最新記事一覧
メールを起点としたサイバー攻撃は進化を続けており、多要素認証（MFA）やパスキーといった強固なセキュリティすら無効化する「デバイスコードフィッシング」やパスキー不正登録などの手口が登場している。送信元やリンク先が本物であるため既存の対策では見破れないこれらの脅威に、どう立ち向かえばいいのか。
()
新型iPhone18の無印モデルが発表されなかったため、買い替え先に悩んでいる人が多いだろう。端末購入プログラムの利用ならiPhone 18Proや17が買いやすく、実質2万円台からの選択肢もある。プログラムを使わない一括購入であれば、値下がり幅や価格の面からiPhone 17eがオススメだ。
()
「モノづくりに携わる人」だからこそ、もはや無関心ではいられない情報セキュリティ対策。今回は、個人で利用する生成AIサービスへの顧客情報の誤アップロード事例を基に、業務で生成AIを利用する際の情報漏えいリスクと、組織に求められる対策について考えます。
()
KDDIは光回線と5G SAを融合させた新サービス「auひかりプラス」を9月17日に提供開始する。開通までの即時利用や障害時の自動バックアップを実現し、固定電話もVoLTE化して付加価値を高めた。グループ内のプロバイダー競合解消とNTT光コラボの活用により、全国での事業効率化と拡大を狙う。
()
生成AIを悪用した攻撃が巧妙化した今、AWS環境のセキュリティ再構築は急務だ。ゼロトラストの実現に伴う運用負荷や、複数製品の調達・管理の課題をどう解消すべきか。AWS、CrowdStrike、Okta、Zscalerの製品を扱うネットワールドが導く「解決のヒント」とは。
()
特典を目当てに、短期間で携帯キャリアを乗り換え続ける「ホッピング」が横行している。短期間で解約されるため、キャリア各社は継続的な収入を得られず、問題となっている。なぜ有効な対策を打てないのか。
()
クレジットカードの不正利用が巧妙化し、EC事業者が被害対策に苦慮している。ギフトモールでも、繁忙期に急増する不審な注文の目視審査が限界に達しつつあった。この切迫した状況をどう乗り越えたのか。
()
サイバーセキュリティの現場で生じる「努力と不安のジレンマ」。その背景には、人間の防衛本能が引き起こす認知バイアスがある。現役CISOが、組織を思考停止に陥らせる心理的メカニズムを解説し、現場を疲弊させない解決策を示す。
()
さくらインターネットに新卒入社後、わずか1年9カ月で執行役員に就任した江草氏。現在は、 技術推進統括担当執行役員およびCISO兼CIOを務め、自身もシステムを自作する異色のリーダーだ。25歳の若さで大抜擢された背景には、学生時代からの圧倒的な実装力があった。自ら手を動かすトップだからこそ描ける、セキュリティとビジネス効率の両立に迫る。
()
Microsoftのデベロッパーアドボケイト、リアム・ハンプトン氏は、AIコーディングエージェントを活用したソフトウェア開発でVS Codeを使うメリットを紹介する。
()
ログデータを「宝の持ち腐れ」にしていないだろうか。あるセキュリティベンダーは、LLMを使った分析基盤を構築してログデータの活用に挑んだ。わずか2週間で劇的な変化をもたらしたAI活用の成果とは。
()
Claude CoworkとClaude Codeで新たにサポートされたComputer useとDispatch。これらはどんな機能で何に使えるのでしょうか。特にComputer useを使えば、これまでよりもはるかに多くのことができそうですが、ホントにそうなのでしょうか。ちょっと試してみました
()
オンプレミスシステムとクラウドサービスをまたぐゼロトラストセキュリティの導入は、構成変更という“大工事”を伴うものだ。パナソニックISが既存インフラに手を加えず、1週間でその仕組みを実装した手法とは。
()
生成AIの普及で低品質なコード「AIスロップ」が増加している。OSSで進むGitHubやVouchの対策を手がかりに、情シスが成果物受領時に責任と品質を担保する方法を探る。
()
中堅・中小企業にとって、手作業によるデバイス管理や煩雑なID管理は大きな負担だ。自社の不備が取引先にとってのリスクとなる今、低コストかつ少ない工数でセキュリティを高めるにはどうすればいいのか。IT資産管理、ID管理、セキュリティ対策を一元化する「オールインワン」の現実解を解説する。
()
ランサムウェア攻撃対策を講じているにもかかわらず、なぜ侵入を許してしまうのか。その答えは攻撃者の視点にある。ホワイトハッカーの知見を基に、対策の盲点と実効性を高めるための防御の考え方を解説する。
()
利便性の高いフリーソフトウェアは業務効率化に寄与する一方で、マルウェア混入や改ざんのリスクと隣り合わせである。非公式ダウンロードサイトを介した攻撃が再燃する中、IT管理者には「公式サイトの真贋判定」から「Windowsサンドボックスによる動的解析」まで、多層的な防御姿勢が求められる。組織の安全を守るための具体的なチェックポイントを解説する。
()
テレワークの定着に伴いVPNの脆弱（ぜいじゃく）性を狙った攻撃が増加している。コストや運用負荷に悩む企業が、強固なゼロトラストセキュリティ環境を手軽に構築する方法とは。
()
2025年に40周年を迎えたNECのファクトリコンピュータ事業。同社のファクトリコンピュータがどのように生まれ、日本の産業に貢献してきたのか。そして今後もどのように貢献していくのか。キーパーソンたちに話を聞いた。
()
“グリーンウォッシュ”と言われるような不適切な環境表示への批判の高まりなどを背景に、国際的に環境情報の提供や表示に関する規制強化が広がっている。環境省はこうした動向を受け、新たに「環境表示のあり方に関する検討会」を設置し、環境表示ガイドラインの改定に向けた検討を開始した。
()
日本初のデジタルバンク「みんなの銀行」の守りの要、CISO 二宮賢治氏。メインフレーム時代から約35年のキャリアで培ったのは、経営層への「説明力」と、今も自らログを解析する「現場感」だ。
()
業務効率化のために許可したブラウザ拡張機能が、ある日突然マルウェアに変貌したら？ 7年間検知をすり抜けた手口と、情シスが即座に打つべき「ホワイトリスト汚染」への対抗策を解説する。
()
Webブラウザは今や「業務OS」だ。「Google Chrome」「Microsoft Edge」は共に同じエンジンを積むが、選択を誤れば脆弱性対応の遅れや管理の複雑化を招く。4つの決定的な違いを解説する。
()
日本円に価値が連動するステーブルコイン「JPYC」が、2023年の改正資金決済法のもと「電子決済手段」として国内で初めて正式に承認された。「安全なデジタル円」の誕生として国内市場の期待を集めている。しかし、この船出を冷静に観察すると、グローバルなデジタル資産市場の力学が浮かび上がる。
()
HISは海外拠点のランサムウェア被害を機に、セキュリティ体制の再構築に踏み出した。境界防御の限界を超えて“止まらない事業”を支える仕組みとして、なぜCrowdStrikeを選定したのか。同社の事例を紹介する。
()
「Android」スマートフォンや「iPhone」のバッテリー駆動時間を可能な限り延ばすには、どうすればよいのか。機種変更をしなくても、運用の工夫でバッテリーの持ちを改善することはできる。具体策を紹介しよう。
()
Kasperskyは「Model Context Protocol」（MCP）の利便性が新たな攻撃対象となる危険性を分析した。MCPサーバを悪用した不正コード注入や情報窃取が再現され、サプライチェーン攻撃の深刻さが示されている。
()
中国の北京に本拠を置く半導体メーカーであるCambricon Technologiesは、中国本土の株式市場において最も価値の高い銘柄へと躍進を遂げた。「中国の小さなNVIDIA」と称される同社のような企業の台頭は、既存プレイヤーに挑戦しAIチップ製造の未来を再構築しようとする中国の野心を浮き彫りにしている。
()
セキュリティ研究者が「Windows Defender Application Control」（WDAC）を悪用してEDRを無力化する攻撃手法やマルウェア「DreamDemon」の存在を明らかにした。CrowdStrikeやSentinelOneなど特定のセキュリティ製品を標的にすることが判明している。
()
複数の市場調査によると、今後10年以内に、米国が高性能半導体チップの生産能力を約1.3倍に増強する一方、中国は成熟ノードの能力を拡大し、世界ファウンドリー市場シェアでトップになる見込みだという。
()
共同通信が8月28日夕方に配信した「FeliCa」の脆弱性に関する記事が話題になっている。報道後に、ソニーをはじめとした各社がプレスリリースを出しているが、詳細についてはコメントできないと一様に述べている。これは「脆弱性」による被害を最小限に抑えることを目的とした、とあるガイドラインにのっとった行動である。
()
メールの仕組みや基礎を再確認しながら、確実にメールを届けるために必要な設定や運用のポイントを解説する連載。今回は、現場で起こりがちなトラブル事例を基に、トラブルの予防、早期発見のためのモニタリング・運用方法について解説する。
()
PraetorianはZoomやTeamsのTURNサーバを悪用し、信頼性の高いドメインを経由して秘匿的に中継する手法を発表した。ツール「TURNt」はSOCKSプロキシやポートフォワーディング機能を備え、TLSおよびDTLSで通信の秘匿性を高める。
()
BBSSは、同社製品「詐欺ウォール／Internet SagiWall」の名称を「みやブル」へ変更。併せてアプリアイコン、警告画面などのデザインも刷新する。詐欺ウォール利用者向けに先行配信を開始し、モバイル向け新規購入も可能となる。
()
WAFとRASPはそれぞれ異なる仕組みでWebアプリケーションへの脅威を防ぐ。両者はどのように使い分ければいいのか。コストや運用も踏まえて比較する。
()
グラーツ工科大学の研究者らはスマートフォンに不正アクセス可能な新たなUSB攻撃手法「CHOICEJACKING」を発表した。SamsungやXiaomi、Google Pixel、Apple iPadなど主要スマホ11種が脆弱であることが分かっている。
()
4万人を超える社員を抱えるJR東日本。日々の業務で利用するPC、タブレット、スマートフォンは合計10万台を超える。デバイスの運用管理やセキュリティ対策が課題となる中、どのように運用しているのか。その管理方法を聞いた。
()
IBMのX-ForceはElectronの脆弱性を利用し、WDACを回避する攻撃手法を実証した。シェルコードをWebブラウザプロセス内で実行することでEDR製品の検知を回避できることが分かっている。
()
メールの仕組みや基礎を再確認しながら、確実にメールを届けるために必要な設定や運用のポイントを解説する連載。今回は、到達率に大きな影響を与えるIPアドレスについて、IPレピュテーションの仕組みから、レピュテーションを高めるためのウォームアップの具体的な方法まで詳しく解説する。
()
電子部品メーカーのロームは、インターネット分離ソリューション「Menlo Security」を採用した。同社はテレワークの増加といった働き方の変化に伴い、安全な電子メールやWeb利用を模索していた。
()
メールの仕組みや基礎を再確認しながら、確実にメールを届けるために必要な設定や運用のポイントを解説する連載。今回は、送信要件の確認ポイントや、送信用インフラ選定時の注意点などについて解説する。
()
暗号資産取引所のBybitが大規模なサイバー攻撃を受け、暗号資産史上最大規模とみられる約2100億円相当の暗号資産を盗まれた。
()
2024年11月27日、「ITmedia Security Week 2024 秋」の「クラウドセキュリティ」ゾーンで、ポッドキャスト「セキュリティのアレ」に出演する根岸征史氏、辻伸弘氏、piyokango氏が「繋ぐ楔と断ち切る楔」と題してパネルディスカッションに登壇した。
()
メールの仕組みや基礎を再確認しながら、確実にメールを届けるために必要な設定や運用のポイントを解説する連載「意外と知らないメールサーバ構築・運用の基本」。初回は、メール送信ニーズがシステム開発で高まる中で起きている「メールが届かない」問題について、メール送信／受信の基礎知識を交じえながら解き明かす。
()
Zafran SecurityはFortune 100企業の40％に影響を及ぼすWAFバイパスの脆弱性を発見した。不適切なWAF構成によりWebアプリケーションが深刻なセキュリティリスクにさらされる可能性がある。
()
サイバートラストは、QuadricのエッジAI用プロセッサ「Chimera GPNPU」に対応する組み込みLinuxオプション「EMLinux for Edge AI」を提供する。Chimera GPNPUの動作検証を支援する。
()
さまざまな製品を手がける創業77年の町工場「石川樹脂工業」。下請け業者であったが、2020年には食器の独自ブランド「ARAS」（エイラス）を立ち上げ大成功した。しかしその裏では人手不足という課題を抱えていた。どのように解決してきたのか？
()
米国立標準技術研究所（NIST）が、組織はユーザーに定期的なパスワード変更を要求してはならないという内容を含めた新しいガイダンスを発表した。
()
私たちはメールが届いて当たり前だと思いがちですが、Googleが定めた新しいガイドラインに違反したらメールが届かなくなるかもしれません。本連載はメールの不達を疑う2つの兆候と7つの具体的な原因、その対処法をお伝えします。
()