「セキュリティ」関連の最新 ニュース・レビュー・解説 記事 まとめ

PayPayが本人確認（eKYC）のセキュリティ強化　撮影廃止でICチップ読み取り方式へ統一
キャッシュレス決済サービス「PayPay」が本人確認（eKYC）のセキュリティ強化を発表。11月上旬までに本人確認書類の撮影での申請を廃止し、本人確認書類のICチップを読み取った申請方法に統一する。（2026/10/26）

もう一度読みたい「対策見直し」ニュース：
普通のAIでも脆弱性を見つけられる今、企業にできる対策は？　Googleが15のポイントを解説
Googleは公式ブログで、AIがかつてない速さでセキュリティ脆弱性を見つけ出す時代において、企業が取るべき防御策を解説した。（2026/10/26）

「やる順番が分からない」の声に応える：
情報漏えい対策「あれもやれ、これもやれ」で混乱している人へ　無料PDFでまず“優先順位”を整理
個人情報保護委員会などの複数機関が、セキュリティ対策の点検を促す文書を公開した。何を確認し、どこから着手すべきか分からない企業に向けて、対策の検討を助ける無償の点検表が登場した。その中身とは。（2026/10/26）

LPI認定資格「Security Essentials v1.0」向け学習資料の日本語版：
無料で読めるセキュリティ入門教材、LPIが公開　演習問題と解答付きで基礎から学べる
セキュリティ対策の土台となる知識を、体系的に学び直したい――。認定資格「Security Essentials v1.0」向けにLPIが無償公開した学習資料は、こうしたニーズに応える可能性がある。どのような内容なのか。（2026/10/26）

PR：侵入前提時代のサイバーセキュリティ対策　ログ活用と国産SIEMで「カンタン」な運用体制を構築するには
サイバー攻撃の高速化・巧妙化により、侵入を防ぐ従来のセキュリティ対策だけでは限界を迎えています。「侵入前提」の対策として不可欠なログ監視の課題と、AIや高度な分析技術で運用負担を軽減する国産SIEM「ALog V2」の魅力についてQ&A形式で解説します。（2026/10/26）

ソフトバンク、「My SoftBank」「My Y!mobile」「My Menu」を再開　セキュリティ強化の対策を実施
ソフトバンクが10月21日から22日にかけ、停止していた会員向けサイト「My SoftBank」「My Y!mobile」「My Menu」を再開した。同社の一部システムに対し、第三者による不正アクセスの試みがあったことを受け、会員サイトを一時停止していた。（2026/10/22）

ドコモが一部サイトで緊急メンテナンス、現在は完了　不正アクセスは確認されず
NTTドコモが一部サイトで緊急メンテナンスを実施。予防的なセキュリティ対策のため。メンテナンスは終了し、サービスを再開した。（2026/10/22）

セキュリティニュースアラート：
PHPに深刻な脆弱性　更新だけで対策は終わらない、企業が最初にやるべき2つのこと
PHPの開発チームが、認証不要のリモートコード実行につながる2件の重大脆弱性を修正するセキュリティリリースを公開した。IPAも注意喚起を出し、速やかな適用を促す。だが、全てのシステムを直ちに更新できる企業ばかりではない。何から手を付けるべきか。（2026/10/22）

セキュリティニュースアラート：
Microsoftが社内AIエージェントを「内部脅威」と呼ぶ理由は？　「3つの封じ込め策」とともに紹介
「フロンティアモデルは提供元にかかわらず信用できない」――Microsoftのセキュリティ責任者はこう断じる。攻撃者によるAIの悪用に注目が集まる一方、自社で展開したAIエージェントは暗黙のうちに信用されがちだ。Microsoftがこうしたエージェントを過剰な権限を持つ「内部脅威」と位置付ける理由と、封じ込めのための3つの対策を紹介する。（2026/10/22）

もう一度読みたい「対策見直し」ニュース：
「侵入4分後にデータが消える」　AI悪用で“攻撃が速過ぎる”今、セキュリティチームが勝つには
サイバーセキュリティ企業CrowdStrikeは「2026年版グローバル脅威レポート」を発表した。AIを活用した攻撃者の活動が前年比89％増加し、偵察や認証情報の窃取、検知回避といった領域でAIを武器化する動きが加速しているという。（2026/10/21）

セキュリティニュースアラート：
セキュリティインシデント9カ月で607件、既に2025年超え　「公表が増えただけ」ではない理由
トレンドマイクロの集計で、2026年1〜9月に国内組織が公表したセキュリティインシデントは607件と、2025年通年の594件を既に超えた。9月後半からは公表が急増し、公的機関などの注意喚起も相次ぐ。公表が増えただけなのか、そもそも攻撃自体が増えているのか。（2026/10/21）

AIがあぶり出した見逃される弱点：
8635件の脆弱性をAIで診断→98％の確率でAIが悪用に成功した穴とは？
AIによるセキュリティ診断が、従来の対策では見つけにくかった弱点をあぶり出している。GMO Flatt Securityの運用データでは、AI診断で記録された脆弱性は8635件に上った。98％の確率でAIが悪用に成功した脆弱性とは何だったのか。（2026/10/21）

「対策したつもり」が一番危ない：
PR：フォレンジックとSOCの専門家が教える、脆弱性診断とペネトレーションテストによる弱点の見つけ方
セキュリティ対策を重ねても、「やったつもり」では弱点が残ります。デジタルデータフォレンジックの専門家が、資産の把握、脆弱性診断とペネトレーションテスト、SOCの視点まで、攻撃を受ける前に備えるポイントを解説します。（2026/10/21）

セキュリティニュースアラート：
ソースネクスト、ヤマトなど数十社2026年10月総まとめ第2弾　やまぬ情報漏えい2週間を振り返る
セキュリティソフトも扱うソースネクストから、パスワードを含む最大約2252万件の情報が流出した可能性がある。前回のまとめから2週間、日本企業の情報漏えい公表は途切れなかった。何社で、どのような情報が漏れたのか。各社の公表資料を基に全容をまとめ、1社への攻撃が多数に波及する構図と、各社の対応の共通点を読み解く。（2026/10/20）

「日本を愛している。見過ごせない」――“100億円配布”のセキュリティ支援策、トレンドマイクロCEOが見せた危機感
相次ぐセキュリティ事案を受けて、トレンドマイクロが100億規模の「緊急支援」を打ち出した。国内法人のセキュリティ対策ツール導入などを支援する。会見でCEOが語ったのは、この状況に対する危機感だった。（2026/10/20）

もう一度読みたい「対策見直し」ニュース：
「パスワードを使い回している人」が6割超　情シスが“特に警戒すべき人”は？
パスワード管理の強化は、セキュリティ対策の基本だ。ゾーホージャパンの調査からは、その基本の取り組みが十分に進んでいない実態が見えてきた。（2026/10/20）

製造ITニュース：
SCS評価制度対応の一貫支援を可能にするサービスを展開 文書整備支援は80万円から
キヤノンITソリューションズは、「セキュリティ対策診断サービス セキュリティ対策評価制度対応版」の新メニュー「実装支援」を提供開始した。SCS評価制度への対応に向け、体制や運用の整備から対策導入までを一貫して支援する。（2026/10/20）

宮田健の「セキュリティの道も一歩から」（126）：
相次ぐ不正アクセス、「ウチは大丈夫か？」と叫ぶ前に疑うべきこと
「モノづくりに携わる人」だからこそ、もはや無関心ではいられない情報セキュリティ対策。今回は、相次ぐサイバー攻撃や各種機関の注意喚起を踏まえ、組織が今すぐ確認すべき対策やログ活用のポイントについて解説します。（2026/10/20）

京セラの法人向け「DIGNO SX5 KYG07」をKDDIから発売　5年のセキュリティ更新、8GB＋仮想メモリ搭載
京セラは、10月19日にKDDIから法人向けスマホ「DIGNO SX5 KYG07」を販売開始。内蔵の8GBメモリと仮想メモリを利用でき、Android OSの長期サポートた高い耐久性と防水／防塵（じん）性能などを備える。（2026/10/19）

製造ITニュース：
AI時代におけるサイバー攻撃に備えろ！　NECが注力する次世代セキュリティとは
NECは「CEATEC 2026」において、サイバーセキュリティに関する意識付けを目的とし、ランサムウェアに感染した際の初期対応を体験できるアプリと、AI時代における自律型サイバーセキュリティ「CyIOC（サイオック）」を披露した。（2026/10/19）

可視化だけでは終わらないOT防御：
PR：「ネットワーク構成図にない端末」が普通？　OTセキュリティを難しくする工場の現実と“泥臭い”対策
工場のOTネットワークには、サポート期限切れのOSや現場導入のIoT機器、構成図にない端末など、ITの常識だけでは扱い切れない“OTあるある”が存在する。こうした制約を前提に、何を守り、誰が判断し、どう対応するのか。OTセキュリティの有識者が集い対策を語り合った。（2026/10/19）

不正アクセスへの備えに課題：
SaaSの約半数で「MFAが未提供」、利用者による「ログ確認不可」の場合も――5300サービスを調査
SaaSのセキュリティ対策は、どこまで進んでいるのか。アシュアードは約5300件のクラウドサービスを対象に、認証機能やアクセス管理などのセキュリティ対策の実態を調査した。その結果から、SaaS事業者が抱える課題が浮かび上がった。（2026/10/16）

AIエージェントは「判断を誤る」が前提：
AIエージェントに「何を指示するか」より「何をさせないか」――NVIDIAが示す設計の原則
AIエージェントが社内システムやデータを自律的に操作するようになるとき、どのようなセキュリティ対策が必要なのか。NVIDIAは、AIへの指示だけに頼らず、実行環境でのアクセス制御や権限管理、継続的な検証を組み合わせることの重要性を指摘する。（2026/10/16）

セキュリティニュースアラート：
Microsoft、10月の月例更新で脆弱性1413件に対応　悪用確認済みの脆弱性は
Microsoftは2026年10月の月例セキュリティ更新プログラムで、1413件の脆弱性に対応した。その中には、既に攻撃への悪用が確認された脆弱性が含まれる。同社は、大量の脆弱性に優先順位を付けるための考え方も紹介した。（2026/10/16）

公共Wi-Fiや生成AIの使い方にも盲点：
「強いパスワードが分かる」だけでは危険、“24問のテスト”で見えたセキュリティ知識の穴
強いパスワードの見分け方は知っていても、フィッシングサイトを見分ける方法は正しく理解していない――。サイバーセキュリティに関する知識は、基本的なテーマでも知識に偏りがあるようだ。世界167カ国を対象に実施したテストからその実態が明らかになった。（2026/10/15）

攻撃者のAIは「人間超え、寝ない」　それでも専門家が"最優先の脅威ではない"と言う理由
生成AIの登場で、サイバー攻撃の量と速度は増し、質も上がった。日本企業を守ってきた「日本語の壁」も崩れ、企業規模を問わず狙われる環境になっている。では、企業が今最初に手を打つべき脅威はどこにあるのか。セキュリティを手掛ける企業の経営者に聞いた。（2026/10/22）

止まらないセキュリティ事件の背景は？：
国内Web侵害119件、“情報漏えいドミノ”の背後でいま何が起きているか
毎日のように企業が情報漏えいを公表している。国内Web侵害の公表件数は2026年10月6日時点で119件。この異常事態を引き起こす要因は何か。専門家のデータから、従来の攻撃者像だけでは説明しにくい動きと、WAFや脆弱性診断だけでは通用しないWebの穴が見えてきた。あらためて企業がすべきセキュリティ対策を問う。（2026/10/15）

EDRのアラート放置が招く危機：
PR：危険な「非セキュリティ慣習」を断ち切って自立運用にシフトする方法とは
EDRを導入したものの、高機能であるが故に使いこなせない企業は多い。運用のブラックボックス化と現場に潜むリスクを排除し、自社のセキュリティを「自立させる」視点を解説する。（2026/10/20）

Tech News：
26H2初の月例更新で何が変わる？　［Copilot］キー再割り当てなど新機能とゼロデイ修正を盛り込んだWindows 11「KB5127648」詳細
Microsoftは2026年10月13日（米国時間）、Windows 11向けの月例更新プログラム「KB5127648」の提供を開始した。今月は約1400件という前月を上回る過去最大規模の脆弱性が修正されており、その中には既に悪用が確認されている「Windows Shell」のセキュリティ機能バイパスの脆弱性「Mark of the Web（MotW）回避」が含まれる。また本更新プログラムは、2026年9月29日（米国時間）に一般提供が始まったバージョン26H2に対する初の月例更新であると同時に、バージョン24H2のHome／Proエディションに提供される最後の更新プログラムでもある。本更新プログラムの内容と注意点を解説する。（2026/10/14）

Galaxy現行モデルへ「One UI 9」を順次配信　AI動画編集に、日本語でのタスク自動化も
サムスン電子ジャパンは最新UIのOne UI 9をSamsung Galaxyの現行モデルへ順次対応させると発表した。最新AI機能により動画編集や情報通知の利便性を高めた他Gemini Intelligenceによる日本語のタスク自動化機能も順次展開する。さらにセキュリティ機能も強化しボイスフィッシングなどの脅威からユーザーを守る。（2026/10/14）

サプライチェーンのセキュリティ対策にも課題：
相次ぐ「情報漏えい報道」にどう動いた？　大企業、中小企業の“危機意識”の違い
国内企業で不正アクセスや個人情報漏えいの公表が相次ぐ中、企業のセキュリティに対する意識はどう変化しているのか。調査から、大企業と中小企業の意識や対応の違いが明らかになった。（2026/10/13）

セキュリティニュースアラート：
AIの文章を見抜けた専門家はわずか36％　「ヒューマンファイアウォール」崩壊の現実
セキュリティ専門家に人間とAIが書いたメッセージの判別を求めたところ、正しく見抜けたのは36％だった。YubicoとOktaの共同調査は、従業員の警戒心を防御の要とする「ヒューマンファイアウォール」の限界を示す。（2026/10/11）

具体的な対策を提示：
不正アクセス被害激増、今、何をすべきか？　IPAから緊急の点検要請
IPAは相次ぐ不正アクセス被害に向けて、公表事例から判明した、今狙われているシステムや攻撃手法の傾向から企業が直近でやるべき具体的なセキュリティ対策を示した。企業は今すぐチェックしてほしい。（2026/10/10）

武田一城の「製品セキュリティ」進化論（9）：
「つながる製品」の時代に、なぜファジングが重要なのか
近年「製品セキュリティ」と呼ばれ始めたセキュリティの新分野に関する事象を紹介し考察する本連載。今回も前回に続き「ファジング」がテーマとなる。近年の「つながる製品」によって増加している想定外データのリスクと、ファジングが品質、安全、セキュリティをつなぐテストとして重要になっている理由を説明する。（2026/10/9）

Gartner Insights Pickup（467）：
AIのスケーリングに小規模言語モデルを活用すべき理由
AIの企業利用が本格化する一方、導入規模の拡大に伴い、ガバナンスやセキュリティ、コスト管理が課題となっている。こうした中、特定の業務に特化し、管理性や予測可能性に優れる小規模言語モデル（SLM）が注目を集めている。企業のAI活用においては、SLMと大規模言語モデル（LLM）のワークロードに応じた使い分けが重要になりそうだ。（2026/10/9）

Windows 11で「Dolby Digital」を使う古めのアプリが強制終了する事象　9月のセキュリティ更新の適用で
Windows 11の現行バージョンに9月のセキュリティ更新を適用すると、「Dolby Digital」を使う古めのアプリが強制終了する事象が確認された。今後のWindows Updateで解消を図るという。（2026/10/8）

不正アクセスで「大量の個人データが漏えい」　個人情報保護委員会が注意喚起、企業が今すべき対策は？
国内でセキュリティ事案が相次ぐ中、個人情報保護委員会が不正アクセスに対して注意喚起をした。事業者が取り組むべき対策、その中身とは。（2026/10/8）

FAイベントレポート：
AI時代のOTセキュリティ、「盾と矛」勝つのはどちらか？
本稿では、2026年9月17日に開催された「OT Security Leader's Summit 2026」より、TXOne Networks CEO テレンス・リュウ氏の基調講演を抜粋。AIの進化で高まる脅威に対抗し、「止めないオペレーション」を実現するための新たな防御モデルの要諦をひもとく。（2026/10/7）

超低消費で常時監視：
Omnivision、車載監視向けのビジョン AI ASIC
Omnivisionは、車両セキュリティシステム向けに常時動作が可能な超低消費電力Vision AI ASIC「OAX7700」を発表した。（2026/10/7）

AI時代のゼロデイ攻撃に備えよ　エンドポイント防衛の最適解：
PR：ポストMythos時代のセキュリティ対策の考え方　狙われるエンドポイントをどう守り切るか
AIの進化でサイバー攻撃が高度化・高速化している。その脅威を助長するのが脆弱性だ。脆弱性の発見ペースは加速しており、わずか1％のパッチ適用漏れでも重大なインシデントにつながりかねない。この対策として、水際での防御から「OS実行環境とデータの集約」にかじを切るアプローチが注目されている。（2026/10/5）

見抜くべきは“シグネチャ”ではなく“逸脱”：
PR：多要素認証、パスキーすら突破する最新メール攻撃　行動解析AIが「正規の手続きを装った異常」を見抜ける理由
メールを起点としたサイバー攻撃は進化を続けており、多要素認証（MFA）やパスキーといった強固なセキュリティすら無効化する「デバイスコードフィッシング」やパスキー不正登録などの手口が登場している。送信元やリンク先が本物であるため既存の対策では見破れないこれらの脅威に、どう立ち向かえばいいのか。（2026/10/9）

生成AIの悪用と「インフォスティーラー×BYOVD」の脅威――ランサムウェア攻撃の最新動向と「情シス任せ」を脱却すべき理由
デル・テクノロジーズが、、報道関係者を対象とする「AI時代のエンドポイントセキュリティ」に関する説明会を開催した。この記事では、説明会の進行を務めた西尾素己氏（東京大学 先端科学技術研究センター 客員研究員）によるランサムウェア攻撃を巡る近況解説について取り上げる。（2026/10/5）

フォレンジックとSOCの専門家が語る、いま必要な備え：
PR：「やったつもり」のセキュリティ対策を脆弱性診断とペネトレーションテストで検証
セキュリティ対策を多層化しても、「対策したつもり」では捉えきれない弱点が残る。脆弱性診断やペネトレーションテストで自社のリスクをどう把握し、攻撃に備えるべきか、フォレンジックとSOCの専門家が解説する。（2026/10/5）

京セラ、長期利用をサポートする法人スマホ「DIGNO BX4」をソフトバンクで販売
京セラは、10月下旬以降にソフトバンクから法人向けスマホ「DIGNO BX4」を発売。8GBメモリと仮想メモリで複数のアプリ利用時も安定して動作し、4回のOSバージョンアップと5年間のセキュリティアップデートに対応する。（2026/10/2）

「もろ刃の進化」にどう備えるか：
AIが脆弱性を探す時代に何が変わる？　IPA白書2026が示す「防御」の転換点
AIが脆弱性を探し、攻撃にも防御にも使われる時代、企業が取るべき具体的な道筋は何か。IPAは「情報セキュリティ白書2026」を公開し、サイバーセキュリティの現状を整理した。本稿は全208ページの中から押さえておきたいポイントをまとめた。（2026/10/2）

「Omnissa ONE 2026」現地レポート：
Omnissaが「Elara」を発表　AIエージェントの暴走を防ぐ“実行前の権限レイヤー”とは
Omnissaが年次イベントで、新CEO就任とともに「エージェンティック・エンドポイント」構想を発表。第3の製品ライン「Omnissa Elara」を投入し、AIエージェントの急増に伴うガバナンスや重要操作の実行前統制といった新たなセキュリティ課題に挑む。（2026/10/1）

製造ITニュース：
製造業のPSIRT運用体制整備で協業、欧州CRA対応などを支援
日立システムズエンジニアリングサービスとCovalentは、製造業におけるPSIRT運用およびEU Cyber Resilience Actへの対応支援に向けた協業を開始した。製品セキュリティ体制の構築から運用までを総合的に支援する。（2026/10/1）

クラウド、生成AI活用を見据えて刷新：
高崎市が約3800台の端末から「Google Workspace」へ直接接続　ネットワークをどう変えた？
セキュリティを重視してインターネット接続を制限してきたネットワークで、クラウドサービスや生成AIをどう活用するか。群馬県高崎市は、職員が使う約3800台の端末やグループウェアの刷新を機に、ネットワーク構成を見直した。（2026/9/30）

セキュリティ運用、「重要度も優先順位も分からない」：
「AWSのセキュリティサービスで“アラートの山”」――ほぼ日はどう解消？
ほぼ日は、自社サービスを支えるシステムのセキュリティ対策の強化を進めたものの、システムごとに必要な対策の見極めや、積み上がるアラートへの対処が課題になっていた。この状況をどう見直したのか。（2026/9/30）

中小企業のセキュリティ対策を一元化：
PR：【専門家に聞く/Q&Aで解説】IT資産管理、ID管理、セキュリティ対策を丸ごと一元化する方法
従業員に支給するデバイスの管理やID管理はセキュリティ上、避けては通れません。しかし多岐にわたる業務をこなす中小企業の情シス担当にとっては手間がかかる厄介な問題です。セキュリティ有識者の知見を基に、中小企業のセキュリティ対策の一元化をQ&A形式で解説します。（2026/9/30）