Q&Aで学ぶマイコン講座(113):
I3Cって何? 特長と使い方を基礎から解説
マイコンユーザーのさまざまな疑問に対し、マイコンメーカーのエンジニアがお答えしていく本連載。今回は、初級者の方からよく質問される「MIPI I3C」についてです。(2026/3/25)
Spring AIで始める生成AIプログラミング(11):
Spring AIの実戦投入で見えてくる課題――複数モデル環境で「コスト最適化」するテクニック
Java×Spring AIで始めるAIプログラミングの入門連載。前回までは、基本的な実装からMCPの活用まで、できるだけ「マニュアル」に沿って、問題が生じにくい標準的な使い方を解説してきました。最終回となる今回は、「マニュアルの先」にある泥臭くもはまりやすい部分について、皆さんが自走するための支援となるようなトピックを解説します。(2026/3/26)
セキュリティニュースアラート:
Jenkinsに複数の深刻な脆弱性 アップデートが難しい場合の暫定策は?
Jenkins CIはコアおよびプラグインの脆弱性を公表した。アーカイブ展開時の任意ファイル書き込みやCLIの検証不備、APIキーの平文保存などが含まれる。RCEの恐れもあり、最新版への速やかな更新と認証設定の再確認が求められる。(2026/3/24)
セキュリティニュースアラート:
Ubuntuに深刻な権限昇格問題 root取得の恐れ
Ubuntuの標準環境に権限昇格の脆弱性「CVE-2026-3888」が見つかった。通常権限の利用者がシステム内部の仕組みを悪用し、最終的にroot権限に到達する可能性がある。(2026/3/20)
AIアシスト時代のJavaプログラミング入門(12):
Javaのプロジェクト管理をAIに聞きながら理解する――パッケージとモジュール
対話型AI(人工知能)にアドバイスを受けながら進めるJavaプログラミングの入門連載。今回は、クラスをまとめる方法としてパッケージとモジュールを学習します。基本となるパッケージと、パッケージの問題点を解決する仕組みとされるモジュールを理解しましょう。(2026/3/12)
CLIやSDKをオープンソースで公開:
1秒未満で起動し、コード実行後に消滅 AIエージェント向け環境「Vercel Sandbox」の仕組み
Vercelは、AIエージェント向けのコード実行環境「Vercel Sandbox」の一般提供(GA)を開始した。併せて、Vercel Sandbox CLIとSDKもオープンソースとして公開した。(2026/3/10)
ウイルススキャンや電源オフもNG:
「勝手に再起動してはいけない」――VPN侵害、ランサムウェア感染時の禁止事項
個人情報保護法サイバーセキュリティ連絡会は2026年1月16日、不正アクセス発生時のフォレンジック調査活用に関する資料を公表した。平時の備えや有事の証拠保全、調査会社への依頼内容などについて整理している。(2026/3/5)
セキュリティニュースアラート:
Claude Codeの重大な脆弱性を分析 開発者への3つの影響とは?
Check PointはClaude Codeに見つかった脆弱性の詳細な分析を報告した。悪意ある設定ファイルによって遠隔コード実行やAPIキー流出の恐れがある。同社は不審なプロジェクトを開くだけで攻撃が始まる恐れがあると警告している。(2026/3/5)
Microsoft MVP胡田のWindowsダイアリー(2):
なぜ「Microsoftアカウント必須化」は議論を呼ぶのか “ユーザー”の歴史とWindowsの本音
Windows 11のセットアップ時、多くのユーザーが直面する「Microsoftアカウント必須化」の壁。なぜWindowsは、かたくなにクラウドIDを使わせようとするのでしょうか? 今回は、Windowsにおける「ユーザー」の歴史をひもときながら、その真意と「現代的なメリット」を深掘りします。(2026/3/6)
セキュリティニュースアラート:
Claude Codeに重大な脆弱性 設定ファイル経由でRCEやAPIキー窃取の恐れ
Check PointはClaude Codeに重大な脆弱性があり、不正なリポジトリー設定を開くだけで遠隔コード実行やAPIキー窃取が可能だったと公表した。修正は完了しているが、AI開発基盤の供給網に新たなリスクが浮上している。(2026/2/28)
ITmedia Security Week 2025 秋 イベントレポート:
ランサムウェア対策“優等生”企業でなぜ被害拡大? 想定外を招いた「勘違い」
ランサムウェア対策を講じていたはずの企業で、なぜ被害が拡大したのか。その原因は“無対策”ではなく“優等生”の企業ほど陥りがちな「勘違い」にあった。専門家の見解と実例を基に、被害最小化の勘所を整理する。(2026/2/27)
Spring AIで始める生成AIプログラミング(10):
クライアントとMCPサーバの統合――検証フローをSpring AIで理解する
Java×Spring AIで始めるAIプログラミングの入門連載。前回までは、Spring AIを使ってMCPサーバを構築し、ファイル検索やリソース提供といった機能を実装する方法を解説してきました。今回は、作成したMCPサーバを「実際に使いこなし、システムとして完成させる」ステップへと進みます。(2026/2/26)
製造業IoT:
IoTゲートウェイの課題はデータの欠損と変換、IIJ子会社が新コンセプトで解決へ
IIJの100%子会社であるネットチャートがIoT向けマネージド型エッジゲートウェイサービス「P3EG」を発表。P3EGは、データの欠損や変換に関わる従来のIoTゲートウェイの課題を解決する「データSLA」を実現する業界初のサービスとなる。(2026/2/25)
30%の値上げの可能性も:
NORフラッシュにもAI需要の波、迫る供給危機
DRAMとNAND型フラッシュメモリの供給不足に続いて、もう1つのメモリ分野であるNOR型フラッシュメモリでも供給危機が発生しつつあり、値上げの可能性も報じられている。一方でAIアプリケーションがかつてない高密度を要求することから、3D構造化への期待も高まっている。(2026/2/17)
シャープ製Androidスマホで特定の米国SIMを使った後に国内で「緊急通報」できない恐れ 最新「エモパー」アプリで暫定解消
シャープ製のAndroidスマートフォンにおいて、米国の一部キャリアのSIMカードを使ったことがある場合に日本国内で緊急通報できなくなる問題が発生している。シャープでは暫定的に最新の「エモパー」アプリに不具合解消プログラムを組み込んで対応しているが、今後のソフトウェア更新で抜本的な対策を講じる予定だ。(2026/2/13)
AIアシスト時代のJavaプログラミング入門(11):
AIコーディングの質は「エラー処理」で決まる 「例外」構文をCopilotと深掘り解説
対話型AI(人工知能)にアドバイスを受けながら進めるJavaプログラミングの入門連載。今回は、Javaにおけるエラー処理の方法である例外を学習します。チェック例外、非チェック例外の違い、例外の処理方法と発生方法などを、AIに聞きながら理解しましょう。(2026/2/12)
組み込み開発ニュース:
高速起動とREST APIで高性能なデータ取得を自動化する測定コア
Vector Informatik(ベクター)は、x64およびArm64プラットフォームに対応した、高性能なデータ取得用測定コア「CANape Kernel」をリリースした。高速起動とREST APIによる制御が可能なため、自動化されたロギング用途に適している。(2026/2/6)
Y!mobileで中古「iPhone 15(128GB)」発売 MNPで約5.4万円から
ソフトバンクは、Y!mobileのオンラインストアで取り扱うソフトバンク認定中古品へ「iPhone 15(128GB)」を追加。MNPと「シンプル3 M/L」で契約した場合、通常7万5600円のところ一括5万3640円になる。(2026/2/2)
セキュリティニュースアラート:
不正アクセスが起きたらどうする? 注意点をまとめた無料の資料が登場
個人情報保護委員会は、不正アクセス発生時のフォレンジック調査の効果を高めるための参考資料を公表した。原因や影響範囲を正確に把握し、再発防止策を適切に講じるために“普段からやっておいた方がいいこと”とは何だろうか。(2026/1/30)
セキュリティニュースアラート:
OpenSSLに複数の脆弱性 悪用によって任意コード実行が可能に
OpenSSLプロジェクトは、OpenSSLにおける複数の脆弱性を発表した。深刻度「High」のCVE-2025-15467はコード実行やサービス停止を招く恐れがあり、特に注意が必要だ。各系統の最新版への更新が強く推奨される。(2026/1/30)
どうする“放置PC”問題
使い続ける? 捨てる? Windows 10 EOS後のPC管理、判断のポイントは
2025年10月にサポートが終了したWindows 10。企業内で今も“宙ぶらりん”の端末が残るところもある。IT部門はどのようにリスクを見極め、整理、管理を勧めればいいのか。判断軸を整理する。(2026/1/29)
Spring AIで始める生成AIプログラミング(9):
MCPサーバの機能と実装の肝――仕組みと構築の流れをSpring AIで理解する
Java×Spring AIで始めるAIプログラミングの入門連載。前回はLLMを通じて外部ツールの実行が可能なTool Callingとその外部実行ツール自体を独立させて実装が可能なMCPという仕組みの流れについて説明しました。今回は、MCPサーバ自体の機能とSpring AIでMCPサーバを実装する流れについて解説します。(2026/1/29)
Google Cloud、「AlloyDB for PostgreSQL」でコネクションプーリングのマネージドサービスを提供開始 データベースがより高速に
Google Cloudは、データベースサービスとして提供している「AlloyDB for PostgreSQL」の新機能として、コネクションプーリングをマネージドサービスとして提供すると発表しました。(2026/1/28)
セキュリティニュースアラート:
Node.jsにサービス停止や権限回避の脆弱性 直ちに最新版に更新を
Node.jsは、全サポート系統を対象に複数の脆弱性を修正するセキュリティアップデートを公開した。重要度が高いVMモジュールのメモリ初期化不備や権限回避、HTTP/2の停止問題などへの対応が含まれる。利用者は速やかに最新版への更新が求められる。(2026/1/15)
AIアシスト時代のJavaプログラミング入門(10):
安全・安定の「Immutable」の意味、不変オブジェクトとレコード型の使い方
対話型AI(人工知能)にアドバイスを受けながら進めるJavaプログラミングの入門連載。今回は、オブジェクト指向プログラミングの機能である、不変オブジェクトとレコード型を学習します。不変オブジェクトの意義と、それを簡単な構文で実現するレコード型を、AIに聞きながら理解しましょう。(2026/1/15)
CVSSスコアは8.7:
MongoDBに機密情報漏えいの脆弱性「MongoBleed」 すぐに可能な対策は?
Akamai Security Intelligence Groupは、2025年12月に情報公開されたNoSQLデータベース「MongoDB」の脆弱性(CVE-2025-14847)について、公式ブログで解説した。(2026/1/14)
ふぉーんなハナシ:
iPhoneの文字が巨大化して戻せず「想像のはるか上のデカさだった件」 悪戦苦闘の末に復旧した方法とは?
スマートフォンの画面が大きくなって戻せなくなった――。そんなXでの投稿が2025年12月に注目を集めていました。「想像のはるか上のデカさだった」ところから、どうやって復旧したのでしょうか。(2026/1/9)
iPhoneの日付変更で空き容量を確保する裏技は“厳禁” 実行してしまった場合の対処法は?
1月6日から7日にかけて、iPhoneのシステム時刻(日付と時刻)を未来に変更することで、ストレージの空き容量を劇的に増やすという手法がSNSで注目を集めた。しかし、これを実行したユーザーから「端末が起動しなくなった(文鎮化)」「操作不能になった」という深刻なトラブル報告が相次いでいる。(2026/1/8)
Y!mobile、認定中古「iPhone 13(128GB)」が52%オフ 新規/MNPで約2万円に【スマホお得情報】
ソフトバンクは、Y!mobileオンラインストアでソフトバンク認定中古品「iPhone 13(128GB)」を安価に販売中。オンラインストア限定の年末年始セール期間中は新規契約またはMNPかつ「シンプル3 M/L」で契約すると、通常4万1760円のところ1万9800円となる。(2026/1/8)
セキュリティニュースアラート:
MongoDBサーバに情報漏えいの脆弱性 広範囲に影響が及ぶ可能性
MongoDBに未初期化メモリが外部に漏えいする脆弱性が見つかった。特定の圧縮処理に起因し、認証前でも影響が及ぶ。複数の主要バージョンが対象となり、修正版への更新が必要とされている。(2026/1/8)
認証方式の進化とIT部門の現実
パスキーにすれば全て解決? 多要素認証やパスワードと「安心」「不便」を比較する
MFAやパスキー導入が進む中、「ログインできない」といった混乱はITの現場で見られる光景だ。認証技術の進化とその現実から、安全と利便性のバランスを取るための検討軸を紹介する。(2025/12/24)
クラウドストレージの金銭的負担が増してきた 回避策としてTerraMasterのNASキット「F2-425」を使ってみた【セットアップ編】
複数のクラウドストレージサービスを契約している筆者。いよいよ、費用の負担感が深刻になってきた。そこでTerraMasterのNASキット「F2-425」を使ってみることにした。今回は手持ちのHDDを使って、快適に使えるのかどうかをチェックしてみる。(2025/12/23)
Wired, Weird:
よみがえる『破裂するセラコン』の記憶……原因特定!問題が多いノートPCの調査(2)
前回、客先から預かったノートPCの修理を試みたが、結局直すことはできなかった。しかし、このままでは修理屋のプライドが許さない。今回は、ノートPCの修理の続きを報告する。(2025/12/18)
宮田健の「セキュリティの道も一歩から」(116):
美濃工業の事例で学ぶ サイバー攻撃を受けたとき、どう動くべきか/何ができたか
「モノづくりに携わる人」だからこそ、もはや無関心ではいられない情報セキュリティ対策。今回は、サイバー攻撃を受けた美濃工業の事例を通じて、発生後の対応と、事前に取るべき備えについて考察します。(2025/12/12)
Y!mobileで約8万円の中古「iPhone 14(128GB)」、MNPで一括4万円台に【スマホお得情報】
ソフトバンクは、Y!mobileオンラインストアでソフトバンク認定中古品「iPhone 14(128GB)」を安価に販売中。新規またはMNPで「シンプル3 M/L」を契約の場合、一括7万9200円のところ4万3200円になる。(2025/12/11)
AIアシスト時代のJavaプログラミング入門(9):
AIにenumの基礎を聞いてみた――列挙型の型安全性を理解する
対話型AI(人工知能)にアドバイスを受けながら進めるJavaプログラミングの入門連載。今回も、オブジェクト指向プログラミングの機能として、列挙型を学習します。特別なクラスとしての列挙型を、その意義とともに理解しましょう。(2025/12/11)
セキュリティニュースアラート:
VMware vSphere環境を狙うバックドア「BRICKSTORM」の脅威とは?
中国が支援する脅威アクターが使うバックドア型マルウェア「BRICKSTORM」に関する分析報告をCISAらが公開した。VMware vSphere環境を標的に長期潜伏し、高度な暗号化通信や横移動機能を備える実態が示されている。(2025/12/10)
Pythonステップアップクイズ:
[Pythonクイズ]文字列の要素を数え上げる方法を数え上げよう 何個あるかな?
文字列の要素を数え上げる方法はいろいろとあります。シンプルなコードからそうじゃないものまで。皆さんは何個のやり方を思い付きますか?(2025/12/2)
ゲオがスマホなどの店頭レンタル、まず全国15店舗で開始 料金は?
ゲオがスマホとタブレットの店頭レンタルサービスを開始する。取扱開始日は11月21日で、まず全国15店舗で導入し、スマホが突然使えなくなった利用者の代替手段を即時に提供することを目的にしている。手続きから受け取りまでを店頭で完結できる点を最大の特徴する。(2025/11/21)
Y!mobileで中古「iPhone 14(128B/256GB)」を発売 4万3200円から
ソフトバンクは、Y!mobileで取り扱っている認定中古iPhoneへ「iPhone 14(128B/256GB)」を追加。通常7万9200円(税込み、以下同)のところ、新しい番号またはMNPかつ「シンプル3 M/L」契約で128GBモデルが4万3200円になる。(2025/11/19)
セキュリティニュースアラート:
runcに3件の深刻な脆弱性 全バージョンが影響を受けるため今すぐ更新を
runcに競合状態を突く3件の脆弱性が発見された。/procへの任意書き込みやホストroot奪取に至る可能性が高い。runcの更新およびユーザー名前空間有効化などが推奨されている。(2025/11/12)
システム侵入後、1時間で管理者権限を奪取──美濃工業、ランサムウェア被害の調査内容公開 時系列で手口を紹介
システム侵入後、1時間で管理者権限を奪取──アルミダイカスト製品の鋳造などを手掛ける美濃工業(岐阜県中津川市)は、ランサムウェアによる被害状況について調査内容を発表した。(2025/11/5)
メルカリで高額スマホを買うのは危険? 多くの“リスク”が潜んでいるワケ
「メルカリ」は、今や多くの人が利用する国内最大級のフリマサービスだ。「ポチッと」購入ボタンを選択する前に、冷静になって立ち止まり考えるべきことはいくつもある。特にiPhoneなどの高級スマートフォンを購入する際には、大きなリスクが伴うのだ。(2025/11/5)
スマホの危険な「スパイウェア」対策【後編】
スマホからあやしい「スパイウェア」を駆除する5つのステップ
スパイウェアは巧妙に隠れており、見つけ出して削除することは容易ではない。だが焦って操作を誤ると、重要なデータを失うことにもなりかねない。不審な挙動に気付いたときに試すべき駆除方法を紹介する。(2025/11/8)
Pythonステップアップクイズ:
[Pythonクイズ]タプルの要素にインデックスを使わずにアクセスしたい? 意味が伝わる形に書き換えてみよう
タプルの要素には多くの場合「[0]」「[1]」のようなインデックスを使ってアクセスしますよね。でも、それでは何を意味しているのか分かりにくいことがあります。「意味が伝わる形」にするなら、どんな方法が考えられるでしょうか?(コード全体を見直しても構いません)(2025/10/28)
セキュリティニュースアラート:
Microsoftの「Windowsセキュリティ更新プログラム」適用で不具合 緩和策は?
Microsoftは2025年10月配信の更新KB5066835により、WinREでUSB入力が無効化される不具合を公表した。影響はWindows 11 24H2/25H2とServer 2025であり、修正版を近日中に提供予定とされている。(2025/10/21)
週末の「気になるニュース」一気読み!:
ChatGPTの機能を大幅に緩和する方針を明らかに/Microsoftが月例のセキュリティ更新プログラムをリリース
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、10月12日週を中心に公開された主なニュースを一気にチェックしましょう!(2025/10/19)
MVNOサービスのeSIM対応状況まとめ【2025年10月版】 意外と異なる手数料、iOSクイック転送では不公平感も
MVNOサービスのeSIM対応状況や手数料の違いについて整理。プロファイル発行手数料とは別で手数料が発生する場合や、全てまたは部分的に無料とするなど、手数料はサービスによって異なる。iOSのクイック転送はKDDI系列のMVNOしか現状使えず、不公平感が生まれている。(2025/10/13)
スマホ「最新機種だから購入」は少数派に 中古スマホ好調のゲオモバイルが品質担保の秘密を公開
ゲオモバイルが中古スマホを検品、初期化する過程をメディア向けに公開した。ゲオモバイルは、独自に「スマホ相談員」という資格制度を導入し、専門知識と接客スキルを持った人が接客に当たることを強みにしている。買い取ったスマホに保存された個人情報は復元不可能なレベルまで消去できるという。(2025/10/9)
Q&Aで学ぶマイコン講座(107):
A-Dコンバーターの4つのトラブル事例と対策
マイコンユーザーのさまざまな疑問に対し、マイコンメーカーのエンジニアがお答えしていく本連載。今回は、初級者の方からよく質問される「A-Dコンバーターのトラブル例」についてです。(2025/9/30)