最新記事一覧
NTTテクノクロスは、日本発の耐量子署名方式「QR-UOV」や米国国立標準技術研究所（NIST）が標準化した複数の耐量子暗号方式に対応する企業向け製品「TX耐量子暗号ライブラリ」の提供を開始した。
()
タイムズカーの約660万件をはじめ、大規模な個人情報漏えいが相次いでいる。漏えいそのものは防げなくても、二次被害を抑えられるかどうかは利用者の初動次第だ。漏えいの通知を受けたときに確認すべきこと、パスワードやクレジットカードなど漏れた情報別の対策、普段からできる備えを解説する。
()
中国のメモリメーカー「CXMT」が、2026年内に新構造の最先端DRAMを投入すると発表した。既存の韓国勢を2年先行するアグレッシブな動きは、市場に衝撃を与え関連株価の下落を招いている。米国の輸出規制下で自前製造を進める中国の思惑と、過熱するAI投資バブルの限界をDRAM市場の動きから読み解く。
()
ルネサス エレクトロニクスが、独自の32ビットCPUコアを搭載するRXファミリーの最上位マイコン「RX74M」「RX74N」を発売し、量産を開始した。RXファミリーとして初めて22nmプロセスとMRAMを採用。最大600MHzで動作する「RXv3e」コアを搭載し、従来製品に比べて2倍以上の性能を実現した。
()
ルネサス エレクトロニクスが「RXファミリー」として初めて22nmプロセスとMRAMを採用した「RX74M」と「RX74N」を発表。最大周波数600MHzで動作する最上位のRXマイコンとなり、240MHzで動作する現行の「RX72M」「RX72N」に対して2倍以上の性能を実現した。
()
2026年は身近なサービスからの大規模な個人情報流出が急増しユーザー側の二次被害対策が急務となっている。パスワードの使い回し防止や多要素認証、パスキーの導入により被害の拡大を効果的に防ぐことができる。情報漏えい通知の受領時や本人確認書類流出時には信用情報機関への本人申告など迅速な対処が求められる。
()
AI技術の進展は通信事業者に「決定論的な性能」「AIスケールによる自動化」「持続可能な収益化」の3つの課題を突き付けている。ネットワーク運用の自律化を担うAIエージェントの実装の在り方と、急増するAIトラフィックを支えるトランスポート網の進化とは。2026年8月開催の技術セミナー「Nokia Amplify Japan 2026」の講演から解説する。
()
不正アクセスや認証情報の窃取による被害を防ぐために、IDとパスワードだけに頼らない対策の一つになるのが「多要素認証」（MFA）だ。ネットワークに接続しない環境でも利用できる多要素認証の仕組みをソフト技研が発表した。
()
「2026年度版 実装技術ロードマップ」の概要を、シリーズで報告している。前回に続き、「2.2.1.3 量子コンピュータと量子暗号」の概要を説明する。
()
量子コンピュータの実用化はまだ先。それでも企業は今、暗号の見直しを迫られている。攻撃者がデータを先に盗み、将来の復号を狙う「HNDL」への警戒が高まる中、PQC移行を阻むのは、意外にも「自社の暗号が分からない」という問題だった。
()
パスワードレス認証の本命とされてきたパスキーに、新たな攻撃手法が公表されました。パスキーはもう信頼できないのでしょうか。そもそも、この攻撃はどんな条件がそろったときに成立するのでしょうか。
()
Microsoftは、Entra IDのデフォルトのサインイン方法をパスキーに切り替える。Microsoftが提供するSMSおよび音声によるMFAは、2027年2月1日に提供を終了する。
()
耐量子暗号の有力候補「HAWK」の欠陥をAIが瞬時に露呈させた。次世代標準の盲点を突いた今回の事態は、暗号移行を進める企業に何を迫るのか。
()
従来のエンドポイント保護を適用しにくいIoT機器は、サイバー攻撃の格好の標的となっている。ネットワーク主導のゼロトラストを適用し、端末の横移動リスクを最小化する具体的なステップを解説する。
()
量子計算機で既存暗号が解読される未来に備え、データを今収集し後で解読する攻撃が激化している。2030年の旧暗号廃止を見据え、情シスが今すぐ取り組むべき耐量子暗号（PQC）移行の5ステップと課題を解説する。
()
「パスキーは安全」。そんな認識に一石を投じる研究結果が公表された。狙われたのは暗号技術そのものではなく、Googleの同期パスキーを支える実装や復旧の仕組みだ。侵害済み端末を前提にした3つの攻撃は、認証の“信頼”をどう揺るがすのか。その手口と対策を解説する。
()
東武鉄道と日立は、生体認証サービス「SAKULaLa」を用いた顔認証改札を池袋駅で実用化し、移動から買い物・宿泊まで手ぶらでつながる「顔ID生活圏」を始動させた。既存改札への後付け対応や高いセキュリティ技術が強み。一方で、個人情報の心理的ハードルやラッシュ時の処理速度に課題も残る。対するJR東日本はスマホアプリを活用した無線（UWB）方式で対抗。次世代改札とデジタルIDの標準化を巡る主導権争いが本格化している。
()
Microsoftは2026年9月1日から「Microsoft Entra ID」でパスキーの登録を順次促し、2027年2月1日に自社提供のSMS・音声認証サービスを終了する。企業の情シスが実施すべきことを整理する。
()
G7サイバーセキュリティ作業部会は、耐量子計算機暗号（PQC）への移行に向けた準備を組織に促す共同声明を公開した。日本を含む7カ国のサイバー機関が参加し、移行プロジェクトの進め方を実践的に解説している。
()
MicrosoftはEntra IDの標準認証方式をパスキーに変更する。AIを利用した攻撃の高度化を受け、SMS認証と音声認証への依存を減らす狙いだ。両認証はいつまで使えるのか。
()
東武鉄道は生体認証「SAKULaLa」を活用したウォークスルー型顔認証改札を池袋駅と上板橋駅で開始した。既存改札機にカメラを後付けできる点が強みであり、セキュリティには日立の安全な暗号化技術を採用している。今後はICカード併用機の開発を進め、駅周辺の商業施設や他社路線も含めた「手ぶら生活」の拡大を目指す。
()
デジサート・ジャパンは、コンテンツの来歴と真正性を証明する技術規格「C2PA」に対応した「DigiCert Device Trust Manager」の提供を開始した。機器でデータが作成された瞬間から暗号技術による信頼性を付与する。
()
「AI PC」の定着に伴い、選定や運用に悩む情報システム部門に向け、これからのビジネスPCの選び方を伝授。そして注目の新モデル「HP EliteBook X G2i 14 AI PC」の実力を徹底検証する。
()
量子コンピューターが現行の公開鍵暗号を突破する「Q-Day」が2030年にも到来すると予測される中、9割のシステムが依然として無防備であることが判明した。TLSやSSHの入れ替えには2〜5年必要と考えれば、情シスは早期のロードマップ策定とベンダー選定を急ぐべきだ。
()
生成AIの普及やデータ活用の高度化を背景に、企業が保管するデータ量は急増している。長期保管コストやランサムウェア対策への関心が高まる中、LTO-10の登場を機にテープストレージが再評価されている。
()
現実だけでなく、インターネットの世界でも「本人確認」が難しくなっています。従来はパスワードによる本人確認が主流でしたが、現在はどうでしょうか。これまでの対策が変化した原因と、最新の本人確認手法を解説します。
()
開催中の「Interop Tokyo 2026」で、NTTドコモビジネスが量子コンピュータでも解読できない暗号通信と相互認証をSIMカードに実装したシステムを展示している。物理SIMを挿すだけで、IoTデバイスも“量子安全”にできるのが特徴だ。なぜエッジデバイスの耐量子にSIMカードを使うのか、ブースで聞いた。
()
サービス間の安全な通信を保証する認証システムの運用には多様な課題が発生する。自社システムの限界に直面したLinkedInは、オープンソースの「SPIRE」を導入した。独自の制約をどう乗り越えたのか。
()
量子コンピュータが現代のデジタル暗号を破る「Q-Day」に備え、米Googleが2029年を期限に定め対応を進めていることを明らかにした。Q-Dayの到来は従来予測よりも大幅に早まる想定で、同社は業界や各国政府に対しても対策を促している。
()
AIエージェントがWeb上の情報を直接取得、活用する動きが広がる中、Webサイト側の対応が課題となっている。こうした中、CloudflareがWebサイトのAI対応度を評価するスコアと評価ツールを公開した。4つの次元で採点し、改善に役立つプロンプトも提供するという。
()
AIは“便利な業務支援ツール”の段階を超え、自律的に判断して行動する存在に進化し始めた。その一方で、企業のセキュリティ常識を根底から覆すリスクも浮上している。「善意で暴走するAIエージェント」をどう止めればいいのか。
()
量子コンピュータの計算能力が実用レベルに達すれば、従来の暗号方式は解読され、犯罪目的に悪用される可能性がある。その日、いわゆる「Q-Day」に向けて、今からセキュリティ確保に取り組む必要がある。
()
「あなたのパスワード、何分持ちますか？」――流出した2億件超の認証情報を分析した結果、48％が1分未満、60％が1時間未満で解析できることが分かった。その背景にあるのはGPU性能の劇的な進化だという。
()
Kasperskyは2023年〜2026年に流出した2億3100万件のパスワードを分析し、約半数が1分未満、6割が1時間未満で解読可能だったと発表した。
()
プレミアムバックアップをめぐっては、登録時に、意図せずLINEパスワードが上書きされる不具合が公表されたばかりだ。
()
厳格なマニュアルを持つはずのヘルプデスクが、いとも簡単に侵入を許してしまう。公開された「実際の詐欺音声」は、従来型セキュリティの限界を伝えている。担当者を欺く手口の全貌と、企業が取るべき対策とは。
()
Oracleは「Java 26」の提供を開始した。AI統合を強化する10件の仕様変更や新サポート基盤「JVP」の発表は、実装・運用にどう影響するのか。
()
Googleは端末にひも付く認証技術「DBSC」の一般公開を開始した。Chrome 146でWindowsに対応し、macOSにも拡大を予定している。
()
OpenSSLに複数の脆弱性が見つかった。特定の条件下で不適切な処理により情報漏えいにつながるものもあるという。影響範囲は複数バージョンに及び、プロジェクトは修正済みバージョンへの更新を呼び掛けている。問題の背景には何があるのか。
()
「ゼロトラスト」の生みの親、ジョン・キンダーバーグ氏はRSAC 2026で、サイバー保険がランサムウェア攻撃の拡大要因になっていると指摘した。何が起こっているのか。
()
情報セキュリティの啓発を目指した、技術系コメディー自主制作アニメ「こうしす！」の＠ITバージョン。最終列車のテーマは「繰り返されるトラブル」です。※このマンガはフィクションです。
()
量子コンピュータが既存の暗号を破る「Q-Day」。Googleは対策の期限を前倒しした。「まだ先の話」と放置すれば、現在通信している機密データが将来確実に暴かれる。企業が直ちに打つべき防衛策とは。
()
Googleは、量子コンピュータによる暗号解読の脅威に備え、量子耐性暗号（PQC）への移行目標を2029年に前倒しすると発表した。データの先撮り攻撃や電子署名へのリスクを考慮し、「Android 17」でのPQC導入など具体策を急ぐ。業界全体に緊急性を促し、OS起動からアプリ配布に至るセキュリティの抜本的強化を目指す。
()
NTTと東京大学らは、光量子計算の根幹となるスクイーズド光で世界初の10.1dB量子ノイズ圧縮に成功した。位相検出専用の導波路を並列配置する新手法により実現した。現在は12dBへ到達しつつあり、数年内の15dB達成による量子計算の実用化も視野に入っている。
()
AIエージェントが普及して「実行主体」となる時代、ネットワークやセキュリティの在り方も大きく変化している。この領域で存在感を持つシスコは変化をどう支援するのか。公的機関との連携強化をはじめとした同社の戦略を読み解く。
()
欧州サイバーレジリエンス法の全面適用が2027年12月に迫る中、EU市場に製品を供給する日本企業にとって、製品レベルでのセキュリティ対応は避けて通れない課題となっている。規制対応の負荷をどう乗り越え、製品の安全性をどう確保するべきなのだろうか。デジタル時代の製品セキュリティで必要なものについて紹介する。
()
米CISAは、PQC規格の使用を促す製品カテゴリーリストを公開した。量子コンピュータの脅威に備え、組織の技術投資や移行戦略を支援するためのリソースだ。
()
Rapid7は、テキストエディタ「Notepad++」の配布基盤を不正に利用するサイバー攻撃を確認したと伝えた。未公表のカスタムバックドア「Chrysalis」を配布する。中国系APT「Lotus Blossom」の関与が疑われている。
()
Microchip Technology（マイクロチップ）は、NVIDIAのパーソナルAIスーパーコンピュータ「NVIDIA DGX Spark」向けに、組み込みコントローラー「MEC1723」専用カスタムファームウェアを発表した。AIワークロードのシステム管理やセキュリティ、電源制御を最適化する。
()
TOPPANデジタルは、IoT機器向けセキュアソリューション「Edge Safe」と「セキュアアクティベートサービス」に耐量子計算機暗号対応機能を追加した。将来的な量子コンピュータによる暗号解読の脅威からIoT機器を保護する。
()