「Active Directory」関連の最新 ニュース・レビュー・解説 記事 まとめ

Tech News：
Outlookのゼロデイ修正に注意。右クリックメニュー刷新や「クラウド再構築」など新機能を盛り込んだWindows 11「KB5132061」詳細
Microsoftは2026年11月、Windows 11向けの月例更新プログラム「KB5132061」などの提供を開始した。今月は悪用が確認されたOutlookのゼロデイ脆弱性を含む多数の修正が行われている。また、エクスプローラーの右クリックメニュー刷新や、USBメモリ不要の「クラウド再構築」などの新機能が順次展開されるほか、長引いていたUSBオーディオの不具合もついに解消された。（2026/11/11）

もう一度読みたい「対策見直し」ニュース：
「90日間ログ保持」はもう古い　VPNの脆弱性やActive Directoryを悪用するランサムウェアの実態と対策
Mandiantは年次レポート「M-Trends 2026」を発表した。2025年に実施した50万時間以上のインシデント調査では、サイバー犯罪の分業化と連携の進展により、初期アクセスから攻撃実行グループへの引き継ぎ時間が2022年の8時間超から2025年には22秒に短縮されたことが明らかになった。（2026/11/10）

Windowsフロントライン：
ミュンヘン市はなぜ再びオープンソースソフトウェアへ回帰するのか？　脱Microsoftを巡る欧州の最新事情
ドイツのミュンヘン市が、かつて断念したオープンソースソフトウェア（OSS）の活用へと再びカジを切っている。欧州各地で進む「脱Microsoft」の動きはどうなっているのか。技術的課題と政治的背景が交錯するミュンヘン市の事例から、行政システムにおけるOSS活用の現在地を読み解く。（2026/11/4）

「Intuneマネジメントサービス」の活用法：
PR：【Q&Aで解説】Microsoft Intuneの「運用形骸化」はなぜ起きる？　設定と端末実態のズレを解消するには
Microsoft Intune導入後、設定のブラックボックス化や端末実態とのギャップに悩むケースがあります。運用が形骸化する原因や、Active Directory環境での考え方などをQ&Aで解説します。（2026/11/4）

PR：AIが「見落とされた侵入口」を見つけ出す時代の防御設計　Zscalerで実現する3つの同時並行防御
フロンティアAIやAIエージェントを活用した攻撃により、古い入り口や未対応の脆弱性を狙う攻撃が高速化している。境界型防御だけに依存できず、パッチ適用も追いつきにくい中、いかに防御を再設計すべきか。（2026/11/5）

暗号化の有無にかかわらず有効な6つの基本対策：
「Active Directory乗っ取り」も　ランサムウェアが“暗号化だけ”から変化している理由
Kasperskyは、ランサムウェアの攻撃者が企業データを暗号化して身代金を要求するケースが減っているとして、その理由と企業が講じた方がよい対策を解説した。同社の緊急対応チームは、「Active Directory」を乗っ取ってグループポリシーで脅迫文を表示させる事例も確認している。（2026/10/30）

認証システムの運用が一部の熟練者に集中：
慶応義塾も悩んだ「運用の属人化」問題――熟練者で30分かかる作業を「初心者でも5分」に、どう実現した？
専門的な技術を持つ担当者しか認証システムを運用できず、属人化が課題となっていた慶応義塾。認証システムを見直すことで、こうした状況から脱却し、作業を効率化したという。どのように実現したのか。（2026/10/29）

セキュリティニュースアラート：
ヤマト運輸、8年分の顧客情報約526万件流出　企業が確かめるべき3項目
ヤマト運輸の後払い決済サービスから、約8年分の顧客情報約526万件が持ち出された。侵入の原因はまだ公表されていない。顧客データを預かる企業が確かめられる項目とは。（2026/10/23）

目的不在の導入が招く想定と実態のズレ：
PR：Microsoft Intune導入後に陥る「運用形骸化」のわな　設定のブラックボックス化をどう解消する？
「Microsoft Intune」を利用し始めた企業では、「Active Directory」が残る環境での管理方針の曖昧さや、設定のブラックボックス化といった運用課題に直面しがちだ。なぜIntuneを使うのか、ビジネスを支援するための運用はどうあるべきか。数万台規模の支援実績を持つ専門家に、設定と実態のギャップを解消して運用を最適化するポイントを聞いた。（2026/10/19）

セキュリティニュースアラート：
バーガーキング、会員情報約1118万件が漏えい　顧客データを預かる企業が点検すべき3項目
バーガーキングを展開するビーケー・ジャパンは、公式アプリの会員情報約1118万件が不正アクセスで漏えいしたと発表した。ログインパスワードの漏えいは確認されていないが、同社は自社を装った不審な連絡への注意を呼び掛けている。顧客の会員情報を預かる企業は、何を点検すべきか。（2026/10/19）

もう一度読みたい「対策見直し」ニュース：
「ランサムウェア攻撃を失敗させる」VPN、PC、Active Directoryなどの設定チェックシート
一般社団法人ソフトウェア協会、大阪急性期・総合医療センター、日本マイクロソフトの3者は、「Cyber A2/AD ランサムウェア防御チェックシート」を公表した。医療機関に限らず、一般の中小・中堅企業や大企業でも十分に適用可能だという。（2026/10/16）

セキュリティニュースアラート：
「銀のさら」最大650万件漏えいか　委託先ランサム被害で預けたデータ取り出せず　点検すべき4項目
宅配すし「銀のさら」などの登録者情報最大約650万件が漏えいした可能性がある。保管を委託していたサーバの運営会社がランサムウェア攻撃を受け、データの取り出しも困難だという。委託先事業者が攻撃されたとき、IT部門は何を確かめておくべきか。（2026/10/15）

セキュリティニュースアラート：
Active Directoryが“人質”に　ランサムウェアを使わない恐喝攻撃の手口とは
ランサムウェアを使わず、データも暗号化せずに企業を脅迫するサイバー攻撃が確認された。攻撃者が乗っ取ったのは、Windows環境の中核であるActive Directoryだ。攻撃者はどのように悪用したのか。（2026/10/14）

PR：【ランサムウェア対策】バックアップ全滅から企業を救う「データ隔離」と真のサイバーレジリエンス
ランサムウェア被害組織の100％がバックアップを標的にされる時代。「イミュータブル（不変性）」の過信に警鐘を鳴らして、絶体絶命の窮地から事業を復旧させるための防御策とレジリエンスをQ&A形式で解説します。（2026/10/13）

Windows 11 Trends：
Windows 11 26H2で何が変わる？ サポート期限から既知の不具合、WMIC削除まで総まとめ
Microsoftは2026年9月29日（米国時間）、Windows 11の年次機能更新「Windows 11 2026 Update（バージョン26H2）」の一般提供を開始した。有効化パッケージによる小規模な更新で目立った新機能はない一方で、24H2のHome／Proは10月13日でサポートが終了する。26H2の中身と適用時の注意点、そしてWindows 12の行方を探る。（2026/10/9）

一般的なMFAと何が違う？：
ネットワークも認証サーバも要らない「多要素認証」、Windows端末でどう実現？
不正アクセスや認証情報の窃取による被害を防ぐために、IDとパスワードだけに頼らない対策の一つになるのが「多要素認証」（MFA）だ。ネットワークに接続しない環境でも利用できる多要素認証の仕組みをソフト技研が発表した。（2026/9/29）

AI急増で重要になる「特権ID管理」：
PR：人の50倍に膨らむ非人間アカウントの恐怖　特権奪取を防ぐ処方箋
人間だけではなくAIツールの普及によって社内の「最強権限」（特権ID）は管理不能な状態に陥っている可能性がある。監査で初めて判明したり情報漏えいの元になったりするのを防ぐ特権IDの管理手法とは。（2026/9/30）

「Azure Arc」で実現する統合管理とセキュリティ強化：
PR：【Q&Aで解説】複雑化するインフラ管理と迫るWindows Server EOS対応にどう備えるか
オンプレミスとクラウドのインフラが混在するハイブリッド環境の運用管理に加えて、「Windows Server 2016」のサポート終了（EOS）への対応が迫り、IT担当者の重い負担となっています。複雑化・分断された環境を統合し、現場の負担を解消に導くアプローチとはどのようなものでしょうか。（2026/9/25）

話題の知性派AIアバターAineが解説 - 「運頼み」から脱する復旧戦略とは？：
PR：「イミュータブルにしたはずのバックアップが全滅」　ある企業を絶望の淵から救った“偶然”と“真の防御策”
最近のランサムウェアは企業の「復旧能力」自体を奪いに来ます。強固なデータ保護策も管理権限を奪われれば無力です。本稿では、バックアップごと全データを喪失して絶体絶命の窮地に陥った企業の例を通じて、現代のサイバー攻撃の脅威と事業継続を果たす真のレジリエンスに迫ります。（2026/9/28）

協力会社とのファイル共有にセキュリティの懸念が：
「FTPサーバでファイル共有」は“危険で手間”――ブラザー工業はどうやめた？
協力会社との設計ファイルの共有にFTPサーバを利用していたブラザー工業。共有のたびにファイル保管場所をメールで連絡する手間に加えて、FTPサーバのセキュリティリスクに悩んでいた。どう解消したのか。（2026/9/18）

セキュリティニュースアラート：
Teamsの外部連携を悪用した「偽ヘルプデスク攻撃」　侵入の手口と対策を解説
Teamsの外部連携を悪用するサイバー攻撃について、Microsoftが注意を呼び掛けている。ヘルプデスクを装って利用者に遠隔操作を許可させ、バックドアを設置して企業網へ侵入・横展開を図る。その詳細な侵入プロセスと対策をまとめた。（2026/9/9）

ITニュースピックアップ：
Microsoftが9月セキュリティ更新を発表　クラウドサービス複数でCVSS 10.0を含む脆弱性を修正
Microsoftは、複数のクラウドサービスの脆弱性を公表した。Azure AI Languageなど2件はCVSS3.1の深刻度が10.0で、全件を同社側で緩和正済みとした。（2026/9/8）

セキュリティニュースアラート：
「Terminal貼り付け」は危険！　「Windows+R」コピペの次に来た新型ClickFix
ソーシャルエンジニアリング手法「ClickFix」の派生型「TerminalFix」が広がっている。Microsoftによると、利用者を偽の操作へ誘い込む点は同じだが、その誘導先が変わり、被害の性質そのものが従来型から変化したという。何が起きているのか。（2026/9/3）

無償トライアルでSASE導入の壁低く：
PR：VPN侵入から自社を守る　セキュリティの「段階的な強化」方法とは
テレワーク普及の裏でVPN機器の脆弱性を突いた攻撃が広がっている。SASEによる防御力強化は重要だが、導入の壁に直面する企業は多い。最小の負荷で段階移行する現実策とは。（2026/8/31）

拠点間のIPアドレス競合も回避：
VPNをやめた製造業、NASへの「安全なリモートアクセス」をどう実現？
事業拡大に伴い、NASの容量不足や拠点間のIPアドレス競合といった課題に直面したトヨシマセンイ。同社はNASとネットワーク環境を刷新し、既存のIPアドレス体系を変更することなく、VPNを使わないリモートアクセス環境を構築した。（2026/8/27）

認証不要で悪用低難度：
Entra IDにCVSS 10.0の脆弱性　認証不要でコード実行の恐れ、必要な対策は？
認証もユーザー操作も必要ない。Microsoft Entra IDで、ネットワーク経由の攻撃によってコードを実行される恐れのある脆弱性が見つかった。CVSS基本値は10.0だ。Microsoft 365やAzureなどの認証基盤を支えるサービスで何が起きていたのか。（2026/8/25）

端末更新のコストと運用負荷を見直す
Win11移行のコスト増を回避　情シスを救う「クラウドPC」移行の判断基準
端末の定期更新やWin11移行に伴う調達・キッティング負担に悩む情シスは多い。物理PCの買い替えを続けるべきか、クラウドPCへ移行すべきか。費用対効果と運用効率を最大化する見極め基準を示す。（2026/8/19）

PAMとの違いや成功手法まで解説
「全能の管理者権限」はもういらない　情シスのための特権ID管理（PIM）実践ガイド
侵害の87％で横移動が発生する中、恒久的アクセス権の付与は致命的なリスクとなる。特権ID管理（PIM）の仕組みやPAMとの違い、運用上の過信を防ぎゼロトラストを確立する実践手法を明かす。（2026/8/10）

Microsoft MVP胡田のAI検証ラボ――情シス業務、AIにどこまで任せられるか（1）：
ITインフラ専門家の私でも、もうAIには勝てない――「Active Directory」障害対応をAIに丸ごと任せてみた結果
AIにメールや資料を書かせるのではなく、システムを変更できる管理者権限を渡し、ITインフラ障害の調査から対処まで任せたら、何が起きるのでしょうか。本連載「Microsoft MVP胡田のAI検証ラボ――情シス業務、AIにどこまで任せられるか」の第1回では、AIにActive Directoryの障害対応を丸ごと任せました。原因も調査手順も教えません。AIはどこまで自力で原因にたどり着き、どのようにシステムを変更したのか。実際の操作記録とともに検証します。（2026/7/31）

被害拡大を防いだ「自ら遮断する判断」
「従業員のフリ」で認証突破　4000万ポンド被害のロンドン交通局に学ぶ初動
英公共交通機関を運営するTfLは、ヘルプデスクへのソーシャルエンジニアリングを起点とするサイバー攻撃を受けた。データ流出や4000万ポンドの被害が発生したが、公共交通機関の運行は継続できた。その背景は。（2026/7/31）

Microsoft MVP胡田のWindowsダイアリー（7）：
Windows Updateで要注意　甘く見るとPCの起動も認証も止まる「3つのセキュリティ移行」
2026年、Windowsではセキュア ブート証明書の世代交代など、複数のセキュリティ仕様の移行が同時に進んでいます。対象は端末の起動や認証、周辺機器とさまざまですが、いずれもWindows Updateを通じて段階的に進められています。更新後に突然ログインできなくなったり、周辺機器や業務アプリケーションが動かなくなったりしないように、自社がどの仕様変更の影響を受けるのかを把握することが大切です。皆さんの組織は、今どの変更が進み、それにどう備えるのかを説明できるでしょうか。（2026/7/30）

“便利機能”があだになる
Microsoft 365の知られざる5つの裏口　パスワードを変えても攻撃者は消えない
「Microsoft 365」のアカウント乗っ取りにおいて、初期対応を誤ると攻撃者の長期間の潜伏を許してしまう。連携機能やパスワードの再設定機能も再侵入の経路になり得る。被害を完全に断ち切るには何を確認すべきか。（2026/7/28）

週末の「気になるニュース」一気読み！：
GoogleがAIモデル「Gemma 4」の大規模改善を発表／Windows 11における既知の不具合を公表
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、7月12日週を中心に公開された主なニュースを一気にチェックしましょう！（2026/7/19）

セキュリティニュースアラート：
Microsoft、7月の月例更新で約570件を修正　悪用済みゼロデイ2件にまず対応を
Microsoftは、2026年7月の月例更新で約570件の脆弱性を修正した。AI活用で発見件数が急増し、ゼロデイ3件への対応と効率的な脆弱性管理の必要性を示した。（2026/7/17）

Windowsフロントライン：
Windows 11新機能「Cloud Rebuild」の衝撃──加速するMSアカウントとクラウドへの強制移行
Windowsのクラウド化が止まらない。2026年後半に予定されているWindows 11の大型アップデート「26H2」にて、新たなリカバリオプション「Cloud Rebuild」が登場する。その裏で、これまでオプトインだった企業向け環境でもクラウドバックアップが“デフォルト”で有効化されるなどの動きがある。その流れを追った。（2026/7/13）

パッチを当てるだけでは終わらない：
32万台超のFortiGateが狙われた　相次ぐ「大規模侵害」に備えるには何が必要？
FortiGateを狙った「FortiBleed」では、32万台超の機器が標的になりました。攻撃はネットワーク機器だけでなく、開発者や正規サービスにも広がっています。大規模攻撃に備えるには、何から見直すべきでしょうか。（2026/7/12）

人気や検証済みバッジは安全性の証ではない
「GitHubで人気」は信じるな？　トレンドマイクロが暴いたMCPサーバの脆弱性
トレンドマイクロの研究チームは、MCPサーバのセキュリティ調査結果を発表した。9695件のサーバを分析した結果、人気や開発の活発さは安全性を保証しないという。開発者の過信を突く、恐ろしい実態とは。（2026/7/9）

「お客さまが困っているなら助けたい」：
PR：【前編】ファイルサーバ検索ソフト「FileBlog」の鉄飛テクノロジーが、製品外のトラブルにも向き合う理由
企業活動が続くほどファイルサーバには膨大なデータが蓄積され、情報を探せない、探せないから活用できないという問題を引き起こす。ファイルサーバ検索・文書管理ソフトウェア「FileBlog」を提供する鉄飛テクノロジーは、いかにして1億〜2億文書の検索・管理を実現しているのか。代表取締役の岡田国一氏に、同社の「情に厚い」サポートの裏側を聞いた。（2026/7/9）

2026年上半期「インフラ」よく読まれた記事“5選”：
「サーバなんて触ったことない」それでも学べる“無料”電子書籍　「Linuxを学ぶ理由」「無線LANの実践知」も
2026年上半期に＠ITで公開された記事の中から、インフラ系の話題で特に注目を集めた5本をランキング形式で紹介します。何が読者の関心を引いたのでしょうか。（2026/6/30）

Microsoft MVP胡田のWindowsダイアリー（6）：
“WSUS廃止”、有力な移行先は？　Intune、Autopatch、Azure Update Managerの違いを整理
Microsoftが2024年9月に非推奨化（廃止）を発表したWindows Server Update Services（WSUS）。これを利用している組織は、代替策として何を選べばよいのでしょうか。Microsoftが推奨する代替策には、Microsoft Intune、Windows Autopatch、Azure Update Managerなどがあります。いずれもWSUSを丸ごと置き換えるものではなく、それぞれ役割や管理対象、必要なライセンスが異なります。クライアントとサーバの更新管理を切り分けた上で、WSUSからの移行を進める上で押さえておきたい代替策の違いと選び方を整理します。（2026/6/30）

「パッチ適用済み」でも危険：
FortiBleedはなぜ止まらない？　Fortinetが示した“次に確認すべきこと”
7万台超のFortiGateに関する認証情報流出疑惑で注目を集めた「FortiBleed」。これに対してFortinetは、新たな脆弱性や製品侵害ではないとの見解を示した。その一方で、影響を受けた可能性がある組織には複数の緊急対応を要請している。なぜパッチ適用後もリスクが残るのか。（2026/6/24）

狙われたのは脆弱性ではない：
パッチ適用後も標的に？　32万台超のFortiGateを襲った「FortiBleed」の正体
FortiGateを狙った大規模な認証情報収集キャンペーンの存在が明らかになった。対象となった機器は32万台超。その中には比較的新しい更新プログラムが適用された装置も含まれていたという。攻撃者は何を狙い、どのように侵入経路を確保していたのか。（2026/6/19）

計画だけでは意味がない：
サイバー攻撃に8割の企業が「丸裸」　穴だらけの環境をどう守る？
タニウムの調査によると、サイバー攻撃の備えができている企業はわずか2割であることが明らかになっています。ゼロデイ脆弱性の悪用や開発環境侵害、インフォスティーラーなど企業を狙う攻撃が相次ぐ中、自社を守るにはどうすればいいでしょうか。（2026/6/9）

セキュリティリーダーの視座：
「仕方ないインシデント」まで全力を尽くせるか - さくらインターネット 江草氏
さくらインターネットに新卒入社後、わずか1年9カ月で執行役員に就任した江草氏。現在は、 技術推進統括担当執行役員およびCISO兼CIOを務め、自身もシステムを自作する異色のリーダーだ。25歳の若さで大抜擢された背景には、学生時代からの圧倒的な実装力があった。自ら手を動かすトップだからこそ描ける、セキュリティとビジネス効率の両立に迫る。（2026/6/5）

今すぐやるべき3つの根本対策とは
ランサムウェア被害を防ぐつもりが“全社機能停止”に　大規模事案から得た教訓
アサヒGHDの大規模ランサムウェア攻撃事案では、被害を防ぐためにシステムを停止した結果、事業が完全停止してしまった。良かれと思った決断が致命傷になるジレンマを解消し、セキュリティを強化するには。（2026/5/25）

Tech TIPS：
【最終案内】2026年6月にWindows 11が起動不能に？　「セキュアブート証明書」の期限切れリスクと対策、起動しなくなった場合の対応策
2026年6月、Windows 11搭載PCの一部で起動不能に陥るリスクが浮上している。原因は、PCの安全性を担保する「セキュアブート」のデジタル証明書が15年の有効期限を迎えるためだ。本Tech TIPSでは、この問題の背景から、イベントビューアーでの警告確認、自身のPCが対応済みかどうかを判別するPowerShellのコマンドレット、手動で証明書を更新する手順、起動不能になった場合の対処方法までを詳しく解説する。（2026/5/27）

境界機器は「Tier-0資産」：
Microsoft、F5侵害からActive Directory攻撃に発展した多段侵入事例を公開
Microsoftは、F5 BIG-IPの旧版機器侵害を起点に、LinuxサーバやConfluenceへの侵入、Active Directory攻撃に発展した事例を公表した。境界機器と内部アプリの更新遅延が被害拡大を招いたと警告している。（2026/5/26）

被害額52億円の教訓
なぜアスクルは狙われた？　AI時代の攻撃から身を守る「ゼロトラスト」移行術
2025年にアスクルを襲ったランサムウェアは甚大な損失をもたらした。その初期侵入を許したのは、高度なハッキング技術ではなくMFAが設定されていないアカウントだ。EDRだけでは防ぎ切れない脅威にどう対抗すべきか。（2026/5/21）

企業が陥る“二重投資”のわな
新規導入はなし　M365フル活用でセキュリティ強化×コスト削減
企業で広く採用されている「Microsoft 365」。実は業務アプリケーションだけではなく、セキュリティ機能も豊富だ。Microsoft 365を用いてセキュリティを強化するには。（2026/6/3）

正しく評価されるための情シス入門：
macOSのキッティングは“なめるなキケン”　情シスが知るべきPC管理の本質
キッティングは今なお「単純作業」と誤解されがちですが、実際には“届いた瞬間から安全に使えるPC”を実現する裏側で、情シスはIT統制やセキュリティ、業務継続を支える高度な設計と運用を担っています。なぜその価値は見えず、評価されないのか。キッティングの本質を掘り下げます。（2026/5/20）