最新記事一覧
Webサイトを守る「WAF」は広く普及した。だが、生成AIを利用した攻撃が急増する中、シグネチャ依存型のWAFでは防御の限界が見え始めている。攻撃者はAIを使った高速な試行錯誤で、ルールの隙間を容易に突いてくるからだ。本稿では、AI時代のWeb攻撃の脅威と、ルールの隙間を突く攻撃にも対応できるWAFに不可欠な「真の検知性能」を明らかにする。
()
WordPress開発チームは、深刻な2件の脆弱性を修正したセキュリティリリース「7.0.2」を公開した。未認証でリモートコードが実行される恐れがあるため、影響を受けるWebサイトへ自動更新を順次適用中。すでにWAF等での一時緩和策も提供されているが、開発チームは本体の迅速な手動アップデートを強く推奨している。
()
Microsoftは「Visual Studio Code 1.127」を公開した。Webアプリの構築と検証を担うブラウザツールの正式提供、サイトごとのブラウザ権限設定、エージェントセッションの整理機能に加え、「コスト管理」機能を追加した。
()
佐川急便は7月18日、会員制Webサービス「スマートクラブ」のシステム不具合により、配達予定通知メールの一部に別の利用者の氏名やメールアドレスなどが表示される事象が起き、約7万人の個人情報に影響が及んだ可能性があると発表した。原因は不具合の復旧作業時の設定ミスで、不正アクセスやサイバー攻撃ではないという。
()
「1Password」を手掛けるカナダのAgileBitsは7月16日（現地時間）、米AnthropicのAI「Claude」がユーザーのパスワードを見ることなくWebサイトなどにログインできる連携機能「1Password for Claude」を発表した。
()
担当者の交代や退職で、システム開発の経緯がブラックボックス化――。Webサービスの開発現場で起きがちなこうした課題に対し、カプコンは現場の暗黙知をコンテキストとしてAIに引き継ぐ発想を取り入れた。
()
bokete運営事務局は7月15日、大喜利サービス「写真で一言 ボケて」のアプリを9月30日に終了すると発表した。Webサイト版も投稿機能を終え、殿堂入りボケの閲覧専用サイトに切り替える予定。
()
Amazon.co.jpにて、4K対応の高画質なWebカメラ「UGREEN FineCam Lite 4K」が30％オフのセール価格で販売中だ。位相差オートフォーカスやマイクを内蔵し、オンライン会議や授業に適した仕様となっている。
()
Microsoftは、「Windows 11」の検索ボックスの改善を発表した。検索ホームの簡素化、Web検索結果からのプロモーションコンテンツの排除に加え、WebやMicrosoft Storeの候補を表示するかどうかを選べる新設定を追加。アプリや設定、ファイルなどローカルの結果を優先する改善も含まれる。まずはWindows InsiderのExperimentalチャネルで段階的に展開する。
()
電話によるタクシー配車やハイヤーのWeb予約が停止しているが、アプリ「GO」経由の配車は影響なく利用できる。
()
ドイツのアーヘン工科大学に所属する研究者らが発表した論文「Hidden Secrets in the arXiv: Discovering, Analyzing, and Preventing Unintentional Information Disclosure in Source Files of Scientific Preprints」は、査読前論文を公開するWebサイト「arXiv」に投稿された論文から個人情報や機密情報、意図しない情報が漏えいしていることを明らかにした研究報告だ。
()
フォーイットが運営するWeb3メディア「Mediverse」は、「カードレスカードに関するアンケート」を実施した。その結果……
()
DuckDuckGoのWebブラウザにYouTubeを含む動画広告のブロック機能が追加された。動画の再生前や再生中に流れる広告をブロックする。iOS、Windows、Mac版では既にデフォルトで有効になっており、Android版でも近く自動的に有効化される予定。広告の検出には、uBlock Origin由来のコミュニティ主導のフィルタリストを活用する。
()
ITの基礎理論から経営・マネジメントまで幅広い知識が問われる国家資格「基本情報技術者試験」。IT担当者が直面しやすいテーマを取り上げ、図解を交えながら実践的な知識を解説します。今回は、技術的脅威の中でも被害に遭いやすいマルウェアによる攻撃や、Webサイトに仕掛けられる手口について取り上げます。
()
Amazon.co.jpのプライムデー先行セールにて、HyperXのコンデンサーマイク「HyperX QuadCast 2」が20％オフの1万8240円で販売中だ。スタジオレベルの高音質録音が可能で、配信やWeb会議に適している。
()
Metaは7月7日、画像生成AIモデル「Muse Image」を発表した。自らWeb検索やコーディングで資料を収集・作成し、作った画像を自己修正することでクオリティーを高められるという。AIアシスタントアプリ「Meta AI」やAIサービス「meta.ai」などで提供。米国ではInstagramのストーリーズ、一部の国ではWhatsAppでも利用可能にする。Facebookにも近日対応予定。
()
7月7日といえば、多くの地域で「七夕」を祝う日です。こんな日だからこそ、スマホやWebサイトから「短冊」を作ってみませんか？
()
村田製作所は、外部システムから同社の最新の製品情報をリアルタイムに自動取得できる「製品情報管理APIサービス」の対象を拡充した。従来の3カテゴリーから同社Webサイトに登録中の全73カテゴリーへと拡大している。
()
Kiro開発チームは、Webブラウザから利用できるコーディングAIエージェント「Kiro Web」をプレビュー公開した。Webブラウザで、コードの記述から複数リポジトリにまたがる変更、プルリクエストの作成までをエージェントに任せられる。
()
JR東日本は新幹線eチケット購入に特化した専用端末の検証を、大宮駅と宇都宮駅で2026年度末から開始する。発車直前の利用における操作の複雑さを解消し、Webサービスに不慣れな層へもチケットレス体験を提供する。引き算のUIとプラットフォーム共通化で、リアルとデジタルをつなぐDX戦略の一環として展開する。
()
Cloudflareは、Webサイト運営者がAI関連のクローラーを「検索」「エージェント」「学習」の用途別に管理できる新機能を発表した。従来の単純な一括ブロックに代わり、挙動ベースでの制御を可能にする。また、AIの回答にコンテンツが使われた回数に応じて課金する仕組み「Pay Per Use」の実証実験なども発表した。
()
KDDIで発生した最大1422万件に及ぶ情報漏えい。その背後には、単なる脆弱性悪用では片付けられない攻撃者の狙いが見え隠れしている。ダークWebやOSINT（公開情報調査）から事件を追跡し、流出データの行方や政府系サイバー攻撃との接点、今後想定されるリスクを専門家とともに解説する。
()
JRグル−プでは、JR東日本の「モバイルSuica」でも同日に障害が起きているが、MARSとモバイルSuicaの障害は「無関係」という。
()
生成AIの普及に伴う情報漏えいリスクへの対処や、従来のセキュリティ対策のコスト・運用負荷に悩むIT担当者や経営者に向けて、既存ブラウザへのプラグイン追加で手軽に始められる新しいセキュリティ対策のポイントを、Q&A形式で解説します。
()
パームヘルスケアはスマートフォンから利用できる調剤薬局「Ponta薬局」を開局したと発表した。利用者はLINEやWebサイトでオンライン服薬指導を受け、処方薬を自宅や全国のローソン店舗で受け取れる。仕事や育児で忙しい人や近隣に薬局がない人のアクセスの課題解決を目指す。
()
ソフトバンクは7月1日、特殊詐欺被害の防止に向けて迷惑電話を着信拒否できるオプションサービス「ナンバーブロック」を無料化すると発表した。8月1日以降の利用分から月額110円の使用料を無料にする。ソフトバンクとワイモバイルのユーザーが対象で、利用にはWebなどからの申し込みが必要だ。
()
Googleは、AIコーディングエージェントに最新のWeb実装ガイダンスを提供するスキル集「Modern Web Guidance」をプレビュー公開した。アクセシビリティー、パフォーマンス、セキュリティに優れたWeb体験の構築をAIエージェント経由で支援する。
()
楽天モバイルが、契約者向けの「my 楽天モバイル」アプリを廃止する。これに伴い、同アプリに実装されていた機能が「Rakuten Link」アプリに順次実装される。なお、Web版は引き続き提供する。
()
米Amazon Web Services（AWS）は、使用中のAWSのコストに関する質問や、コストに異常が発生した場合にその原因を調査して特定してくれる「AWS FinOps Agent」のパブリックプレビュー開始を発表しました。
()
Appleは、iPhoneおよびiPad向けのセキュリティ修正を中心とした最新OS「iOS 26.5.2」の配信を開始した。WebKit関連をはじめとする計37件の脆弱性に対処する。このうち1件は、Anthropicの従業員がAI「Claude」を活用して発見した脆弱性としてクレジットされている。
()
医療AIプラットフォーム技術研究組合は、医療機関が簡便かつ安価に自らのセキュリティ対策の現状を把握できるWebセキュリティアセスメントサービスを開発し、全国の医療機関に提供を開始する。
()
業務におけるAIエージェントの投資優先順位をどう決めればよいか。業務・業種別のAIエージェントはどう進化していくか。ガートナージャパンの著名アナリストである亦賀忠明氏のWebセミナーから探る。
()
三菱電機が表示器の新製品として「GOT3000」を発売した。製造現場が進化する中で表示器にはどのような機能が求められるようになっているのか、開発担当者に話を聞いた。
()
OpenAIとAmazon Web Services（AWS）が戦略的パートナーシップを拡大した。OpenAIのモデル、コーディングエージェント「Codex」、マネージドエージェントを、企業がAWS環境で利用できるようにする。
()
CAPTCHAは長年、「人間か機械か」を見分けるための仕組みとして使われてきた。だが、生成AIやブラウザエージェントの普及によって、その前提が揺らぎ始めている。CAPTCHAを巡る攻防は、今どこに向かっているのか。この技術の歴史をたどる。
()
NTTPCコミュニケーションズが公表したWebARENAサービスへの不正アクセス事案で、第三者による管理情報へのアクセスや顧客領域への改変の痕跡が明らかになった。同社は一部サーバの廃止と顧客移行を決断。なぜそこまで踏み込んだ対応が必要になったのか。
()
共用レンタルサーバ「WebARENA SuiteX」の一部サーバでも不正アクセスがあり、7契約で顧客領域に不審なファイルが設置された痕跡もあった。
()
KDDIと沖縄セルラー電話は6月22日、物価高に伴う費用上昇を理由に、auとUQ mobileの事務手数料などを8月1日から引き上げる。店頭の主な手続きが4950円となる一方、WebでのeSIM発行手数料は無料化する。
()
KDDIと沖縄セルラー電話が、各種事務手数料の改定に踏み切る。多くは値上げ方向の改定だが、一部は完全無料化と値上げの緩和措置が実施される。
()
生成AIの普及によって、Webブラウザを経由した企業データの漏えいが頻発している。調査から、従来のネットワーク型防御の限界と、Webブラウザ自体を保護するセキュリティ対策の効果を解き明かす。
()
採用やHRの界隈で、じわじわと語られ始めている問題意識がある。就活生、それも優秀な層ほど、キャリア相談をLLMにするようになった。その結果、Web上での露出が乏しくLLMO対策をしていない企業は、学生から“見つけてもらえなく”なってきている――というものだ。
()
村田製作所は、Synopsysが提供するシミュレーションツールを介したシミュレーションモデルの提供を開始した。3D電磁界解析ツール「Ansys HFSS」と熱解析ツール「Ansys Icepak」を対象とする。ユーザーはシミュレーションツールから村田製作所のWebサイトにアクセスし、対応モデルをダウンロードできる。
()
米Googleは6月12日（現地時間）、Web版「Google Earth」でフライトシミュレータ機能の全世界で提供を開始したと明らかにした。キーボード操作で航空機を操縦し、3D地形や航空写真の上を自由に飛び回って探索できる。
()
モバイル通信サービス「QTモバイル」は「motorola edge 60」などを追加。39歳以下なら30GBプランの30GBプランが最大12カ月、月1760円になる「【Web限定】U-39応援割[30GB]」も実施する。
()
Googleは、開発者向けカンファレンス「Google I/O 2026」で、AIエージェントの構築・連携を中心に据えた開発基盤を発表した。主な発表を整理する。
()
簡単なアンケートにご回答いただいた方の中から抽選で10名にAmazonギフトカード（3000円分）をプレゼント。
()
Googleの脅威インテリジェンスチームは、「間接的プロンプトインジェクション」の実態を分析した結果を公開した。
()
「どれだけ売り上げを作っても、数字が穴から抜け落ちていくようだった」。そんな危機感から、金澤石油は店頭営業頼みの集客を見直し、自社サイトを軸とした仕組みづくりへとかじを切った。地域のガソリンスタンドが実践した“難しくないDX”とは。
()
Google検索よりもSNSやAIを使う傾向が、若い世代で強くなっている。Google検索においても、検索結果のAI要約機能により、個別のWebサイトへの誘導効果が低下。ビジネスでは検索順位よりも、AIやSNSを通じて商品などを発見されることが重要になりつつある。
()
LGエレクトロニクス・ジャパンは、曲面デザイン筐体を採用したウルトラワイド有機ELゲーミングディスプレイ計3製品を発表した。
()