」をレビューする。約1.5kgのアルミボディーに真ちゅう製サウンドキャビティや可変マウント機構を秘め、究極のタイピング音とキータッチを追求した注目の1台だ。（2026/7/21）

半径300メートルのIT：
ニチレイへのサイバー攻撃はなぜ起きた？　「たまたま選ばれる」被害の構造
ニチレイがサイバー攻撃を受け、冷凍食品の出荷や冷蔵倉庫の入出庫が止まり、影響は取引先にも広がりました。誰が、なぜ攻撃するのでしょうか。どうすれば防げたのでしょうか。（2026/7/21）

「被害に遭ってから考える」はもう遅い：
ニチレイも事業停止　ランサム復旧「3日」「50日」「73日」の分岐点　医療・港湾・物流のサイバー攻撃に学ぶ
食品大手のニチレイグループがサイバー攻撃被害に遭い、システムの一時遮断に伴う事業停止を余儀なくされた。攻撃者の侵入阻止を完全に防ぐことが困難な今、万が一組織が攻撃された場合の影響を最小限にするためには「迅速な復旧プロセス」の整備が欠かせない。ランサムウェア感染被害に遭った医療・港湾・物流の3事例から、復旧プロセスのポイントを整理する。（2026/7/21）

辻伸弘の「投げます。一石、」（4）：
クリックフィックス、なめたらあかん！
嘘のCAPTCHA画面をきっかけとし、通常と思われる指示を出して、ユーザー自らがマルウェアをインストールするように仕向けるなどの、「クリックフィックス」と呼ばれる攻撃が増えている。「こんな単純な手法に引っかかることはない」とたかをくくっている人はいないだろうか。実は、これは組織に重大な被害をもたらす非常に狡猾な手法だ。事例を織り交ぜて、クリックフィックスの怖さを解説する。（2026/7/21）

「耳をふさがない集音器」にNTTやカシオが参入　補聴器普及率15.6％の日本で広がる新市場
耳をふさがない「集音器」市場が活況だ。NTTソノリティやカシオ計算機、ミライスピーカーなどが同領域の新製品を発売し、次々ヒット。クラウドファンディングで約4.5億円を集める事例も出ている。なぜ同市場が盛り上がっているのか取材したところ……。（2026/7/21）

重いデータ変換処理を廃止
トヨタが直面したRAGの限界　AWS「AgentCore」で実現するエージェント型AIとは
外部データを取り込んでAIモデルの精度を上げるRAGは、頻繁な情報更新が発生する状況では運用負担が重くなる弱点がある。トヨタ北米法人は販売店向けAIツールにおいて、この壁をどう克服しようとしているのか。（2026/7/21）

知財から品質まで信頼性を守る：
PR：トヨタだからできた、データの“正しさ”保証するデジタルツールの真価とは
DX（デジタルトランスフォーメーション）が進む中、製造業の中で記録されている知財や品質などのデータを、企業や部門をまたいで活用する機会が増えている。そこで重要になるのが、そのデータが改ざんされていないことを証明する「真正性」だ。トヨタ自動車は、知的財産部が直面したこの課題を起点に、データ保全サービス「PCE」を自社開発した。今では外部展開を行うこの取り組みについて聞いた。（2026/7/21）

AIエージェントの本番導入を支援
ITコンサルやSEと何が違う？　急浮上「FDE」にAWSが10億ドル投じる理由
AWSは、顧客企業の現場でAIエージェントを共同開発するFDE部門の設立を発表した。10億ドルを投じ、試作から本番導入、自社運用への移行までを支援する。（2026/7/20）

DaaS、Googlebook、AIエージェントから変化を読み解く：
「脱・PC購入」「脱Windows」「脱・PC操作」――企業PCの“前提”が変わり始めた
AIの進化を背景に、企業PCを取り巻く前提が変わり始めています。事例や技術動向から、その変化と、情報システム部門に求められることを読み解きます。（2026/7/18）

SMS認証廃止までに何をすべきか
SMS認証が「Microsoft Entra ID」から消える　情シスが2027年までに進めるべき対応は
Microsoftは2026年9月1日から「Microsoft Entra ID」でパスキーの登録を順次促し、2027年2月1日に自社提供のSMS・音声認証サービスを終了する。企業の情シスが実施すべきことを整理する。（2026/7/18）

1Password、Claudeに「パスワードを見せず」目的のサイトにログインする新機能　生体認証→アクセス権限付与
「1Password」を手掛けるカナダのAgileBitsは7月16日（現地時間）、米AnthropicのAI「Claude」がユーザーのパスワードを見ることなくWebサイトなどにログインできる連携機能「1Password for Claude」を発表した。（2026/7/17）

PayPayカード、ワンタイムパスワード入力を不要に　フィッシング詐欺を防ぐ
PayPayカードはオンライン決済時の本人認証サービスにおいてPayPayアプリを利用した認証を7月から順次提供する。従来のSMSによるワンタイムパスワードから切り替えることでフィッシング詐欺などの不正利用を防ぐ。これによりパスワードの入力が不要になりスムーズな決済ができる。（2026/7/17）

Windowsに新しいゼロデイ脆弱性「LegacyHive」が報告される　最新アップデート適用済みでも影響あり
GitHubにおいて、Windowsの新しい脆弱性が報告されている。いわゆる「ゼロデイ脆弱性」に該当する恐れがあり、現時点でMicrosoftからのアナウンスはない。（2026/7/17）

FAニュース：
産業設備の無線通信を高速化、Wi-Fi6対応アクセスポイント専用機を発売
フエニックス・コンタクトは、産業設備の無線通信を高速化する「FL WLAN」シリーズにおいて、Wi-Fi 6に対応したアクセスポイント専用機2製品を発売した。Wi-Fi 6E対応無線LANアダプターの発売も予定している。（2026/7/17）

G7のサイバー機関が「耐量子計算機暗号（PQC）」共同声明　「CBOM」明記：
2030年代の対応では手遅れ？　暗号化されたデータを将来暴くサイバー攻撃、対策の道筋
G7サイバーセキュリティ作業部会は、耐量子計算機暗号（PQC）への移行に向けた準備を組織に促す共同声明を公開した。日本を含む7カ国のサイバー機関が参加し、移行プロジェクトの進め方を実践的に解説している。（2026/7/17）

セキュリティニュースアラート：
Microsoft、7月の月例更新で約570件を修正　悪用済みゼロデイ2件にまず対応を
Microsoftは、2026年7月の月例更新で約570件の脆弱性を修正した。AI活用で発見件数が急増し、ゼロデイ3件への対応と効率的な脆弱性管理の必要性を示した。（2026/7/17）

侵入口は自宅ルーター：
GMOの在宅勤務廃止は間違っていない？　ワサビのインシデントから考える企業防衛
GMOインターネットグループの在宅勤務制度見直しをきっかけに、テレワークの是非が改めて議論されている。そうした中、ワサビが公表した不正アクセスでは、自宅の開発環境が侵入口となったことが判明した。この事例は、テレワークの危険性を示したものなのか。（2026/7/17）

流行に乗るのは危険？：
トヨタの数年をかけたゼロトラスト改革、行く手を阻んだ最大の壁とは？
生成AIによってサイバー攻撃は、人の速度で対処できる時代ではなくなった。とはいえゼロトラストやSASEを導入すれば解決するわけでもない。トヨタ自動車が4年以上かけて進めた“脱境界防御”改革を基に、AI時代のサイバーレジリエンスに必要な考え方を語った。（2026/7/17）

セキュリティニュースアラート：
Entra IDの標準認証がパスキーに　SMS認証が使えなくなるのはいつ？
MicrosoftはEntra IDの標準認証方式をパスキーに変更する。AIを利用した攻撃の高度化を受け、SMS認証と音声認証への依存を減らす狙いだ。両認証はいつまで使えるのか。（2026/7/17）

平均で7つのモデルを併用
“複数AI”の乱立で管理が崩壊する？　F5が警告する「AIインフラ」の危険性
目的に合わせて複数のAIモデルを並行稼働させる「マルチモデル化」が標準になりつつある。こうした構成が運用管理の複雑さやリスクを生む中、安全にAIツールを活用するには何が必要なのか。（2026/7/17）

手ぶらで改札を通れる！　東武東上線・池袋駅に「顔認証改札」が登場、気になる仕組みとセキュリティを解説
東武鉄道は生体認証「SAKULaLa」を活用したウォークスルー型顔認証改札を池袋駅と上板橋駅で開始した。既存改札機にカメラを後付けできる点が強みであり、セキュリティには日立の安全な暗号化技術を採用している。今後はICカード併用機の開発を進め、駅周辺の商業施設や他社路線も含めた「手ぶら生活」の拡大を目指す。（2026/7/16）

第8回 国際 建設・測量展：
ホンダ、高出力パワユニ「eGX」を世界初公開　交換式バッテリー活用で建設現場のGX支援
本田技研工業は「CSPI2026」に出展し、建設現場向けの電動ソリューションを紹介した。高出力化した電動パワーユニット「eGX」3機種を世界初公開するとともに、交換式バッテリーや充電ソリューションと組み合わせた電源運用を提案した。（2026/7/16）

朝の大規模クレカ障害、Visa傘下の決済基盤「CyberSource」で「タイムアウト発生」
米Visa傘下の決済プラットフォーム「CyberSource」で、「取引処理のタイムアウト事象が発生していた」という。（2026/7/16）

Y!mobile Free StyleのSIMフリー「POCO M8 5G」、回線とセットで約2万円【スマホお得情報】
ソフトバンクは、Y!mobileオンラインストアの「Y!mobile Free Style」で取り扱うSIMロックフリー「POCO M8 5G」を安価に販売中。通常3万8208円のところ、回線とセットで購入すると1万9800円になる。（2026/7/16）