最新記事一覧
【ワシントン＝杉本康士】Webサイトの開発などに使われるプログラミング言語「PHP」にシステム上の欠陥が見つかった問題で、米国家安全保障局（NSA）は10月21日、PHPを使用する全ての組織に直ちに対策を講じるよう求める声明を発表した。即座に対応しなければ、サーバーのファイルシステムやデータベースに不正アクセスされる恐れも指摘した。
()
Webサイトで広く使われているプログラミング言語「PHP」で見つかった重大な欠陥を巡り、運営団体は10月21日深夜（日本時間）、修正プログラム（パッチ）をウェブサイトで公開した。
()
10月21日夜に「緊急メンテナンス」の実施を発表する企業が相次いでいる。対象サービスは、業種業界を問わない。いったい何が起きているのか。
()
ソフトバンクの会員向けWebサイト「My SoftBank」の一部関連システムで不正アクセス被害が発生した。同社はWeb版の「My SoftBank」だけでなく「My Y!mobile」「My Menu」を一時的に停止した。この影響でユーザーからは「支払いができない」といった声も上がっており、停止が長期化すれば、利用者の利便性に影響する可能性がある。
()
ソフトバンクは会員サイトの一部のシステムに対して不正アクセスの試みがあったことを発表した。安全措置の一環として同社は関連Webサイトを一時的に停止している。なお各種サービスのアプリ版については引き続き利用可能となっている。
()
資産運用会社、三井住友DSアセットマネジメント（東京都港区）は、同社が運営する投資信託直販サービス「三井住友DS投信直販ネット」で不正アクセスがあり、一時的にWebサイトにログインできない状況が発生していたことを発表した。現在は復旧しているという。
()
AIの席巻によって、インターネットの検索に地殻変動ともいえる変化が生じている。企業のWebサイトやニュースサイトなどは、AIにいかに引用されるかがポイントになってきた。AI検索結果によって、サイトの「ゼロクリック」という事態も発生。AIによる引用にコンテンツを最適化させる対応策である「GEO＝Generative Engine Optimization」へのシフトが急務となりそうだ。（近藤豊和）
()
オプテージが運営するMVNO「mineo」の直営店「mineo渋谷」が2026年10月31日18時をもって営業を終了する。2017年2月1日に東日本初の店舗として開設された同店はサービス案内や端末の即日渡しに加え交流の場として機能してきた。最終営業日の受付は14時までとなり営業終了後は近隣店舗やWebサイトの利用が呼びかけられている。
()
セカンドリテイリングは、社内システムへの不正アクセスを確認したと発表した。被害拡大を防ぐため、ゲオやセカンドストリートなどのWebサービスを緊急停止している。実店舗の営業は通常通り行われているが、アプリ機能やオンライン取引に影響が出ている。
()
Webサービスへの不正アクセスが相次ぐ中、攻撃者はサーバの脆弱性を探すだけではなかった。JPCERT/CCの調査で見つかったのは、Androidアプリの配布ファイルや解析ツール、APIの弱点を探るために使われたと見られるスクリプトだ。AIも利用した攻撃者は、どこまで標的のシステムを調べていたのか。
()
2026年を「フィジカルAI元年」と掲げ、パートナー企業と社会実装に取り組む日立製作所。現場の暗黙知をデータとして活用するため重要性を語った。
()
サイバー攻撃による情報窃取を防ぐには、脆弱性を修正し、認証を強化するだけで十分なのか。国家サイバー統括室（NCO）は複数の情報窃取事案を踏まえ、企業に対策の強化を要請した。焦点はWebシステムだけではない。委託先の管理や、社内に蓄積したデータの扱いにも、見直すべきリスクが潜んでいる。
()
Microsoftは、クラウドホスト型Webアプリやサーバレスプラットフォームを狙うサイバー攻撃の戦術や手法を、「MITRE ATT&CK」フレームワークに基づいて整理した「Threat Matrix for Cloud Web Applications」（クラウドWebアプリ脅威マトリックス）を発表した。
()
毎日のように企業が情報漏えいを公表している。国内Web侵害の公表件数は2026年10月6日時点で119件。この異常事態を引き起こす要因は何か。専門家のデータから、従来の攻撃者像だけでは説明しにくい動きと、WAFや脆弱性診断だけでは通用しないWebの穴が見えてきた。あらためて企業がすべきセキュリティ対策を問う。
()
三菱ＵＦＪファクターは、PDF請求書のWeb配信を拡大する中でタイムスタンプの処理速度の限界に直面。デジタルトラストサービス「Trustee」導入によって、この課題を突破し、ペーパーレス化と生成AI時代の改ざんリスクへの備えを両立させました。同社の取り組みをQ&A形式で解説します。
()
Microsoftは2026年10月13日（米国時間）、Windows 11向けの月例更新プログラム「KB5127648」の提供を開始した。今月は約1400件という前月を上回る過去最大規模の脆弱性が修正されており、その中には既に悪用が確認されている「Windows Shell」のセキュリティ機能バイパスの脆弱性「Mark of the Web（MotW）回避」が含まれる。また本更新プログラムは、2026年9月29日（米国時間）に一般提供が始まったバージョン26H2に対する初の月例更新であると同時に、バージョン24H2のHome／Proエディションに提供される最後の更新プログラムでもある。本更新プログラムの内容と注意点を解説する。
()
国内でWebシステムを狙ったサイバー攻撃による情報漏えいが急増している。被害が相次ぐ背景と攻撃手法、企業が押さえたい対策を解説する。
()
Webサイトの表示やアプリケーションの応答が遅いとき、ネットワークのどこに問題があるのか。Ciscoは、「Black Hat USA 2026」のネットワーク運用で活用した“通信の遅延を切り分ける手法”を公開した。
()
AI研究者アンドレイ・カルパシー氏が「これからはLLMの出力を理解することに多くの時間を使うようになる」と述べ、理解しやすくするための手段を4段階で示した。文章、図、Webページ、動画の順に何を頼めばよいか、筆者が実際に試した結果も添えて整理する。
()
AIエージェントによるWebサイトへの侵入の試みを複数の組織が公表する中、Wikimedia財団は、OpenAIが運用するとみられるエージェントの活動を自らのプラットフォームで確認したと発表した。エージェントは何をしていたのか。
()
Amazon.co.jpで、ロジクールのフルHD Webカメラ「ロジクール C920n」がセール中だ。定価の6199円から21％オフとなる4880円で販売されている。画質向上やステレオマイク搭載で会議を円滑にする。
()
DTSは、3D住宅CADの最新版「Walk in home 2026」を2026年10月から順次販売する。BIM図面審査に必要なIFCファイルの出力やWeb確認申請に加え、新たに2×4工法にも対応した。
()
2026年上半期の脆弱性診断では、Webアプリケーションの85.5％、ネットワークの56.5％で何らかの脆弱性が検出された。ただし、検出された割合の高さと、見つかった問題のリスクの重さは一致しない。自社の診断結果はどう位置付ければよいのか。
()
社内教育や商品説明、カスタマーサポートなど、社内外向けに“説明”する場面は多い。ライトビデオが提案する「WriteVideo」は、PDFや操作マニュアル、Webサイトといった既存の資料から自動的に動画を生成できるサービスだ。動画の作成に際して特別な知識は必要ない。資料をアップロードすると、AIがデータを解析して最短5分で動画を生成する。
()
「Googleのドメインだから大丈夫」「CAPTCHAがあるから本物」――そんな判断が通用しないフィッシング事例が報告された。偽WebサイトはGoogleの正規サービスに置かれ、パスワード管理ツールまで入力候補を提示したという。
()
KENTEMは、建設業の配置計画業務を支援するクラウド型Webアプリ「DOKO-PLAN」を2026年9月28日に発売した。ホワイトボードにマグネットを貼る感覚で操作でき、PCやスマートフォンから現場リソースの共有と自動集計を可能にする。
()
VAIOが自社PCのWebカメラを活用した健康管理ソリューション「VAIO ウェルネスケア」の正式版をリリースした。機能の追加と改善も行われている。
()
カーシェアの「タイムズカー」Webサイトが不正アクセスを受け、約660万件のアカウントにひも付く個人情報が漏えいした。そこには運転免許証など本人確認書類の画像が約160万件含まれる。この情報流出がどのような事態を引き起こすのか。
()
mfabricaは、Webブラウザ上で流体解析を実行できるクラウドサービス「StreamWright」を正式公開した。メッシュ生成から計算、日本語レポートの作成まで対応する。公開中の18例題について照合根拠と確認範囲を示し、個々の計算では工学量の定常性と保存則に基づく判定を表示する。
()
タイムズカーは、Webシステムへの不正アクセスについての調査結果を発表した。退会者を含む約660万件のアカウント情報が第三者に取得され、運転免許証画像などが流出したという。漏えい情報を悪用した二次被害についても注意が必要だ。
()
電話やFAXが主流だった終活産業にもDXの波が到来している。AIで故人を再現するサービスやWeb完結型の墓販売など、デジタル化は葬送文化をどう変えるかーー。
()
韓国のSTRADVISIONとAmazon Web Services（AWS）は、STRADVISION東灘（トンタン）オフィス（韓国華城市東灘）内でメディア向けツアーを開催し、両社の事業取り組みについて説明した。本稿では事業説明会で説明を実施したAWSのTiffany Bloomquist（ティファニー・ブルームキスト）氏と、STRADVISIONのTaesan Kwon（テサン・クォン）氏に対するインタビュー取材の内容を紹介する。
()
Claude CodeをローカルPCで使う場合、4つの利用形態（CLI、VS Code拡張機能版、Desktopアプリ、Web版）があります。マークダウンプレビューツールの作成を通じて、それぞれの使い分け、Plan ModeやCheckpointsを活用した効率的な開発手順を解説します。
()
自動運転ソリューションを展開する韓国のSTRADVISIONとAmazon Web Services（AWS）は、STRADVISION東灘（トンタン）オフィス内でメディア向けツアーを開催し、両社の事業取り組みについて説明した。併せて、STRADVISIONが開発を進める自動運転技術を披露した。
()
Razerは、4K撮影をサポートした高性能Webカメラ「Razer Kiyo V2 Pro」を発表した。
()
ヤナセは、オンプレミスで稼働していた約70台のサーバを「Amazon Web Services」（AWS）へ移行した。5年ごとに繰り返してきたサーバ更改から脱却した。移行をどう進めたのか。
()
AIに脆弱性を探させると、未検証の仮説や誤検知が大量に届く。Googleは社内のAIエージェントで自社Webアプリからクロスサイトスクリプティングの脆弱性を500件超発見しながら、誤検知をほぼゼロに抑えたという。決め手は、AIに判定を任せない検証の仕組みだった。
()
Anthropicは、Webブラウザの拡張機能「Claude in Chrome」を全ての有料プランで一般提供した。操作ごとの承認を求めず、AIエージェントが自律的にWebブラウザを操作する。実行の前に安全性分類器が各操作を検証する。
()
ファミリーマートは、アルバイト採用で「Web面接」「録画面接」を導入した。応募者と店舗双方の負担を減らし、人手不足の解消につなげる狙いだ。
()
絵文字が使われるなど“生成AI感”が話題の参議院Webサイト。デザイン刷新業務の落札価格は「約26万円」だった。ここから透けて見える、入札制度の盲点とは。
()
タカミヤは、足場などの製品情報を掲載するWebサイトを全面刷新した。検索機能やFAQを強化した他、部材別の詳細ページや導入事例、お役立ち資料などを拡充した。
()
米Anthropic（アンソロピック）のダリオ・アモデイ（Dario Amodei）CEOが9月12日、自身のWebサイトに「We Must Pace the Frontier」（フロンティアのペースを調整せねばならない）と題したエッセイを公開した。
()
三菱ＵＦＪファクターはPDF請求書のWeb配信サービスを拡大するに当たって「1秒1件」というタイムスタンプ処理速度の限界に直面。このボトルネックを突破しつつ、生成AI時代の改ざんリスクにも備える秘策とは。「ペーパーレス化」と「文書の真正性確保」を両立させた、同社の取り組みに迫る。
()
オートデスクは、2026年4月に開始した「BIM図面審査」の特設Webサイトを拡充した。Revitを用いた図面審査の実体験に加え、地域建設業にスポットを当てたBIM活用戦略のコンテンツを新たに追加した。
()
ダイケンは、駐輪機やアルミ庇のWeb概算見積りシステム「みつもりダイちゃん」を最新価格に対応させて更新した。面倒な問い合わせを省き、設計初期の予算検討や稟議を効率化する。
()
ホルスAIは、2D図面からの3D CADモデル生成や3Dアセンブリからのバラシ図面作成を行うWebサービス「Zumen AI」の先行提供を開始した。AIでCAD作業を効率化し、後工程への移行を早める。
()
利用するWebサービスが増えるほど、パスワードの管理は難しくなる。安全性を考えればサービスごとに異なるパスワードを設定したいところだが、現実にはそう簡単ではないようだ。300人を対象にした調査から、パスワード管理の実態が明らかになった。
()
限られた職員で行政サービスをどう維持するか――。鹿嶋市は本格的に「生成AI」の活用に乗り出した。まずは公式Webサイトと「Claude」で市民対応業務を改善。「Claude Code」による内製化にも着手している。狙いやその仕組みについて同市に取材した。
()
イエローハットは「WEB作業予約システム」が不正アクセスを受け、最大約180万人分の個人情報が漏えいした可能性があると発表した。同社は緊急対策を実施し、利用者へ注意を呼び掛けている。
()
「ChatGPT」に広告を表示できるようになった。OpenAIの広告事業は年換算の売上高10億ドルに達したという。“Web広告の巨人”であるGoogleに対抗できるのか。
()