最新記事一覧
オージャストは、展示会ブースの設営や撤去に使う施工手順書を自動作成するWebアプリを開発し社内で運用を始めた。図面や会場ルールを読み込ませるだけで手順書を出力する。AIによる作成機能も備え現場責任者の経験に依存していた段取り業務を標準化する。
()
2026年上半期の脆弱性診断では、Webアプリケーションで「システム情報・ポリシーに関する問題」が37.1％、ネットワークでは「バージョン・パッチ管理に関する問題」が52.2％と、それぞれ最多だった。ただし、検出件数の多さと、対処の優先度は一致しない。自社の診断結果を前に、何から直せばよいのか。
()
Microsoftは、クラウドホスト型Webアプリやサーバレスプラットフォームを狙うサイバー攻撃の戦術や手法を、「MITRE ATT&CK」フレームワークに基づいて整理した「Threat Matrix for Cloud Web Applications」（クラウドWebアプリ脅威マトリックス）を発表した。
()
2026年上半期の脆弱性診断では、Webアプリケーションの85.5％、ネットワークの56.5％で何らかの脆弱性が検出された。ただし、検出された割合の高さと、見つかった問題のリスクの重さは一致しない。自社の診断結果はどう位置付ければよいのか。
()
KENTEMは、建設業の配置計画業務を支援するクラウド型Webアプリ「DOKO-PLAN」を2026年9月28日に発売した。ホワイトボードにマグネットを貼る感覚で操作でき、PCやスマートフォンから現場リソースの共有と自動集計を可能にする。
()
AIに脆弱性を探させると、未検証の仮説や誤検知が大量に届く。Googleは社内のAIエージェントで自社Webアプリからクロスサイトスクリプティングの脆弱性を500件超発見しながら、誤検知をほぼゼロに抑えたという。決め手は、AIに判定を任せない検証の仕組みだった。
()
Webアプリケーションセキュリティの定番『徳丸本』が8年ぶりに改訂するという。2026年7月に開催された「Hack Fes. 2026」で、第3版の改訂ポイントを著者・徳丸浩氏が解説した。
()
レシップと高松琴平電気鉄道は9月1日にWebアプリを活用したデジタル券売機の運用を始める。一部主要駅を除く物理券売機を廃止してWeb切符へ刷新し維持コストの大幅な削減を目指す。アプリ不要で駅のQRコードから購入でき誤購入を防ぐ駅限定の制御も備える。
()
サムスン電子が手持ちのスマホで折りたたみGalaxyスマホを疑似体験できるWebアプリ「Try Galaxy」の日本語版をリリースした。
()
WebアプリケーションのAI機能を狙う攻撃が急増している。既存セキュリティツールでは検出に1週間以上かかるケースが半数を超え、担当者の約8割が防衛への自信を失っている。どのような対策が有効なのか。
()
Microsoftは「Visual Studio Code 1.127」を公開した。Webアプリの構築と検証を担うブラウザツールの正式提供、サイトごとのブラウザ権限設定、エージェントセッションの整理機能に加え、「コスト管理」機能を追加した。
()
三井物産セキュアディレクションは、400以上のランサムウェアグループの動向や相関関係などの脅威情報を集約・可視化するWebアプリを公開した。
()
renueは、2D図面から3Dモデルを自律生成するWebアプリケーション「Drawing Agent」に、新機能「図面クリーンアップ」を追加した。OpenAIの画像生成モデル「gpt-image-2」を活用し、入力図面から補助線、寸法標注、ハッチング、引出線、断面ラベル、タイトルブロックを除去し、純粋形状のみを抽出する。
()
renueは、2D図面から3Dモデルを生成するWebアプリケーション「Drawing Agent」にSTEP形式出力やOCRによる寸法自動照合、産業部品ナレッジベースを追加した。CAD互換性と生成精度の向上を図り、PDF図面入力や多重検証にも対応した。
()
清水建設は、工事現場や部署で不要になった余剰品を社内で譲渡するための社内専用Webアプリを開発した。
()
renueは、2D図面から3Dモデルを生成する、Webアプリケーション「Drawing Agent」を開発した。AIエージェントが寸法や形状を読み取ることで、製造業に必要な寸法精度を確保する。
()
ノートPCを調達する際、重視すべき基準はハードウェアのスペックではなくソフトウェアだ。裏で動くツールやWebアプリケーションが、システムに深刻な負荷をかけている可能性がある。快適な稼働に必要な条件とは。
()
富士キメラ総研の調査によると、ネットワークセキュリティ関連の国内市場は、ゼロトラストやWebアプリケーション脆弱性検査、セキュリティ教育・トレーニングなどの分野を中心に高成長する。
()
MITREはソフトウェアにおける危険な脆弱性タイプをまとめた「CWE Top 25 Most Dangerous Software Weaknesses」の2025年版を発表した。Webアプリケーション関連の脆弱性がTop 3を独占する結果となった。
()
Googleは、実験的AIブラウザ「Disco」と「Gemini 3」でタスク支援Webアプリを自動生成する「GenTabs」機能を発表した。
()
Microsoftは、Webパフォーマンス向上を支援する狙いで「Delayed Message Timing API」を提案した。
()
自律型AIペンテスター「Shannon」が登場した。ソースコード解析に基づきWebアプリの攻撃経路を特定し、実際のWebブラウザ操作で脆弱性を悪用・検証する。評価の結果、人間のテスターより高い成功率を記録したことが分かっている。
()
2025年12月初め、JavaScriptライブラリ「React」に脆弱性「React2Shell」が見つかり、現在、攻撃活動が広がりつつある。JPCERT/CCによると、日本でも被害が確認されている。
()
アドビ（Adobe）とOpenAIが提携し、アドビの一部アプリをChatGPT上で利用できるようになった。追加料金は不要で、より高度な機能を使いたい場合はアドビのWebアプリに作業を引き継ぐこともできる。【更新】
()
4年ぶりの「OWASP Top 10 2025」が公開された。できる限り「症状」ではなく「根本原因」に焦点を当てるように刷新したという。
()
OWASPはWebアプリケーションのセキュリティリスクのうち重大なものをリスト化した「OWASP Top 10 2025」を公開した。2025年版のリストでは、幾つかの新たな項目がランクインしている。
()
京都大学とスズキは、小学生向け手書きプログラミング教材「ドロモビでプログラミングをはじめよう」を開発し、無償提供を開始した。紙に描いた命令をWebアプリで読み取る仕組みを採用し、児童の論理的思考を育む。
()
塩野義製薬はライフサイエンスAI事業などを手掛けるFRONTEOと共同で、会話から「あたまの健康度」を判定するWebアプリ「トークラボKIBIT」をローンチした。DX推進本部長を務める三春洋介氏と、FRONTEO取締役／CSOの豊柴博義氏に展望を聞いた。
()
竹中工務店は、レーザー観測とAI分析で建設現場上空の風速と風向を予測するWebアプリ「ソラビュー」を開発し、自社施工現場で利用を開始した。
()
インターネットイニシアティブは、センサー機器からクラウド環境、Webアプリケーションまでをワンストップで提供する「IIJセンシングデータマネジメントサービス」を開始した。
()
Azure App Serviceでは環境変数を活用することでWebアプリの挙動を容易に変更できる。それと同じ仕組みを使ってNGINXの挙動もプログラム修正なしで変更できると便利だ。その方法と注意点を詳しく説明する。
()
GitHubは、自然言語で記述するだけで、フルスタックのWebアプリケーションを構築できる「GitHub Spark」のパブリックプレビュー版の提供を開始した。
()
Googleの生成AIアプリ「Gemini」のアイコンが6月27日の更新で変更された。新デザインは同社のデザインシステム「Material 3」に準拠した多色のグラデーションで、より柔らかい形になった。Webアプリなど一部はまだ旧デザインのままだ。
()
WebアプリのバックエンドDBMSとして用いられることも多いマネージドDBサービス。ただ小規模なDBだとコストパフォーマンスが良くないことも。ファイルベースのオープンソースDBMS「SQLite」で置き換えるために、App Serviceを前提として、その高速化テクニックを中心に説明する。
()
Webアプリ向けのAPIを構築する際、ちょっと実装が面倒なのが「CORS（Cross-Origin Resource Sharing：オリジン間リソース共有）」ではないだろうか？ Azure App ServiceでAPIを構築する際に利用できるCORSのレスポンスヘッダ送信方法を幾つか紹介する。
()
WAFとRASPはそれぞれ異なる仕組みでWebアプリケーションへの脅威を防ぐ。両者はどのように使い分ければいいのか。コストや運用も踏まえて比較する。
()
Webアプリケーションの利用が広がる中で、セキュリティ対策も重要となっている。Webを守るツールである「WAF」と「RASP」はどのような仕組みで動くのか。
()
アドビが、デジタルコンテンツの来歴を記録するWebアプリ「Adobe Content Authenticity」をパブリックβとして提供を開始した。生成AIが当たり前に使われるように今だからこそ、コンテンツの来歴や権利をしっかり管理することで、クリエイターの新しいチャンスにつなげることが必要だ。
()
米Adobeは4月24日（現地時間）、クリエイターが画像に帰属情報を埋め込む「コンテンツクレデンシャル」を付与できるWebアプリ「Adobe Content Authenticity」をパブリックβとして公開した。生成AIの普及で作品の出所判断が難しくなる中、“誰が作ったか”を示す電子透かし機能を無償提供する。
()
Google Cloudは、自然言語で作りたいアプリケーションの内容を説明すると生成AIが自動的にフルスタックのWebアプリケーションを生成してくれる開発ツール「Firebase Studio」を公開しました。
()
イクシスは、360度現場体験共有システム「GENBA-Explorer」をリリースした。360度カメラと専用Webアプリケーションを組み合わせたレンタルサービスの提供により、現場の写真管理省力化を支援する。
()
不正アクセス、DDoS攻撃や悪性botなど、WebサイトやWebアプリケーションは日夜攻撃にさらされている。こうした攻撃を防いで適切なサービスを顧客に提供するにはどのような対策が必要なのか。セブン＆アイグループのIT戦略を支える取り組みから学ぶ。
()
2025年2月にリリースされたClaude 3.7 Sonnetは、テキストで指示するだけでWebアプリやゲームを簡単に作成できる。これを利用すれば、オリジナルの内容を反映した自分だけのアプリを作成することが可能だ。
()
Microsoftは、新しい.NET AIチャットWebアプリのテンプレートのプレビュー版をリリースした。Visual Studio、Visual Studio Code、.NET CLIで、.NETを用いたAI開発を容易にするために実施している継続的な取り組みの一環だ。
()
Webアプリケーションのパフォーマンス向上には、リバースプロキシまたはロードバランサーが重要な役割を果たす。両者の違いはどこにあるのか。
()
Webアプリケーションの運用において、リバースプロキシとロードバランサーはどちらも重要な技術だ。両者はどのような機能があるのか。基礎から理解しよう。
()
OpenAIは、Webブラウザ版の「ChatGPT」を、ログインせずに利用できるようにした。Web検索も可能だ。AIとのやりとりはOpenAIが受け取り、学習に利用する可能性がある。
()
TechTargetは「Spring Boot」プロジェクトを構成する「Spring Initializr」の使い方を解説する記事を公開した。Spring BootはJavaベースのフレームワークで、Webアプリケーション、RESTfulサービス、マイクロサービスなどを開発するのに適している。
()
Zafran SecurityはFortune 100企業の40％に影響を及ぼすWAFバイパスの脆弱性を発見した。不適切なWAF構成によりWebアプリケーションが深刻なセキュリティリスクにさらされる可能性がある。
()
XではXプレミアムユーザーのみが使えていたxAIのチャットAI「Grok」を、無料ユーザーも使えるようになった。幾つか制限があるが、WebアプリでもモバイルアプリでもGrokと会話できる。
()