「認証」関連の最新 ニュース・レビュー・解説 記事 まとめ

半径300メートルのIT：
「今夜に対応して頂きたい」総理の異例投稿　PHP騒動が残した「運用」という教訓
多くのWebサイトを支えるPHPに攻撃コードが存在する重大脆弱性が見つかり、2026年10月21日夕方から夜にかけて、各社が一斉に緊急メンテナンスへ踏み切りました。現職総理がSNSでパッチ適用を呼び掛ける異例の事態から、企業と個人は何を学ぶべきでしょうか。（2026/10/27）

専門家たちは見抜いていた：
日本企業が「サイバー攻撃はAIのせい」にして目を背ける“本当の原因”
国内企業を揺るがす一連の不正アクセス被害で、AIによる自律型攻撃ツール「ARTEX」の関与が判明した。短時間で広範囲に仕掛けられる攻撃に注目が集まるが、専門家たちが一様に指摘するのは「使われた侵入経路そのものは従来と変わらない」という厳しい現実だった。有識者たちの視点から、見せかけの先進技術に惑わされず足元を固めるための具体策を探る。（2026/10/27）

新型「iPad mini」発表　有機EL搭載で防水にも対応、5.4mm／255gへと薄く軽くなって11万9800円から
Appleは有機ELディスプレイとA20 Proチップを搭載した新型「iPad mini」を発表した。厚さ5.4mmの軽量設計で新たにIP67等級の耐水性能と防塵性能を備え、ディスプレイは8.5型に拡大した。価格は11万9800円からで、10月29日に予約注文を開始し11月6日に販売を開始する。（2026/10/26）

楽天モバイルのNothing「Phone (4b)」、MNPなどで最大1万6000ポイント還元　実質約4.3万円【スマホお得情報】
楽天モバイルが「Phone (4b)」を安価に販売中。通常5万8900円のところMNPで各種キャンペーンを適用すると楽天ポイントが最大1万6000ポイント還元され、実質負担4万2900円で購入できる。（2026/10/26）

マイクロチップが2品種を発表：
ボタンなどの並列センシングに対応、静電容量式タッチコントローラー
マイクロチップ・テクノロジー（Microchip Technology）は、ボタンやスライダ、ホイールの並列センシングに対応したタッチコントローラー「MTCH3380P」「MTCH3240P」を発表した。高速なタッチ取得と高いS/N比を実現し、スクリーンレスHMIの設計を容易にする。（2026/10/26）

PayPayが本人確認（eKYC）のセキュリティ強化　撮影廃止でICチップ読み取り方式へ統一
キャッシュレス決済サービス「PayPay」が本人確認（eKYC）のセキュリティ強化を発表。11月上旬までに本人確認書類の撮影での申請を廃止し、本人確認書類のICチップを読み取った申請方法に統一する。（2026/10/26）

スマートウォッチ ナビ：
「Galaxy Watch Ultra2」はアウトドアをしない人にも選ぶ価値がある？　Watch9と比べて分かったこと
Samsungのスマートウォッチ最上位モデル「Galaxy Watch Ultra2」が発売された。スタンダードモデル「Galaxy Watch9」との違いはどこにあるのか。アウトドアやスポーツを積極的には行わない人にもメリットはあるのか。実機で試した。（2026/10/26）

「やる順番が分からない」の声に応える：
情報漏えい対策「あれもやれ、これもやれ」で混乱している人へ　無料PDFでまず“優先順位”を整理
個人情報保護委員会などの複数機関が、セキュリティ対策の点検を促す文書を公開した。何を確認し、どこから着手すべきか分からない企業に向けて、対策の検討を助ける無償の点検表が登場した。その中身とは。（2026/10/26）

バックドアも仕込まれる：
Pythonを起動するだけで認証情報が盗まれる　LiteLLMに混入した悪性コードの正体
GitHubのソースコードには見当たらない悪性コードが、Pythonパッケージ「LiteLLM」の配布物から見つかった。認証情報を盗み出すだけでなく、外部からコードを実行するバックドアも仕込まれていたという。GMO Flatt Securityの分析から攻撃の仕組みと対策を追う。（2026/10/26）

「Dreamforce 2026」現地レポート：
「世界が恐れるのは無理もない」　サム・アルトマン氏が語ったAIの安全性とHugging Face事件
OpenAIのモデルがHugging Faceのシステムに侵入した2026年7月の事件は「本物の警鐘だった」。サム・アルトマン氏が「Dreamforce 2026」の対談で、事件が判明するまでの経緯とAIの安全性、サイバー防御の今後を語った。（2026/10/26）

AIに衛星通信、6Gも視野に：
スマホから車載、産業機器まで　5Gを支える最新半導体10選
産業用IoTやコネクテッドカー、スマートフォン向けに5Gチップ／モジュールの需要が高まっている。5G-Advancedや衛星通信に対応し、高集積化や低消費電力化を進めた10製品を紹介する。（2026/10/26）

PR：侵入前提時代のサイバーセキュリティ対策　ログ活用と国産SIEMで「カンタン」な運用体制を構築するには
サイバー攻撃の高速化・巧妙化により、侵入を防ぐ従来のセキュリティ対策だけでは限界を迎えています。「侵入前提」の対策として不可欠なログ監視の課題と、AIや高度な分析技術で運用負担を軽減する国産SIEM「ALog V2」の魅力についてQ&A形式で解説します。（2026/10/26）

週末の「気になるニュース」一気読み！：
Anthropicが常時稼働するエージェント「Claude Duet」を発表／AMDとIntelが協業　PyTorchのx86 CPU最適化を「oneDNN」に一本化
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、10月18日週を中心に公開された主なニュースを一気にチェックしましょう！（2026/10/25）

iPhone Duoを使って痛感した「Face ID」のありがたさ　充電スタンドに置いたまま通知が見られない不便さに苦しむ
折りたたみの「iPhone Duo」を使い始めて痛感したのが、Face IDがないことの不便さだ。ロック解除や決済は我慢できても、MagSafeスタンドに置いたまま通知の中身を確認できないのは想像以上につらかった。（2026/10/24）

古田雄介の週末アキバ速報：
定格1650Wの7.5万円電源＆Noctuaファン採用の異常検知アダプターが登場！
今週は電源関連で頼もしい新製品が複数登場している。サーマルテイク（Thermaltake）は定格1650Wの80PLUS Titanium電源を、Thermal GrizzlyはNoctuaファン搭載の電源アダプター「WireView Pro II」を投入している。（2026/10/24）

もう一度読みたい「対策見直し」ニュース：
パスキー万能説破れる？　Google同期パスキー実装に見つかった“想定外の穴”
「パスキーは安全」。そんな認識に一石を投じる研究結果が公表された。狙われたのは暗号技術そのものではなく、Googleの同期パスキーを支える実装や復旧の仕組みだ。侵害済み端末を前提にした3つの攻撃は、認証の“信頼”をどう揺るがすのか。その手口と対策を解説する。（2026/10/24）

社内システムへの影響は？：
Chromeで「HTTPサイトにつなぐと警告」が標準に――Googleが設定変更
Googleは、Webブラウザ「Chrome」で暗号化されていないHTTPサイトにアクセスする際、接続前に警告を表示する機能を全ユーザー向けに標準で有効化したと発表した。社内システムなどで使われるHTTPサイトではどうなっているのか。（2026/10/24）

ワークプレース：
工場もウェルビーイングに　パナソニックEWが奈良工場の改修事例を初公開
パナソニック エレクトリックワークスは、照明や空調、電気設備などの技術とWELL認証の知見を融合させた「Well-Being事業」を製造現場のオフィスに初展開し、奈良工場を改修した。今後は、製造分野の人手不足や人的資本経営の課題に対し、五感に訴える空間エンジニアリングで応え、2030年に約100億円規模の事業に成長させる。（2026/10/23）

約2.6万件に影響か：
GMO「お名前.com デスクトップクラウド」に不正アクセス　 取引口座の不正操作も報告
GMOインターネット（東京都渋谷区）は10月22日、同社のFX自動売買専用サーバ「お名前.com デスクトップクラウド」で、不正アクセスにより、サーバ内に保存されていた情報が第三者に取得され、不正利用された可能性があると発表した。影響があるとみられるサーバは2万6739件。この中には取引口座のログイン情報などが含まれていた可能性があり、取引口座で第三者による不正な操作が行われたとの報告も受けているという。（2026/10/23）

メルカリ出品コメント欄に「偽事務局」の不審URL　広報「コメント欄で通知することは100％ない」
メルカリの出品コメント欄で事務局を装い不審な外部サイトへ誘導する手口が相次ぎ注意喚起が出された。広報によるとコメント欄での通知は一切なく公式アプリでの確認を求めている。被害発生時はアプリ内問い合わせから連絡するよう呼びかけている。（2026/10/23）

2024年に既に兆候があった：
PHP脆弱性問題は“また起こる”　事件の裏にあったエンジニアの根深い課題
多くの日本企業を混乱の渦に巻き込んだPHP脆弱性問題。深夜のアップデート対応に追われた担当者もいることだろう。この問題はなぜ起きたのか。その背景には一朝一夕ではいかない開発者全体に関わる根深い課題があった。（2026/10/23）

8.2系からの移行期限は2026年12月31日まで：
EOLのPHP 7.4、8.0、8.1にも異例のパッチ　JPCERT/CCが警告する「php2shell」の侵害痕跡3つと緊急対策
JPCERT/CCは、PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）についての注意喚起を公開した。悪用されると任意のコードを実行される恐れがあり、速やかな更新と侵害調査を呼び掛けている。これに加えてPHP開発元は、2026年12月31日にサポートが終了するPHP 8.2系からの移行も推奨している。（2026/10/23）

第4回「分散型エネルギー推進戦略ワーキンググループ」：
蓄電池のスポット市場における収益状況は？　蓄電池やDR運用の現状分析
「分散型エネルギー推進戦略ワーキンググループ」の第4回会合では、蓄電池やデマンドレスポンスの現時点の運用状況を報告するとともに、今後の対応の方向性が議論された。（2026/10/23）

もう一度読みたい「対策見直し」ニュース：
ニチレイも事業停止　ランサム復旧「3日」「50日」「73日」の分岐点　医療・港湾・物流のサイバー攻撃に学ぶ
食品大手のニチレイグループがサイバー攻撃被害に遭い、システムの一時遮断に伴う事業停止を余儀なくされた。攻撃者の侵入阻止を完全に防ぐことが困難な今、万が一組織が攻撃された場合の影響を最小限にするためには「迅速な復旧プロセス」の整備が欠かせない。ランサムウェア感染被害に遭った医療・港湾・物流の3事例から、復旧プロセスのポイントを整理する。（2026/10/23）

古田拓也「今更聞けないお金とビジネス」：
バーガー買うのに、個人情報は必要か？　“メガ漏えい”で露呈した「データ持ち過ぎ」問題、先進企業の対策は
公式アプリに登録した個人情報の漏えいが相次いでいる。そもそも、こんなにデータを保持する必要があるのか。先進企業が取り組む「持たない対策」に迫る。（2026/10/23）

AIエージェント同士が勝手に売買する時代に？　取引を成立させる「信頼基盤」の実証で見えたこと
AIエージェントが企業間の購買や受発注を代行する未来が現実味を帯びてきた。だがAIエージェントが名乗る身元や能力が本物かどうかを第三者が保証する仕組みはまだない。この空白を埋める国内実証実験の成果が公表された。（2026/10/26）

SIerはどこから来て、どこへ行くのか：
なぜ、重要システムは“分割”すべきなのか？　AI攻撃から守り切れない時代、IT部門が考えるべき「備え」とは
生成AIが東大の入試問題で合格者最高点を上回った今、その能力はサイバー攻撃でも威力を発揮している。攻撃からシステムを守り切れない前提に立つとき、その被害を最小化するためにどうすべきか。（2026/10/23）

頭脳放談：
第316回 AI相場の崩壊前夜か？　中国半導体メーカー「CXMT」が引き起こすDRAM市場の大改編
中国のメモリメーカー「CXMT」が、2026年内に新構造の最先端DRAMを投入すると発表した。既存の韓国勢を2年先行するアグレッシブな動きは、市場に衝撃を与え関連株価の下落を招いている。米国の輸出規制下で自前製造を進める中国の思惑と、過熱するAI投資バブルの限界をDRAM市場の動きから読み解く。（2026/10/23）

PR：【Q&Aで解説】挿すだけで「侵入されても意味のない端末」に　Resalio Lynxが変えるエンドポイント防御
PCに挿すだけで、書き換え不可能なOSがメモリ上に起動するUSBデバイス「Resalio Lynx」。パッチ適用が追い付かないAI時代に、端末を「侵入されても意味のない状態」にする仕組みと活用法を、アセンテック松浦崇氏の知見を基にQ＆A形式で解説します。（2026/10/23）

セキュリティ担当者の耳が痛いはなし：
「退会したのに、なぜ情報が残っている？」　開発者が見落としがちなデータ管理の盲点
退会者のデータや削除済みの画像が、なぜ漏えいするのでしょうか。背景には、再登録への対応や分析などを理由に、データを残し続けるシステム設計があります。業務部門から「データを残してほしい」と頼まれたとき、開発者は何を考慮すべきなのか。保存する項目の絞り込みから、データの分離、保存期限の設定まで、情報漏えいのリスクを抑えるための設計のポイントを解説します。（2026/10/23）

ITmedia Virtual EXPO 2026 夏 講演レポート：
ガンプラの価値を最大化する材料開発、重要視する3つのポイントとは？
「ITmedia Virtual EXPO 2026 夏」において、BANDAI SPIRITS ホビーディビジョン ホビークリエイション部 生産戦略チームの佐野翔紀氏が行った講演「ガンプラ材料の挑戦、ファンに愛され続けるための取り組みとは」の一部を紹介する。（2026/10/23）

Archi Future 2025 Playback：
建設スタートアップ企業は「スマートビル」の未来をどう見るか　3社が明かす現場のリアル
建築や不動産のデジタル化が進む中、「スマートビル」は建築物に付加価値を新たにもたらす姿として引き続き注目されている。「Archi Future 2025」の「建設スタートアップと考えるスマートビルの未来」と題したセッションでは、スマートビルディング共創機構に参加する竹中工務店の粕谷貴司氏をモデレーターに、Andecoの早川慶朗氏、ビットキーの引地俊光氏、ビルポの稲垣太一氏が登壇。スタートアップ企業の視点から、スマートビルの現状と課題、共創の未来像を語り合ったディスカッションを振り返る。（2026/10/22）

若者向けのカラフルな新「Dell 14S」が日本上陸　11月1日まで4.5万円引きの14万9800円から
IFA 2026に合わせて発表された「Dell 14S」の新モデル（エントリー向け）の販売が日本でも始まった。標準構成の直販価格は19万4800円だが、11月1日までの受注分は4万5000円引きの14万9800円で購入可能だ。（2026/10/22）

マイルがたまる「ANA Pay」200万会員突破　抽選でANA Pay残高500円分をプレゼント
スマホ向け決済サービス「ANA Pay」が累計会員数200万人を突破。マイルからチャージできる金額の上限額を引き上げた他、抽選で4000人にANA Pay残高を500円分をプレゼントするキャンペーンも行う。（2026/10/22）

楽天モバイルの10月23日発売「motorola edge 70 fusion」、MNP＋キャンペーンで実質4万8900円【スマホお得情報】
楽天モバイルが「motorola edge 70 fusion」を安価に販売中。通常6万4900円のところMNPで各種キャンペーンを適用すると楽天ポイントが最大1万6000ポイント還元され、実質負担4万8900円で購入できる。（2026/10/22）

最大600MHz動作の最上位品：
ルネサスがRXマイコンに22nmプロセス／MRAM初採用　性能2倍超
ルネサス エレクトロニクスが、独自の32ビットCPUコアを搭載するRXファミリーの最上位マイコン「RX74M」「RX74N」を発売し、量産を開始した。RXファミリーとして初めて22nmプロセスとMRAMを採用。最大600MHzで動作する「RXv3e」コアを搭載し、従来製品に比べて2倍以上の性能を実現した。（2026/10/22）

14型モバイルノートPC「FMV Note U」に新モデル登場　約634gモデルに加えて「ゴジラ-0.0」コラボモデルも
富士通クライアントコンピューティングのFMV Note Uに新モデルが登場する。超軽量な約634gモデルに加えて、今回は「ゴジラ-0.0」コラボモデルも用意している。（2026/10/22）

太陽光：
パナソニックがペロブスカイト太陽電池を本格量産へ　建材一体型で差別化を狙う
パナソニック ホールディングス（以下、パナソニック）は2026年10月20日、開発を進めてきたガラス型ペロブスカイト太陽電池「ENEFACE（エネフェース）」について、2029年4月から量産を開始すると発表した。（2026/10/22）

KDDI、Google Firebaseと連携した電話番号認証APIを提供　SMS不要で認証完了
KDDIは、Googleの「Firebase」と連携した電話番号認証API「Number Verification v2」の商用提供を開始。携帯電話回線の情報を活用し、SMSによる認証コード入力を必要とせず電話番号と回線契約情報を活用して本人確認を行う。（2026/10/22）

組み込み開発ニュース：
ルネサスのRXマイコンは生き続ける、22nmプロセスとMRAM採用の最上位品を発売
ルネサス エレクトロニクスが「RXファミリー」として初めて22nmプロセスとMRAMを採用した「RX74M」と「RX74N」を発表。最大周波数600MHzで動作する最上位のRXマイコンとなり、240MHzで動作する現行の「RX72M」「RX72N」に対して2倍以上の性能を実現した。（2026/10/22）

セキュリティニュースアラート：
Oracle Javaに55件の脆弱性　IPAが「早急に適用を」と促す対象は
IPAはOracle Javaの脆弱性について注意喚起した。修正された55件のうち49件は、認証を必要とせずネットワーク経由で悪用される可能性がある。被害は攻撃者によるPCの制御に及ぶ恐れもあるという。（2026/10/22）

セキュリティニュースアラート：
PHPに深刻な脆弱性　更新だけで対策は終わらない、企業が最初にやるべき2つのこと
PHPの開発チームが、認証不要のリモートコード実行につながる2件の重大脆弱性を修正するセキュリティリリースを公開した。IPAも注意喚起を出し、速やかな適用を促す。だが、全てのシステムを直ちに更新できる企業ばかりではない。何から手を付けるべきか。（2026/10/22）

“API公開に1カ月”からどう脱却したのか：
JR西日本が生成AIで「APIレビューを3時間超→数十分」に短縮――開発現場の“詰まり”をどう解消した？
API定義ファイルの作成やレビューを担える担当者が限られ、確認や修正のやりとりに時間を取られていたJR西日本。生成AIで作業時間を短縮し、負荷を軽減した。どのような仕組みで実現したのか。（2026/10/22）

スマホや生体センシングに：
鉛フリー量子ドットで赤外センシング　印刷にも対応
田中貴金属工業と名古屋大学は、近赤外領域の光に応答する「鉛フリー貴金属量子ドット材料」を共同開発した。鉛やカドミウムを含まず、印刷プロセスによる形成にも対応する。スマートフォンからバイオメディカルまで幅広い赤外センシング用途への応用が期待される。（2026/10/22）

セキュリティニュースアラート：
ヤマト運輸、8年分の顧客情報約526万件流出　企業が確かめるべき3項目
ヤマト運輸の後払い決済サービスから、約8年分の顧客情報約526万件が持ち出された。侵入の原因はまだ公表されていない。顧客データを預かる企業が確かめられる項目とは。（2026/10/23）

正規アカウント盗まれる：
「まさかそこから」大阪公立大のランサム被害、NEC委託先への攻撃が発端と判明
NECはシステム開発・保守の委託先がサイバー攻撃を受け、複数の顧客でシステム障害と情報漏えいが発生したと発表した。2026年10月2日に公表された大阪公立大学のランサムウェア被害についても同事案の影響だったことも判明している。（2026/10/22）

持続血糖モニターの事例で探る：
ウェアラブル機器開発のヒント　スイッチの設計制約、どう解決？
ウェアラブル機器には、消費電力や安全性、サイズなどの点で、さまざまな設計上の制約があります。特に、電源投入や状態検出に用いるスイッチには多くの制約があります。今回は、持続血糖モニタリング装置（CGM）を例に取り、トンネル磁気抵抗（TMR）スイッチを利用して、省電力や小型化を実現する設計手法を紹介する。（2026/10/22）

本田雅一のクロスオーバーデジタル：
「iPhone Duo」は開けばiPad、閉じればiPhone？　いいえ「別ジャンル」です──使うと見えてくる、Appleが考える「フォルダブルスマホ」の流儀
Apple初のフォルダブルスマートフォン「iPhone Duo」がまもなく発売される。発売に先んじて試用したところ、Appleの目指す「フォルダブルスマホ」の形が見えてきた。（2026/10/21）

FCCL、14型／16型スタンダードノート「FMV Note M／A」に新モデル登場　10月23日から順次発売
富士通クライアントコンピューティングは、個人向け14型／16型ノートPCの新モデル「FMV Note M」「FMV Note A」を発表した。CPUを強化し、より快適に使えるようになったことが特徴だ。（2026/10/22）

「iPhone Duo」を1週間使って分かった、全部盛りではない“上質さ”　心地いい開閉ヒンジの内部を見るために“非破壊検査”してみた
36万4800円からの「iPhone Duo」を約1週間試用した。望遠カメラやProRAWを省く一方で、縦長に開く画面や空間オーディオ、開閉の感触、純正フォリオまで造り込まれている。性能より使い心地の上質さで勝負する、新しいハイエンドの姿を探る。（2026/10/21）