「認証」関連の最新 ニュース・レビュー・解説 記事 まとめ

製造マネジメント インタビュー：
Illumioが語るサイバーセキュリティ動向　製造業に必要なCRA／サイバー攻撃対策
近年、世界中でサイバー攻撃の勢いが増しており、脆弱性の対応が重要となっている。この観点に付随して、2026年9月から順次適用が始まっている欧州サイバーレジリエンス法（CRA）への対応も必須となっている。そこで本稿では、IT資産の状態や脆弱性を可視化し、セキュリティを担保するソリューションを展開しているIllumio（イルミオ）のインダストリーソリューション マーケティングディレクターのトレバー・ディアリング氏に対して、CRAやサイバー攻撃の動向などについて話を聞いた。（2026/11/10）

産業用ロボット：
川崎重工、ロボット向けコントローラーでセキュリティとセーフティを強化
川崎重工業は、サイバー攻撃などへの対策機能を強化した産業用ロボット向けコントローラー「Fシリーズコントローラ S-type」を発売した。操作性や拡張性を継承しつつ、ユーザー認証などのセキュリティ機能を強化している。（2026/11/10）

リサイクルニュース：
レゾナックとキオクシアが共創、半導体向け高純度溶剤をリサイクル
拡大する半導体需要の裏で課題となる環境負荷。レゾナックはキオクシアとの共創により、半導体製造で使われる高純度溶剤のリサイクルに成功した。（2026/11/10）

PR：PITAKAのiPhone 18 Proケース、どれを選ぶ？　極薄、バランス型、高耐久の3製品をレビュー
PITAKAはアラミド繊維を採用したiPhone 18 Pro向けケース3製品を発売した。薄型軽量のEdge、万能型のSumma、高耐久のCairnから好みのスタイルを選べる。MagSafe対応アクセサリーとの組み合わせで機能性を高められるのも魅力だ。（2026/11/9）

ソフトバンク、料金値上げでARPUが230円増　宮川潤一社長「やってよかった」　サイバー攻撃は「踏ん張りどき」
ソフトバンクの宮川潤一社長は、6〜7月の料金改定を「やってよかった」と振り返った。モバイルARPUは前年同期から230円増え、スマートフォンの解約率も下がった。ドコモが12月に実施するahamoの容量増には追随しない考えを示した。（2026/11/9）

プロ仕様のカラビナが付属したモバイルバッテリー「TORRAS FlexLine」がセールで27％オフの8069円に
Amazon.co.jpで「TORRAS FlexLine」が27％オフの8069円で販売中。プロ仕様のカラビナを付属しバックパックに装着可能。エアバッグ構造や35W急速充電に対応する。（2026/11/9）

高出力による急速充電に対応した「Anker USB-C & USB-C ケーブル」がセールで37％オフの1690円に
Amazon.co.jpのスマイル Saleで、最大240Wの高出力に対応した「Anker USB-C & USB-C ケーブル」が37％オフの1690円で登場。高耐久ナイロンを採用し、断線に強い他、リサイクル素材を活用したエコ設計が魅力だ。（2026/11/9）

「iPhone Duo」実機レビュー：精緻なハードウェアが光る一方、最適化不足という“Appleらしくない粗さ”も
iPhone初の折りたたみ端末「iPhone Duo」は白銀比に近い7.6型大画面や画面下カメラを備える。完成度の高いヒンジ構造や片手操作に配慮したUIを評価できる一方、Touch IDや主要アプリの最適化不足には課題が残る。ハードウェアの精緻さが際立つだけに、実用性を高めるソフトウェアとエコシステムの成熟が急務だ。（2026/11/9）

脆弱性対策だけでは足りない：
「対策済み」と言い切るには早い　徹底しないとマズい“不正アクセス対策8選”
個人情報の漏えいにつながる不正アクセス増加を受けて、NCOは事業者が徹底すべきセキュリティ対策を公開した。運用・開発・サプライチェーンの3段階に分けて対策を提言している。全てを実施するのは困難であるためできるところから手を付けたい。（2026/11/9）

ID管理の変遷を見てきたCEOが指摘：
企業が知らない“野良ID”、「想定よりはるかに多い」――AIエージェント時代の新たな盲点
AIエージェントの普及によって、企業が管理すべきIDはどう変わるのか。人間のIDや従来のマシンIDとは何が異なり、どのようなセキュリティリスクが生じるのか。AIを悪用したサイバー攻撃も高度化する中、企業が向き合うべきIDにまつわるリスクについて聞いた。（2026/11/9）

「訴えてやる！」の前に読む IT訴訟 徹底解説（140）：
カード情報が漏れたけど、悪いのはレンタルサーバ屋さんです
レンタルサーバに構築した共同購入型クーポンサービスから603件のカード情報が漏えいした。「セキュリティはサーバ事業者に任せていた」と主張するサービス提供会社に、裁判所は9つの対策を具体的に挙げ、ガンガン激詰めしたが――。（2026/11/9）

折り方がZ型→G型に変わった3つ折りスマホ「HUAWEI Mate XT 2」は“iPhone Duoキラー”になるか　開けば10.2型、初の防水対応も実現
Appleの「iPhone Duo」発表の2日前、ファーウェイが中国で三つ折りスマホ「HUAWEI Mate XT 2」を発表した。折り方をZ型からG型に改め、三つ折りとして初めて防水・防塵（じん）に対応し、のぞき見を防ぐプライバシーディスプレイも備えた。その実機を現地で試した。（2026/11/8）

LINEが「パスキー」へ対応　パスワード忘れやOSをまたぐ機種変更もログインが簡単に
LINEヤフーのコミュニケーションアプリ「LINE」が、生体認証などでログインできる認証方法「パスキー」への対応を順次開始。パスワードを忘れてた場合や、iPhoneとAndroidのOSをまたいだ機種変更でもより簡単にログインできる。（2026/11/6）

修正の裏でファイアウォール25台が侵害：
PHPの重大欠陥「PHP2Shell」　4600万台中2900万台がいまだに脆弱
脆弱性を修正すれば一安心、とはいかない。PHPの重大な脆弱性「PHP2Shell」を巡っては、緊急修正の公開後も攻撃が続き、ファイアウォールや管理サーバ25台の侵害が確認された。しかも、PHPの脆弱性を修正した後にも別の欠陥への対応が必要になっている。約2900万台に脆弱性が残る中、企業は何を確認すべきなのか。（2026/11/6）

耳をふさがないEDIFIER「Comfo Bass Pro」は朝から夜まで充電不要　1万円強でLDACとDolby Audio対応、在宅勤務の“つけっぱなし”にピッタリ
EDIFIERのイヤーカフ型イヤフォン「Comfo Bass Pro」は、イヤフォン単体で最大12時間の連続再生に対応する。在宅勤務の1日を通して使い、バッテリー持ちをはじめ、会議でのマイク品質や音漏れ、長時間装着の快適さを確かめた。（2026/11/6）

ITニュースピックアップ：
Windows、10月の更新で社内Wi-Fi・VPNに影響も　IT部門が対応すべき直近の“期限”を整理
Windowsの更新プログラムを適用すると、社内ネットワークに接続できなくなる――。そうした影響が出る恐れのある変更を、Microsoftが明らかにした。影響を受ける環境と、IT部門が期限までに済ませるべき対応とは。（2026/11/6）

JR東日本の新決済サービス「teppay」は普及するのか？　Suicaの「上限2万円」解消も、クレカチャージには制約
JR東日本が新たなコード決済サービス「teppay」を開始した。Suicaの「上限2万円」を超えるチャージが可能になる一方、チャージはビューカードに限定され、タッチ決済にも非対応だ。普及に向けた課題と勝算を探る。（2026/11/6）

Gartner Insights Pickup（471）：
AIエージェント時代の「ゼロトラスト」　5つの基本原則で再考を
AIエージェントの利用拡大を見据え、その自律的なアクセスを制御するという新たな課題に対応する必要性が生まれている。では、企業はゼロトラストをどう強化していけばいいのか。Gartnerが推奨する5つの基本原則を具体的に解説する。（2026/11/6）

モノづくり最前線レポート：
工場を止めずに拡張せよ！　パナソニック アビオニクス門真工場の挑戦
パナソニック コネクトグループで機内エンターテインメントシステムなどのアビオニクス事業を手掛けるパナソニック アビオニクスが、拡張を完了した門真工場を報道陣に公開した。同社は「工場での生産を止めずに拡張する」という難題をどのように解決したのだろうか。（2026/11/5）

メーカー自身がバックドアを仕込み、犯罪集団に“販売”　乗っ取られたTV用端末130万台超、Googleが遮断　日本の警察庁も参加
Googleは、セットトップボックス130万台超を乗っ取った不正プログラム「XCPE」を、日本の警察庁や業界各社と協力して無力化したと発表した。仕込んでいたのは端末メーカー自身だった。（2026/11/5）

外部から認証なしで攻撃可能：
【RHELとOpenShiftを直撃】LinuxカーネルにCVSS 9.8の緊急脆弱性、アップデートできないときの暫定策は？
Linuxカーネルに、認証なしでネットワーク越しに攻撃できる深刻な脆弱性が見つかった。CVSSスコアは9.8で、悪用されればシステムのクラッシュやメモリ破損、さらには任意コード実行に至る恐れがある。Red Hatが警告するこの問題は、企業のLinuxサーバだけでなく、コンテナ基盤にも影響する。（2026/11/5）

セキュリティニュースアラート：
クリック不要、パッチもない　AIエージェントを乗っ取る「偽AGENTS.md」がダウンロードフォルダに　どうすればいいのか
「Claude Code」や「Codex」が従う指示ファイル「AGENTS.md」を、Webサイトがダウンロードフォルダへ勝手に置く――そんな攻撃が実際の企業端末で見つかった。クリックも誤操作も不要で、ベンダーが修正できる欠陥もないという。偽の指示ファイルは、端末の中で何をするのか。（2026/11/5）

セキュリティニュースアラート：
悪用された脆弱性はたったの約0.5％　Microsoftが示す「先に対処すべき脆弱性」とは？
脆弱性が公開されてから攻撃に使われるまでの時間は縮まる一方、Windows Serverへのパッチ適用には1カ月超かかり、ネットワーク機器では1年を超える。全てに対処できない中、どれから優先して対処すべきか。Microsoftが悪用された脆弱性の共通点を分析した。（2026/11/5）

情報漏えい急増は「AIのせい」で片付けていいのか　専門家3人に見解を聞いた
企業の情報漏えいや不正アクセス被害の公表が相次いでいる。AIを悪用した攻撃が広がっているのか、そもそも検知や公表の在り方が変わっただけなのか。アクセンチュア、デロイト トーマツ サイバー、NRIセキュアの有識者3人に聞くと、その答えは三者三様だった。各氏は何を根拠にどう読み解いたのか。（2026/11/5）

研究開発の最前線：
エナックスがリチウム電池の安全性評価拠点を開設
Daigasグループのエナックスは、山形県米沢市にリチウムイオン電池の安全性評価拠点「NECOLABO」を開設した。（2026/11/5）

導入後に残る7つの脅威：
「何も信頼しないゼロトラスト」　その“仕組み自体”はどこまで信頼できる？――防げる脅威、防げない脅威
ゼロトラストアーキテクチャ（ZTA）は、従来の境界型防御では防ぎ切れない脅威への対策として有効ですが、万能ではありません。本稿では、ZTAで防げる脅威と防げない脅威、その対策を解説します。（2026/11/5）

Deep Insider Brief ― 技術の“今”にひと言コメント：
OSSは「プルリクエストを送る」から「自分用に直す」へ？　AI時代のメンテナーがPR受付を閉じると宣言した理由
AIが生成するプルリクエストの増加を受け、あるOSS開発者が「今後公開するコードではPRの受付をやめ、改変は自由にする」と宣言した。変更を上流に送るのではなく、各自が自分用にカスタマイズする「リミックスモデル」の中身と、その賛否を整理する。（2026/11/5）

情報漏えいの「おわびメール」が毎日届いてうんざり……漏れた情報別に“最低限やること”をまとめた
身近なサービスから、情報漏えいの「おわびメール」が毎日のように届くようになりました。一度漏れた情報は取り戻せませんが、二次被害は防げます。漏れた情報の種類ごとに、最低限やっておきたい対処をまとめました。（2026/11/4）

サイバー攻撃の漏えい情報件数、10月だけで2025年の約3.7倍に急増　MM総研調べ
MM総研は、国内の企業／団体のWebサイトや報道により公開されたサイバー攻撃による情報漏えい事案（可能性を含む）の動向を調査。10月末時点で漏えいは約3.8億件で、前年1年分の約7.6倍となった。（2026/11/4）

医療機器ニュース：
CTやMR導入の画像診断人材教育センター、駒澤大学とシーメンスヘルスケアが開設
駒澤大学とシーメンスヘルスケアは、産学連携による「画像診断人材教育センター」を開設した。CTやMRなどの実機を導入し、画像診断から放射線治療までを一貫して学べる環境を整えた。（2026/11/4）

機能追加を待たなくていい：
「フックではもう物足りない」　Claude Codeの動作を自分で変える「mod」でどこまでできる？
Anthropicは、AIコーディングツール「Claude Code」の動作を変更できるTypeScriptコード「mod」を発表した。プロンプトの書き換えやUIの追加、組み込み機能の置き換えができる。（2026/11/4）

福田昭のストレージ通信（325）：
HDD大手Seagateの四半期業績、4四半期連続で利益率が過去最高を更新
今回は米Seagate Technologyの2027会計年度第1四半期（2026年7月〜9月期）の業績を紹介する。（2026/11/4）

Windowsフロントライン：
ミュンヘン市はなぜ再びオープンソースソフトウェアへ回帰するのか？　脱Microsoftを巡る欧州の最新事情
ドイツのミュンヘン市が、かつて断念したオープンソースソフトウェア（OSS）の活用へと再びカジを切っている。欧州各地で進む「脱Microsoft」の動きはどうなっているのか。技術的課題と政治的背景が交錯するミュンヘン市の事例から、行政システムにおけるOSS活用の現在地を読み解く。（2026/11/4）

100μs未満で診断信号を生成：
Melexis、診断機能搭載の車載用ホールスイッチ
Melexisのプログラマブルホールスイッチ「MLX92342」は、車載システムの位置検出を簡素化する。診断機能を内蔵し、100マイクロ秒未満で安全診断信号を生成する。（2026/11/4）

「Intuneマネジメントサービス」の活用法：
PR：【Q&Aで解説】Microsoft Intuneの「運用形骸化」はなぜ起きる？　設定と端末実態のズレを解消するには
Microsoft Intune導入後、設定のブラックボックス化や端末実態とのギャップに悩むケースがあります。運用が形骸化する原因や、Active Directory環境での考え方などをQ&Aで解説します。（2026/11/4）

半径300メートルのIT：
もう何もかも漏れている……それでも「暗黒の10月」に焦らなかった筆者がした“たった一つの地道な作業”
2026年10月は免許証画像の流出や劇場型ランサムウェア攻撃など、歴史に残る事件が相次ぎました。筆者にも複数のサービスから漏えい通知が届きましたが、焦らずにすみました。漏えいが報告されたほとんどのサービスで事前にしていた“あること”とは何でしょうか。（2026/11/3）

セキュリティ予算「27年度は増加」が27％　どんな対策に投資する？
生成AIの普及、国のセキュリティ評価制度など企業を取り巻くIT環境が変化している。セキュリティ予算を増額する傾向が出てきた。投資先はどこか。（2026/11/3）

AIエージェントが揺さぶる「人間前提」のセキュリティ　何を見直すべきか
正規の認証情報を使い、許可された権限の範囲内で動いていても、AIエージェントは想定外の処理を実行し得る。人間の利用を前提に設計されたセキュリティは、この新しい「利用者」にどう向き合うべきか。ClouderaのフィールドCTOが見直しのポイントを解説する。（2026/11/4）

製造マネジメント インタビュー：
導入数が増え続けるミスミの「間接材自販機」　導入事例から解き明かす事業の強み
ミスミグループ本社は間接材トータルコストダウンサービスである「MISUMI floow（フロー）」を導入したスタンレー電気浜松工場における、運用効果を公開した。同サービスの概要や実際のスタンレー電気における導入効果の詳細や今後の展望などについて、同事業を推進するミスミ Factory-MROビジネス・ハブ 執行役員の大内郁浩氏らに話を聞いた。（2026/11/2）

PHP2Shell級のリスクスコア：
OSを更新しても防げない　「Brotli」に重大脆弱性、Node.jsに潜む“見えない侵入口”
OSやアプリケーションを更新しても、脆弱性が残っているかもしれない。Googleの圧縮ライブラリ「Brotli」に、CVSS 9.2の重大脆弱性が見つかった。Node.jsではコード実行も実証され、攻撃の試みも観測されている。広く使われるライブラリだからこそ、見落とされやすい攻撃経路に注意が必要だ。（2026/11/2）

既存APIを生かす“2つの工夫”：
「REST API→MCP化」で何が問題に？　オリックスが探った“認証・認可とトークン消費”への対処法
既存のREST APIをMCPサーバ化する際、利用者ごとのアクセス制御や、ツールの呼び出し回数に伴うトークン消費が課題となる。オリックスはAWSのサービスを使った検証で、既存APIを改修せずにこれらの課題に対処する方法を探った。（2026/11/2）

Tech TIPS：
「個人情報ダダ漏れ」時代の自衛術：漏えい通知を受けたら確認すべきこと、やるべきこと
タイムズカーの約660万件をはじめ、大規模な個人情報漏えいが相次いでいる。漏えいそのものは防げなくても、二次被害を抑えられるかどうかは利用者の初動次第だ。漏えいの通知を受けたときに確認すべきこと、パスワードやクレジットカードなど漏れた情報別の対策、普段からできる備えを解説する。（2026/11/2）

PR：AIが「見落とされた侵入口」を見つけ出す時代の防御設計　Zscalerで実現する3つの同時並行防御
フロンティアAIやAIエージェントを活用した攻撃により、古い入り口や未対応の脆弱性を狙う攻撃が高速化している。境界型防御だけに依存できず、パッチ適用も追いつきにくい中、いかに防御を再設計すべきか。（2026/11/5）

AI時代の会議室DX：
PR：「企業の売り上げ向上に貢献する」　BenQとMAYAのタッグが示す新しい会議体験とは
多くの企業において、会議の質の低下や曖昧な意思決定は生産性を下げ、売り上げの最大化を阻むボトルネックになっている。この現状を打破するため、BenQとMAYAビジネスソリューションズがタッグを組んだ。両社が描く戦略とは。（2026/11/4）

「iPad mini（A20 Pro）」は何が進化した？　「iPhone Duo」とはどう違う？　スペックや用途を比較する
新iPad miniは有機ELやIP67防水に対応し、大幅な薄型・軽量化と性能向上を果たした。同じA20 Proを積む折りたたみ機iPhone Duoとは、重量が同等ながら画面サイズや用途が異なる。1台完結を狙うか、既存スマホとの2台持ちで役割とコストを分けるかが選択の鍵だ。（2026/11/1）

週末の「気になるニュース」一気読み！：
Googleが最先端モデル「Gemini 4 Carbon」を発表／OpenAIが新モデル「GPT-6.1 Terra」を発表　API料金は従来の半額
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、10月25日週を中心に公開された主なニュースを一気にチェックしましょう！（2026/11/1）

タイムズカーは3000円、GMOは300万円　漏えい「見舞金」納得できる？
個人情報の漏えいが相次ぐ中、利用者は「500円の見舞金」「経営責任者の謝罪」では納得しないようだ。企業に求める対応について、調査結果から考える。（2026/11/1）

もう一度読みたい「対策見直し」ニュース：
「基本を忘れてはならない」　優先すべき4つのセキュリティ戦略をMicrosoftが提言
Microsoftは、予防可能な攻撃が多くの被害を生んでいる現状を踏まえ、サイバー攻撃対策として優先すべき4つの戦略を公開した。（2026/10/31）

MM総研の調査：
「うちは大丈夫」が餌食に　中小企業の情報漏えい前年2倍、増えた「手口」は？
MM総研の調査によると、2026年1〜9月のサイバー攻撃による情報漏えい事案は前年同期比49％増の454件。特に300人以下の企業で約2倍に急増し、もはや大企業だけの問題ではなくなっている。（2026/10/31）

SNS時代の危機対応を考える：
GMO不正アクセスで“SNSをやめたくなった”　攻撃者の仕掛ける情報戦に企業と報道はどう向き合うべきか？
GMOインターネットのVPSサービスへの不正アクセスは、顧客情報の漏えいだけでなく、攻撃者による情報公開、企業の対抗措置、SNSでの真偽不明情報の拡散を招いた。攻撃者が仕掛ける「劇場型」の情報戦に、企業も報道も巻き込まれていないか。SNSをやめたくなった記者が、事件の経緯を振り返りながら考える。（2026/10/31）