最新記事一覧
東京都は7月24日、都公式アプリ「東京アプリ」でためられる「東京ポイント」について、27日午前10時から「PayPayポイント」と「WAON POINT」への交換を始めると発表した。
()
パロアルトネットワークスの染谷征良氏（チーフサイバーセキュリティストラテジスト）は、生成AIの普及で変化するサイバー攻撃の動向と企業に求められるセキュリティ対策を、ソフトバンクの年次イベント「SoftBank World 2026」の講演で紹介した。
()
従来の健康保険証は2024年12月2日以降に新規発行が停止されマイナ保険証へ移行している。有効期限切れに気付かず持参した場合の特例的な利用対応が2026年7月31日で終了する。医療機関や薬局ではマイナ保険証または資格確認書の提示が必要だ。
()
OpenAIのセキュリティ向けAIモデルが、安全性評価中に未知の脆弱性を発見し、評価用サンドボックスを突破して「Hugging Face」の本番環境の一部に到達した。AIの能力を測るため意図的に制約を緩めた実験で何が起きたのか。
()
爆発的に普及する自律型AI「OpenClaw」。その高い利便性の裏で、脆弱性や悪意ある拡張機能による漏えいリスクが急浮上している。シャドーIT化を防ぎ組織を守るため、今CISOが講ずべき「5つの防衛線」とは。
()
OpenAIのモデルが自律的にHugging Faceを攻撃した。隔離環境を脱出し、未知の脆弱性を突いて侵入を試みるなど、開発元すら制御不能な事態に。AIが「牙」をむく新時代のセキュリティ対策を解剖する。
()
Microchip Technology（マイクロチップ）は、これまで有償ライセンスで販売していた「MPLAB XC Proコンパイラ」と「MPLAB ML開発スイート」の無償提供を開始した。開発者は初期費用の負担なしで安全性を重視した設計に取り組める。
()
パナソニック コネクトグループは、医療機関／薬局向けに展開している「顔認証付きカードリーダー」の新型モデルを2026年8月24日から販売を開始すると発表した。価格（税込み）は37万9500円だ。
()
Adaptive Securityは、生成AIの普及によって変化するメール攻撃の最新動向を発表した。AIによる精巧なフィッシングやビジネスメール詐欺、ディープフェイクなどが拡大しており、従来の技術的対策に加え、継続的な教育とヒューマンリスク管理の重要性を指摘している。
()
国家公務員の重い負担になっている国会答弁の「想定問答」作成。この過酷な業務を救うために、ある中央省庁がAWSと組んで、短期間で高い評価を得る生成AIアプリケーションを開発した。開発を成功に導いた工夫とは。
()
セキュリティ監査を単なる形式的な対応で終わらせていないか。放置されたVMやシャドーITなど、インフラに潜む「死角」を可視化し、企業の回復力を高めるための実践的な監査手法と運用の鉄則を詳説する。
()
「セキュリティ対策は取引条件」の回答は6割――。ソリトンシステムズが国内企業に実施した独自調査を基に、SCS評価制度と正しく付き合うための道筋を探る。
()
音楽イベントやドームなど大規模会場で、不正転売対策やなりすまし防止に加えて来場者にスムーズな入場体験を提供する手段として、顔認証システムの活用が広がっている。数万人規模の会場で本人確認を滞りなく進めるには何が必要なのか。
()
サムスン電子の横折りスマホ「Galaxy Z Fold」に第8世代が登場した。今回はアスペクト比を変更したメインストリームモデルが追加されたことから、ハイエンドモデルは「Ultra」を冠することになった。
()
縦折りタイプの折りたたみスマートフォン「Galaxy Z Flip」の第8世代のSIMフリー版が、8月7日に発売される。先代のデザインを踏襲しつつ、より薄型化を進めたことが特徴だ。
()
「JBL」から、新たなオーバーイヤーワイヤレスヘッドフォン「JBL Live 780NC」が登場した。前モデルからアーム構造などのデザインを根本から見直し、よりモダンで高級感のあるスタイリッシュな外観へと改めた実機をチェックした。
()
OpenAIは、Hugging Faceで発生したサイバーインシデントの原因が自社のAIモデルだったと発表した。社内評価中に安全機能を抑制した「GPT-5.6 Sol」などが隔離環境を突破し、ゼロデイ脆弱性を悪用して外部に侵入したという。OpenAIはインフラ管理の厳格化や防御支援などの再発防止策を挙げている。
()
OpenSSLで、少量の通信でサーバのメモリを消費させる新たなDoS問題が見つかった。特徴は、TLS通信が始まる前の処理を悪用し、一般的な接続数制限だけでは十分に防げない可能性があることだ。多くのソフトウェアが利用するライブラリーで何が起きていたのか。
()
管理者の設定ミスや弱いパスワードがなくても、サーバを乗っ取られる可能性がある。「WordPress」本体で見つかった重大な脆弱性を受け、WordPress.orgは異例の強制自動更新を開始した。なぜ今回はここまで危険視されているのか。専門家にその理由と今後のリスクを聞いた。
()
Group-IBは、Microsoft 365のカレンダーを悪用する新マルウェアを確認したと発表した。2050年5月13日の予定を隠れみのに指令を受信したり搾取したデータを送信したりするという。
()
サムスン電子ジャパンは、コンテンツ視聴に特化した横折りスマホ「Galaxy Z Fold8」を8月7日に発売する。チタン素材による独自構造で高い耐久性を備えつつ、横折り機として世界最軽量クラスの約201gを実現した。アプリ操作を代行するAI機能や、特定の人物を自動で追従し動画を切り出す推し活向け撮影機能を搭載する。
()
2026年3月、SSL証明書の最大有効期間が200日に短縮された。手作業による管理ではいずれ致命的なシステム障害を招く恐れがある。AWSやGartnerが警鐘を鳴らす中、破綻を防ぐために今すぐ取り組むべき対策とは。
()
Dockerのデベロッパーアドボケイト、アジート・シン・ライナ氏は、AIコーディングエージェントが本番環境を削除し、AWSのサービスを13時間停止させた事例を紹介した。同事例から得られた5つの対策とは。
()
7月21日、「デジタル社会の実現に向けた重点計画」が閣議決定された。マイナンバーカードやマイナポータルの機能拡張についても明記されている。セキュリティを強化した次期マイナンバーカードは、2029年度中に導入する予定だ。
()
WordPress開発チームは、深刻な2件の脆弱性を修正したセキュリティリリース「7.0.2」を公開した。未認証でリモートコードが実行される恐れがあるため、影響を受けるWebサイトへ自動更新を順次適用中。すでにWAF等での一時緩和策も提供されているが、開発チームは本体の迅速な手動アップデートを強く推奨している。
()
Rainy75やCrush80で話題を呼んだWOBKEYの最新作「ZEN65」をレビューする。約1.5kgのアルミボディーに真ちゅう製サウンドキャビティや可変マウント機構を秘め、究極のタイピング音とキータッチを追求した注目の1台だ。
()
ニチレイがサイバー攻撃を受け、冷凍食品の出荷や冷蔵倉庫の入出庫が止まり、影響は取引先にも広がりました。誰が、なぜ攻撃するのでしょうか。どうすれば防げたのでしょうか。
()
食品大手のニチレイグループがサイバー攻撃被害に遭い、システムの一時遮断に伴う事業停止を余儀なくされた。攻撃者の侵入阻止を完全に防ぐことが困難な今、万が一組織が攻撃された場合の影響を最小限にするためには「迅速な復旧プロセス」の整備が欠かせない。ランサムウェア感染被害に遭った医療・港湾・物流の3事例から、復旧プロセスのポイントを整理する。
()
嘘のCAPTCHA画面をきっかけとし、通常と思われる指示を出して、ユーザー自らがマルウェアをインストールするように仕向けるなどの、「クリックフィックス」と呼ばれる攻撃が増えている。「こんな単純な手法に引っかかることはない」とたかをくくっている人はいないだろうか。実は、これは組織に重大な被害をもたらす非常に狡猾な手法だ。事例を織り交ぜて、クリックフィックスの怖さを解説する。
()
耳をふさがない「集音器」市場が活況だ。NTTソノリティやカシオ計算機、ミライスピーカーなどが同領域の新製品を発売し、次々ヒット。クラウドファンディングで約4.5億円を集める事例も出ている。なぜ同市場が盛り上がっているのか取材したところ……。
()
外部データを取り込んでAIモデルの精度を上げるRAGは、頻繁な情報更新が発生する状況では運用負担が重くなる弱点がある。トヨタ北米法人は販売店向けAIツールにおいて、この壁をどう克服しようとしているのか。
()
DX（デジタルトランスフォーメーション）が進む中、製造業の中で記録されている知財や品質などのデータを、企業や部門をまたいで活用する機会が増えている。そこで重要になるのが、そのデータが改ざんされていないことを証明する「真正性」だ。トヨタ自動車は、知的財産部が直面したこの課題を起点に、データ保全サービス「PCE」を自社開発した。今では外部展開を行うこの取り組みについて聞いた。
()
AWSは、顧客企業の現場でAIエージェントを共同開発するFDE部門の設立を発表した。10億ドルを投じ、試作から本番導入、自社運用への移行までを支援する。
()
AIの進化を背景に、企業PCを取り巻く前提が変わり始めています。事例や技術動向から、その変化と、情報システム部門に求められることを読み解きます。
()
Microsoftは2026年9月1日から「Microsoft Entra ID」でパスキーの登録を順次促し、2027年2月1日に自社提供のSMS・音声認証サービスを終了する。企業の情シスが実施すべきことを整理する。
()
「1Password」を手掛けるカナダのAgileBitsは7月16日（現地時間）、米AnthropicのAI「Claude」がユーザーのパスワードを見ることなくWebサイトなどにログインできる連携機能「1Password for Claude」を発表した。
()
PayPayカードはオンライン決済時の本人認証サービスにおいてPayPayアプリを利用した認証を7月から順次提供する。従来のSMSによるワンタイムパスワードから切り替えることでフィッシング詐欺などの不正利用を防ぐ。これによりパスワードの入力が不要になりスムーズな決済ができる。
()
GitHubにおいて、Windowsの新しい脆弱性が報告されている。いわゆる「ゼロデイ脆弱性」に該当する恐れがあり、現時点でMicrosoftからのアナウンスはない。
()
フエニックス・コンタクトは、産業設備の無線通信を高速化する「FL WLAN」シリーズにおいて、Wi-Fi 6に対応したアクセスポイント専用機2製品を発売した。Wi-Fi 6E対応無線LANアダプターの発売も予定している。
()
G7サイバーセキュリティ作業部会は、耐量子計算機暗号（PQC）への移行に向けた準備を組織に促す共同声明を公開した。日本を含む7カ国のサイバー機関が参加し、移行プロジェクトの進め方を実践的に解説している。
()
Microsoftは、2026年7月の月例更新で約570件の脆弱性を修正した。AI活用で発見件数が急増し、ゼロデイ3件への対応と効率的な脆弱性管理の必要性を示した。
()
GMOインターネットグループの在宅勤務制度見直しをきっかけに、テレワークの是非が改めて議論されている。そうした中、ワサビが公表した不正アクセスでは、自宅の開発環境が侵入口となったことが判明した。この事例は、テレワークの危険性を示したものなのか。
()
生成AIによってサイバー攻撃は、人の速度で対処できる時代ではなくなった。とはいえゼロトラストやSASEを導入すれば解決するわけでもない。トヨタ自動車が4年以上かけて進めた“脱境界防御”改革を基に、AI時代のサイバーレジリエンスに必要な考え方を語った。
()
MicrosoftはEntra IDの標準認証方式をパスキーに変更する。AIを利用した攻撃の高度化を受け、SMS認証と音声認証への依存を減らす狙いだ。両認証はいつまで使えるのか。
()
目的に合わせて複数のAIモデルを並行稼働させる「マルチモデル化」が標準になりつつある。こうした構成が運用管理の複雑さやリスクを生む中、安全にAIツールを活用するには何が必要なのか。
()
東武鉄道は生体認証「SAKULaLa」を活用したウォークスルー型顔認証改札を池袋駅と上板橋駅で開始した。既存改札機にカメラを後付けできる点が強みであり、セキュリティには日立の安全な暗号化技術を採用している。今後はICカード併用機の開発を進め、駅周辺の商業施設や他社路線も含めた「手ぶら生活」の拡大を目指す。
()
本田技研工業は「CSPI2026」に出展し、建設現場向けの電動ソリューションを紹介した。高出力化した電動パワーユニット「eGX」3機種を世界初公開するとともに、交換式バッテリーや充電ソリューションと組み合わせた電源運用を提案した。
()
米Visa傘下の決済プラットフォーム「CyberSource」で、「取引処理のタイムアウト事象が発生していた」という。
()
ソフトバンクは、Y!mobileオンラインストアの「Y!mobile Free Style」で取り扱うSIMロックフリー「POCO M8 5G」を安価に販売中。通常3万8208円のところ、回線とセットで購入すると1万9800円になる。
()
開発現場で日常的に利用されるPHP向けパッケージ管理ツール「Composer」に、複数の脆弱性が見つかった。中でも深刻な問題では、悪意ある依存パッケージが混入すると、通常のインストールや更新をきっかけにプロジェクト外のファイルを書き換えられる恐れがある。開発者や運用担当者が今すぐ確認すべきポイントを整理する。
()