Windows温故知新〜カリスマITトレーナーが語る技術の変遷(3):
「WindowsはMacintoshの劣化コピー」と言う人もいたけれど〜ユーザーインタフェースの変遷を学ぶ(ウィンドウ操作編)
前回はキャラクタベースのユーザーインタフェース(CUI)の話をした。今回は、現在広く使われている「グラフィカルユーザーインタフェース」(GUI)、要するにウィンドウシステムの話をしよう。(2025/11/20)
Tech TIPS:
【Googleフォーム×スプレッドシート】イベントの参加確認やアンケートの回答データを自動集計し、即座に分析
セミナーやイベント開催時、顧客リストや登録者リストからの抽出、メール案内、そして返信メールの確認と参加希望者のまとめ――これらの手作業に煩わしさを感じている担当者は多いのではないだろうか。これら一連の面倒な作業は、GoogleフォームとGoogleスプレッドシートを連携させることで、大幅な省力化が可能になる。そこで本Tech TIPSでは、Googleフォームによるフォームの作成から公開、そしてGoogleスプレッドシートとの連携による集計作業までの手順を解説する。(2025/11/14)
Webブラウザに潜む脅威の検出と対処
標的型攻撃を防ぐ新アプローチ「BDR」とは何か EDRとの違いは?
サイバー攻撃の脅威が増す中、新たな対策手法として注目を集めているのが「BDR」だ。その機能と従来のセキュリティ対策ツールとの違いを解説する。(2025/11/14)
従来の「隔離」は通用しない?
“OS化”するWebブラウザ AI機能で便利になるだけじゃないリスクと対策
Webブラウザは単なるアプリケーションの域を越え、複数のアプリケーションを動かす「OS」へと進化を遂げている。この劇的な進化に伴って増大するリスクに対し、どのようなセキュリティ対策を取るべきなのか。(2025/11/8)
半径300メートルのIT:
攻撃者にチャンス到来? パスキーを脅かすのは誰だ
パスワードに代わる安全な認証手段として注目を集めているパスキー。普及が期待されているこの技術は本当に素晴らしいものですが、そこにはあるリスクが存在します。「X」が発表した“要請”からそれをひもときましょう。(2025/11/4)
セキュリティニュースアラート:
画像Exif埋め込みを悪用する新攻撃手法が登場 Outlookで悪用可能
Webブラウザの画像キャッシュとExifメタデータを悪用し、外部通信を実行せずに二段階のマルウェアを展開するClickFixの新手法が見つかった。画像に埋めた暗号化ペイロードで検知やネットワーク監視を回避する危険性がある。(2025/10/30)
Windows温故知新〜カリスマITトレーナーが語る技術の変遷(2):
時代とともに進化し、そのたびに人々を惑わす〜ユーザーインタフェースの変遷を学ぶ(CUI編)
前回は「ネットワーク」という、目に見えない部分の話だったので分かりにくい部分があったかもしれない。今回は目に見える「ユーザーインタフェース」について扱う。古い話が中心だが、現在でも参考になる部分があるだろう。(2025/10/23)
セキュリティニュースアラート:
ClickFixの手法を改良 キャッシュ機能を悪用した新型攻撃の詳細とは?
ExpelはWebブラウザのキャッシュを悪用してマルウェアを実行するサイバー攻撃を観測した。この攻撃はFortinetのVPNツールを装い、偽装WebページからPowerShellを介してキャッシュ内のZIPファイルを実行するという。(2025/10/11)
セキュリティニュースアラート:
生成AIはデータ流出の主要経路に 従業員がついやってしまう漏えいパターン
LayerX Securityは企業のAI利用実態を分析し、生成AIが主要なデータ流出経路となっていると警鐘を鳴らした。AI活用が進む中、同社は、企業がガバナンス整備を急ぐ必要があると指摘している。(2025/10/9)
古典的だが対策が困難な手口
インフォスティーラーの流行に「ClickFix」が影響? その厄介な手口と対策とは
証券口座への不正アクセスの一因とされるインフォスティーラー。その感染手段として浮上した「ClickFix」とは何なのか。その具体的な手口や対策を解説する。(2025/9/26)
Tech TIPS:
【Windows 11】“あの定型文”を1秒で貼り付け、「クリップボードの履歴」の神髄「ピン留め」機能を活用する
住所やメールのあいさつ文など、頻繁に入力が必要となるテキストを毎回、同じように手動で入力していないだろうか。本Tech TIPSでは、このような毎回、繰り返しいろいろなところで必要となっている「定型文」の入力効率を向上させるWindows 11の標準機能「クリップボードの履歴」とその神髄である「ピン留め」機能について解説する。(2025/9/1)
週末の「気になるニュース」一気読み!:
macOS/iPadOS/iOSなどにゼロデイ脆弱性/米国でPlayStation 5が50ドル値上げ
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、8月17日週を中心に公開された主なニュースを一気にチェックしましょう!(2025/8/24)
デジタルアーツがマルウェアに感染させる仕組みをレポート:
流行中の「ClickFix」、そしてより厄介な「FileFix」とは何者? 何が厄介?
デジタルアーツは、インフォスティーラーに関するセキュリティレポートを発表した。インフォスティーラーに感染させる手法として、「ClickFix」と、その派生版の「FileFix」が流行中だという。(2025/8/18)
いま振り返る「Windows 10」の全て【第3回】
“Windows 11に移行しない”のも納得? 「Windows 10」はここまで進化した
2015年の登場以来、数々の進化を遂げてきた「Windows 10」。2025年10月のサポート終了を控える今、移行の検討材料として主要バージョンの特徴や改良点を時系列で振り返る。(2025/8/17)
2024年には20億件以上の認証情報が窃取:
誰もが避けられない“認証”操作が攻撃ポイントに? ESETが偽CAPTCHAの脅威と対策を解説
ESETは偽CAPTCHAの脅威と対策を公式ブログで解説した。Webサイト閲覧時に“CAPTCHAチャレンジ”を求められることがあるが、指示に従順過ぎるとトラブルに巻き込まれる可能性が高い。(2025/8/7)
ITmedia Security Week 2025 春:
InfoStealerにクッキーを盗まれるとログイン不要の正規侵入が起こる――「セキュリティのアレ」の3人が明かす、認証認可を狙う新たな手口の現状とは
2025年5月27日、ITmedia Security Week 2025 春で、インターネットイニシアティブ 根岸征史氏、SBテクノロジー 辻伸弘氏、脅威情報分析チーム LETTICEのpiyokango氏がパネルディスカッション「認証認可唯我独尊 第弐章」に登壇した。ポッドキャスト「セキュリティのアレ」でおなじみのメンバーは今回、2024年の「認証認可唯我独尊」の続編に当たる内容で議論を交わした。(2025/8/5)
Deep Insider's Eye 一色&かわさきの編集後記:
「ずんだもん校正術」と「自分で実装する浮動小数点数値の加算」
一色からは「ずんだもん校正術」という題で、ずんだもんに原稿を読ませて文章のミスをチェックする方法を紹介。かわさきからは「自分で実装する浮動小数点数値の加算」という題で、浮動小数点数の内部構造を解説しつつ、Pythonで加算処理を再現する関数の実装に挑戦しました。(2025/7/28)
OnePlus、新型スマホ「Nord 5」「Nord CE 5」やスマートウォッチ「Watch 3 43mm」など一挙発表
OnePlusがオンラインイベントで新製品を発表。Snapdragon 8 Gen 3搭載のスマホ「Nord 5」、AI搭載で手頃な「Nord CE 5」、ANCイヤホン「Buds 4」、小型化した「Watch 3 43mm」、廉価版タブレット「Pad Lite」が登場。日本での発売は未定。(2025/7/9)
Hyper-Vの基本と仮想化のメリット【前編】
いまさら聞けないWindows「Hyper-V」の仕組みと“仮想化の基礎”
IT利用の柔軟性と効率性を高める上で欠かせない仮想化技術。Windowsに標準搭載されたハイパーバイザー「Hyper-V」の基本的な仕組みとメリットを解説する。(2025/7/7)
本田雅一のクロスオーバーデジタル:
OSの大幅進化で近づいたMacとiPadの「立ち位置」 しかし「方向性」に違いあり
Appleが発表した新OSのうち、「iPadOS 26」は機能の大幅強化によってMac(macOS)との違いがほとんどなくなった――そう言われている。確かに立ち位置が一層近くなったのは確かだが、実際に両OSに触れてみると「目指す方向」に違いがあることがよく分かる。(2025/6/18)
宮田健の「セキュリティの道も一歩から」(110):
「自分でウイルスを実行して感染させてください」という攻撃を笑うな?
「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。今回は、その攻撃手法から令和の「ルーマニアのウイルス」とも呼べる「ClickFix」の手口と対策について考察を述べる。(2025/6/16)
セキュリティニュースアラート:
偽CAPTCHAに用心を Rust製の高度なマルウェア「EDDIESTEALER」が登場
Elastic Security Labsは、新型マルウェア「EDDIESTEALER」を発見した。偽のCAPTCHAで感染を誘導する他、Rustで開発されており解析が困難な構造となっている点が特徴だという。(2025/6/7)
小寺信良のIT大作戦:
集めたニュースが知識に変わる――ライターが「Cursor」と「Obsidian」で実践した、AI時代の情報整理術
知識の集合先として「Obsidian」が人気のようである。多くの文書がバラバラに存在していても、視覚的に文書の関連性がわかる。Obsidianに日々読んでいるニュース記事をクリッピングしていけば、関連性などが視覚情報として見えてくるのではないか。そんなことから、Obsidianでクリッピングしたニュースを管理していくことにした。(2025/6/2)
半径300メートルのIT:
証券口座狙いのサイバー攻撃は収まる気配なし 結局やるべき5つの対策とは?
証券会社を狙う不正取引が引き続き世間を大きく騒がせています。今のところその攻撃手口が判明しているわけではないのですが、少しずつ見えてきた事実もありますので、あらためて今こそやるべき“5つの対策”を紹介します。(2025/5/27)
セキュリティニュースアラート:
中国プリンタメーカーが配布した公式ソフトにマルウェア 約半年間公開か
中国のプリンタメーカーProcoloredの公式サイトで配布されていたソフトウェアに、XRedRATとCoinStealerの2種のマルウェアが含まれていた。調査によると、既に最大10万ドルの被害も確認されている。(2025/5/20)
iPhone Tips:
iPhoneの「ボイスメモ」で文字起こしをする方法
「ボイスメモ」アプリで録音した音声データから、話者が話している内容を自動でテキストに変換できる。(2025/5/6)
この頃、セキュリティ界隈で:
その「私はロボットではありません」は本物? マルウェア感染狙う“偽CAPTCHA”出現 米Microsoftが注意喚起
「私はロボットではありません」の画面に偽装してユーザーのクリックを誘い、Windowsをマルウェアに感染させようとする手口が横行しているという。(2025/3/26)
Copilot Chatでコードベースの検索が可能になるなど、開発体験を強化:
Visual Studio Code 1.98公開 ターミナルの入力補完を強化する「ターミナル IntelliSense」など新機能は?
Microsoftはクロスプラットフォームエディタ「Visual Studio Code」の最新版「February 2025」(バージョン1.98)を公開した。ターミナルのIntelliSense強化やコード検索の向上など、開発体験を大きく向上させているという。(2025/3/25)
iOS/iPadOSのChromeアプリで、コピーしたURLを「+」長押しで素早く開く
おなじみの定番サービスには、もっとアプリを便利に使える隠れた機能が存在している。(2025/3/23)
半径300メートルのIT:
たったこれだけでマルウェアに感染? “古くて新しい”サイバー攻撃の手口
サイバー攻撃はこれまで見たこともなかった未知のものだけでなく、既に浸透している手法に少し手を加えてユーザーをだまそうとしています。今回は筆者が気になった古典的でありながら“新しい手口”を紹介します。(2025/3/18)
サーバ構築がラクになる「Openterface Mini-KVM」を試してみた インフラエンジニアや情シスに激オススメ
インフラエンジニアや、情シスの方にオススメしたい逸品だった。(2025/3/13)
週末の「気になるニュース」一気読み!:
YouTubeが低価格帯プラン「Premium Lite」を正式発表/セキュリティ強化などを行った「Google Chrome 134」公開
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、3月2日週を中心に公開された主なニュースを一気にチェックしましょう!(2025/3/9)
PCで見る「YouTube」で覚えておきたい5つの便利テク 「shift+.」を押すとどうなる?
おなじみの定番サービスには、もっとアプリを便利に使える隠れた機能が存在している。(2025/3/7)
VMware Workstation入門:
知っておきたいVMware Workstation Proで仮想マシンを快適に使うための基本設定
商用利用も含めて無料化されたクライアント向けの仮想化ソフトウェア「VMware Workstation Pro」。今回は、仮想マシンの基本的な使い方と知っておいた方がよい設定について解説しよう。(2025/2/14)
Windows PowerShell基本Tips(123):
【 Set-VMHost 】コマンドレット――Hyper-Vのホスト設定を変更する
本連載は、PowerShellコマンドレットについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回は「Set-VMHost」コマンドレットを解説します。(2025/1/17)
今だからこそ学び直すHyper-V再入門(2):
いまさら聞けない「Hyper-Vホスト」の構成と管理機能
Windows OSに標準搭載されているハードウェア仮想化(サーバ仮想化)技術が「Hyper-V」ですが、基本的な構成やその管理方法などを知っていないとせっかくの機能を効果的に使用できません。そこで今回は、「Hyper-Vホスト」の構成や管理機能を学び直していきます。(2025/1/10)
Tech TIPS:
コピペではうまくいかないWebページやPDFファイル内の表をExcelに正しく読み込む
さまざまなWebサイトで公開されている表をMicrosoft Excelに読み込んで活用する際、コピー&ペーストではうまく表形式で読み込めないことがある。このような場合、1つずつセルをコピーしてExcelに貼り付けたり、テキストエディタなどにコピーして整形したりしなくても、簡単にExcelへの読み込みが可能だ。その方法を紹介しよう。(2024/12/27)
週末の「気になるニュース」一気読み!:
Windows 3.1からWindows 7までの起動音コレクション、Xで公開/NVIDIAアプリでゲームパフォーマンスが低下する不具合 回避策あり
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、12月15日週を中心に公開された主なニュースを一気にチェックしましょう!(2024/12/22)
AWSチートシート:
テンプレート作成が簡単 CloudFormationの入門にもおすすめなInfrastructure Composerを使ってみよう
AWSのインフラをコードで構成できるCloudFormation。そのテンプレートをグラフィカルインタフェースで容易に作成できる、Infrastructure Composerの使い方を説明します。(2024/12/23)
VMとホストマシンの両方を保護する【後編】
仮想マシン(VM)の安全性を過信しない“9つのセキュリティ対策”
VMから抜け出してホストマシンを狙う「VMエスケープ」などの攻撃からVMを守るには、適切なセキュリティ対策が不可欠だ。具体的な9つの防御策と、その実践方法を解説する。(2024/12/18)
VMとホストマシンの両方を保護する【前編】
仮想マシン(VM)の「安全神話」が崩れる“7大リスク要因”
「分離された環境だから仮想マシン(VM)は安全」という認識は正しくない。VMの基本的な仕組みとともに、VMとホストマシンを危険にさらす7つの要因を解説する。(2024/12/11)
2大VDIを徹底比較【中編】
徹底解説:「VMware Horizon」と「Azure Virtual Desktop」の違いとは?
「VMware Horizon」は新会社のOmnissaが引き継ぎ販売していく。HorizonシリーズとMicrosoftの「Azure Virtual Desktop」を、サポートするOSやプロトコル、ライセンスなどの視点で比較する。(2024/11/18)
週末の「気になるニュース」一気読み!:
Steamのゲーム録画機能「Game Recording」正式公開/「PowerToys」の最新版に画像のテキスト抽出機能
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、11月3日週を中心に公開された主なニュースを一気にチェックしましょう!(2024/11/10)
Tech TIPS:
【無意味作業時短テク】PDFを印刷して押印してまたスキャンしろと言われたら
見積書や請求書などに押印するケースも多いのではないだろうか。わざわざWordやExcelで印影画像を貼り付けなくても、無料のAcrobat ReaderでPDFの書類に印鑑を押すことが可能だ。Acrobat Readerにプリセットされた印鑑を使う方法と、Excelを使って印影画像を作成してそれをPDFに貼り付ける方法を紹介しよう。(2024/10/16)
USBレシーバー×2が標準で付属:
2台のPCを行き来できる便利マウスが8000円切り! 「Rapoo MT760」はどこまで使えるか試してみた
ユニークから販売されている「Rapoo MT760」は、多彩な機能を備えながら実売7980円と手頃な価格を実現した多機能マウスだ。実機を試して分かったことをまとめた。(2024/10/9)
Tech TIPS:
Windows 11の標準カレンダーアプリにGoogleカレンダーの予定を統合する方法
予定の管理にWindows 11の標準アプリ「カレンダー」とGoogleカレンダーを使い分けていると、うっかり予定の確認を忘れてダブルブッキングしてしまうことはないだろうか。このようなミスを防ぐには、1つのカレンダーアプリで予定を管理するのがよい。そこで、Windows 11標準の「カレンダー」アプリにGoogleカレンダーを同期して、「カレンダー」アプリで両方の予定を確認できるようにする方法を紹介しよう。(2024/10/4)
「便利で感動した!!」ダイソー&セリアの超優秀アイテム5選に反響 「こうゆうの100均でも買えたんだ」
暮らしがちょっと楽になるアイテム。(2024/10/1)
「motorola edge 50s pro」徹底レビュー:19分フル充電やカメラの実力はどう? 予想以上に便利だったPC連携も
モトローラから新たに登場した「motorola edge 50 pro」と「motorola edge 50s pro」。独自の125W急速充電技術「TurboPower」を搭載し、わずか19分でバッテリーを1%から100%まで充電できるmotorola edge 50s proの充電速度を実測しつつ、気になる端末の特徴についてレビューしていく。(2024/9/3)
Google Chrome完全ガイド:
【Chrome】ついにデスクトップにやってきたGoogleレンズの使い方
「Googleレンズ」といえばスマホ用アプリを連想しがちかもしれません。しかし、デスクトップ版Google ChromeにもGoogleレンズの機能が組み込まれていて、Webページのイメージから簡単にWeb検索ができるようになっています。その利用方法を紹介します。(2024/8/28)
ChromeOS、Chromebookの今後の進化とは【前編】
Googleが今なぜ「Windowsアプリ仮想化」なのか? Cameyo買収に秘めた思惑
Googleはアプリケーション仮想化ベンダーのCameyoを買収した。この買収には「ChromeOS」をはじめとした法人向けIT市場に対する、Googleの“ある狙い”がある。その狙いとは。(2024/8/24)