「セキュリティ」関連の最新 ニュース・レビュー・解説 記事 まとめ

IoTセキュリティ：
SBOMで脆弱性管理を高度化する新システムを提供
日立ソリューションズは、ソフトウェアサプライチェーンのセキュリティリスクを継続的に管理する「SBOM管理システム」の提供を開始した。SBOMを一元管理し、人手に依存していた脆弱性管理業務を効率化する。（2026/7/10）

セキュリティニュースアラート：
セキュリティ枠組みの選び方を変えた「4つの変化」とは　IDCが選定の指針を公表
情報セキュリティの枠組み選定は「定番を選んで終わり」ではなくなった。IDCが企業向けの選定指針を公表した。同社が「根本から変わった」と指摘する選定の前提とは何か。（2026/7/10）

2万件超の案件を分析：
リモート8割、年収977万円　それでもセキュリティ人材が“最強職”になれない理由
セキュリティ人材不足が続く中、フリーランス市場ではどのような評価を受けているのか。2万件を超える案件を分析した調査では、平均年収は約1000万円に迫る一方で、職種別順位や案件数には意外な実態が浮かび上がった。高単価案件で求められるスキルや働き方とは。（2026/7/9）

人気や検証済みバッジは安全性の証ではない
「GitHubで人気」は信じるな？　トレンドマイクロが暴いたMCPサーバの脆弱性
トレンドマイクロの研究チームは、MCPサーバのセキュリティ調査結果を発表した。9695件のサーバを分析した結果、人気や開発の活発さは安全性を保証しないという。開発者の過信を突く、恐ろしい実態とは。（2026/7/9）

「Android 17」初の月例更新、「Pixel 10 Pro Fold」固有のナビボタン不具合も解消
Googleは、AndroidおよびPixel向けの7月版アップデート情報を公開した。今回はセキュリティ上の修正はなく、「Pixel 6」以降を対象とした5件の不具合修正が中心となる。特定のアプリの強制終了や、特定の条件下でのブートループなどの問題が解消される。（2026/7/8）

IT資産管理も追い付かない実態：
「セキュリティ対策証明」経験ありは8割超、だがSCS評価制度迫るも“SaaS把握率”は2割未満
サプライチェーン強化に向けた新制度の運用開始を控える中、取引先からセキュリティ対策の証明を求められた経験がある担当者が大多数だが、対策は追い付いていない。SmartHRの実態調査から明らかになった。（2026/7/8）

「最初の6カ月」にやるべきこと：
「事後対応」中心の運用から脱却する「AIセキュリティ」の始め方　Google解説
Google Cloudは、政府機関や重要インフラを守るCISO向けに、AIを活用した防御の始め方を解説するガイドを公開した。管理業務の負荷をAIで軽減し、脅威ハンティングや構造的な統合へ段階的に移行するロードマップを示している。（2026/7/8）

画像型フィッシングは約400％増：
QRコード攻撃はなぜメールセキュリティを無力化できるのか？　その理由を解説
メールセキュリティ製品を導入しているからといって、安心とは限らない。QRコードを悪用したフィッシング攻撃は、従来のメールゲートウェイが前提としてきた検査方法をすり抜ける可能性があるという。どう対策をすればいいか。（2026/7/8）

パッチ運用の常識を覆す自律型防御の全容
AIで従来のセキュリティモデル崩壊？　情シスに迫られるリスクモデルの再構築
AIが脆弱性を発見し、数時間で攻撃コードを生成する「脆弱性の嵐」が到来した。従来のパッチサイクルが通用しない中、情シスが生き残る鍵は防御側へのAI導入だ。人手による判断を脱し、自律防御へかじを切る手法を解説する。（2026/7/8）

ゾーホージャパンの調査：
経営層の66％が「パスワード使い回し」　「管理が面倒」なのにツール未導入が約6割
企業のパスワード管理において、本来セキュリティ対策を主導すべき意思決定層ほど、対策の遅れが目立つ――。国内のビジネスパーソン1219人を対象に実施した「企業のパスワード管理に関する実態調査2026」で分かった。（2026/7/7）

セキュリティニュースアラート：
「AIの暴走を止められない」　CISO座談会で見えたAIセキュリティの限界
企業がAI活用を急ぐ中、従来型の防御モデルでは対応しきれないリスクが浮上している。Darktraceが実施したCISOらとの座談会から見えてきた、AIエージェントの暴走やシャドーAIのまん延など5つの主要課題とは。（2026/7/7）

PR前の自動レビューで「シフトレフト」を実現：
後工程で発覚する脆弱性を4割減　「Claude Code」の新プラグインの仕組み、導入方法
Anthropicは、エージェント型コーディングツール「Claude Code」のセキュリティガイダンスプラグインを公開した。Claudeがソースコードの脆弱性についてレビューし、同じセッション内で修正を支援するものだ。（2026/7/7）

ITニュースピックアップ：
アクセンチュア、重要インフラのセキュリティ事業強化へ　またもや3社買収の狙いは？
アクセンチュアは重要インフラ向けサイバーセキュリティを手掛ける3社を買収する。これまで多くのセキュリティ企業を買収してきた同社が、今回の買収によって対応を一層強化するセキュリティ課題とは何か。（2026/7/7）

ソフトバンク生成AI導入を支えた企業ITの現場（2）：
ソフトバンクの「1人100エージェント」を支える独自AIゲートウェイ「Cloud Proxy」の正体
生成AIやAIエージェントを全社展開する際、企業はセキュリティやガバナンス、性能といった課題に直面しがちです。ソフトバンクは「全社で1人100エージェント」構想の実現に向けて、AI利用の入り口となる共通基盤「Cloud Proxy」を内製しました。その設計思想や性能強化の取り組み、自動化による迅速なスケールアウト、マルチLLM対応など、Cloud Proxyを支える設計思想と運用の工夫を紹介します。（2026/7/8）

抽選でAmazonギフトカードが当たる
「ランサムウェア対策とセキュリティ課題」に関するアンケート
簡単なアンケートにご回答いただいた方の中から抽選で10名にAmazonギフトカード（3000円分）をプレゼント。（2026/7/7）

提供再開より重要な動き？：
公開3日で停止した「Claude Fable 5」が復活　AI脱獄の採点ルールも稼働
公開からわずか3日で利用停止となったAnthropicの最新AIモデル「Claude Fable 5」が再提供される。その裏で同社は、AmazonやMicrosoft、GoogleとともにAIのジェイルブレーク（脱獄）の深刻度を共通基準で評価する新たな枠組みづくりに着手した。AIセキュリティは新たな転換点を迎えようとしている。（2026/7/6）

「日本人」を装って面接突破：
生成AIで履歴書も顔も偽装　北朝鮮ITワーカー、日本企業への潜入工作の実態
北朝鮮のサイバー攻撃といえばランサムウェアや暗号資産の窃取を思い浮かべる人が多い。しかし今、新たな脅威として警戒されているのが「ITワーカー」の潜入だ。韓国のセキュリティ企業S2Wが生成AIも駆使する最新の偽装手口や、日本企業を狙う実態について明らかにした。（2026/7/6）

Go AbekawaのGo Global！　蓮見祥子さん from 日本 to グローバル：
国連CISOを歴任した蓮見氏が語る、AI時代の“しなやかな”キャリアと日本型セキュリティ
サイバー攻撃の裏には、必ず人間がいる――国家間の紛争に巻き込まれるような環境でCISOとして戦ってきた1人のセキュリティエンジニアが見つけた「究極の防御」は、「人間のしなやかさ」だった。（2026/7/6）

防衛省のLUUP導入で小泉大臣がコメント　「情報保全上の問題ない」
防衛省市ヶ谷庁舎への電動モビリティシェアサービス「LUUP」導入を巡り、SNSでは位置情報の取り扱いを不安視する声が広がっていた。小泉防衛相が7月3日の閣議後会見で、導入の背景とセキュリティ上の懸念に対する見解をコメントした。（2026/7/3）

AIがもたらすセキュリティのパラダイムシフト：
たった1件の不備でマイナス1万点　AIの物量攻撃に耐える“基礎の強度”
激変するセキュリティのランドスケープと、AIの物量攻撃に対抗する実務アプローチを解説。漫然とした基礎対応から脱却し、対策の“練度”を高め、ITとセキュリティの運用を組織的に統合していく必要性を説く。（2026/7/6）

従来型セキュリティの限界
壊滅的被害をもたらすAIエージェントの「3大リスク特性」から会社を守る防御策
自律型AIが持つ「データアクセス・外部通信・自律実行」の組み合わせは、企業に壊滅的被害をもたらす3大リスク特性だ。従来のセキュリティツールが通用しない中、情シスはどう立ち向かうべきか。現実的な防御策を提示する。（2026/7/3）

OSSのメンテナーは今すぐ確認
30分で完了　GitHubの無料セキュリティ設定6項目を紹介
GitHub Security Labのジョセフ・カツィオルーデス氏は、OSSメンテナーが短時間で有効化できる6つの無料セキュリティ設定を紹介した。（2026/7/3）

Windowsフロントライン：
メモリ不足によるPC高騰が直撃！　Windows 10 ESU延長の裏事情と「脱Windows」の現実味
Microsoftは、コンシューマー向けWindows 10のESU（拡張セキュリティ更新プログラム）の提供期限を2027年10月まで延長した。この背景には、深刻なメモリ供給問題によるPC価格の大幅な高騰があり、ユーザーにWindows 11への移行猶予を与える狙いがある。ESU延長の裏にあるMicrosoftの思惑と、2027年以降に待ち受けるプラットフォームの課題を考える。（2026/7/2）

未管理「Claude Code」「Codex」のリスクも検出：
「脆弱なコード、データ漏えい、侵害され得るモデル」　開発者の不安をMicrosoftはどう解消するのか
Microsoftは「Microsoft Build 2026」で、コード、AIエージェント、モデルを開発ライフサイクル全体で保護する新たなセキュリティツールと機能を発表した。セキュリティを上流工程に移行させ、開発者が日常的に使うツールに直接組み込むことで、スピードと安全性の両立を支援することを狙う。（2026/7/2）

名乗るだけでは不十分：
その製品、本当に"国産"？　セキュリティ製品を評価する新指標「日本度」が始動
国産セキュリティ製品とは、条件をどこまで満たせば「国産」と言えるのか。日本サイバーセキュリティ産業振興コミュニティは、製品やサービスが国内でどの程度自律的に運用・統制・継続・保護できるかを評価する新指標「日本度」の概要を公開した。一体これはどのようなものか。（2026/7/2）

厳しい要件に応えるAIツール提供
インフラの限界を「Oracle Cloud」と「Kubernetes」で打開するAIベンダーの挑戦
AI導入においてインフラの費用とセキュリティは大きな課題だ。OCIとオープンソースツールを組み合わせ、規制の厳しい企業でも安全に実行できるシステム構成を構築したCohereのインフラ戦略を紹介する。（2026/7/2）

Windows 10 The Latest：
Windows 11移行で悩む人に朗報？　Windows 10「拡張セキュリティ更新（ESU）」が期間延長へ
サポート終了を迎えたWindows 10だが、個人向けの「拡張セキュリティ更新プログラム（ESU）」の提供期間が2027年10月まで1年間延長されることが明らかになった。PC高騰などでWindows 11への移行が進まない中、Windows 10を使い続けたいユーザーにとってこの延命措置は大きな朗報だ。本稿では、ESUの概要や無料登録の条件、具体的な手続きについて解説する。（2026/7/2）

PR：【専門家に聞く、生成AIからの情報漏えい対策】うっかり漏えいをWebブラウザで防ぐ方法とは
生成AIの普及に伴う情報漏えいリスクへの対処や、従来のセキュリティ対策のコスト・運用負荷に悩むIT担当者や経営者に向けて、既存ブラウザへのプラグイン追加で手軽に始められる新しいセキュリティ対策のポイントを、Q&A形式で解説します。（2026/7/7）

Web体験を向上させる「Modern Web Guidance」：
AIエージェントにWeb開発の「最新ベストプラクティス」を伝えるスキル　Googleが公開
Googleは、AIコーディングエージェントに最新のWeb実装ガイダンスを提供するスキル集「Modern Web Guidance」をプレビュー公開した。アクセシビリティー、パフォーマンス、セキュリティに優れたWeb体験の構築をAIエージェント経由で支援する。（2026/7/1）

ダークウェブ分析の韓国S2Wが日本法人設立、今日本で事業注力する理由
韓国のセキュリティ企業S2Wは、日本法人設立を発表した。巧妙化するサイバー攻撃に対し、被害発生前にリスクを把握する「プロアクティブなインテリジェンス」の必要性が高まる中、日本市場での営業・サポート体制を本格化させる。（2026/7/2）

「大企業を恐れず、機会にフォーカスせよ」Okta CEOが説くAI時代の勝機とセキュリティ
AIエージェントの普及が進む中、企業のシステムへの侵入経路は急激に広がっている。アイデンティティ管理サービスを提供するOktaのCEOが来日し、この課題にどう向き合うべきかを語った。（2026/7/1）

Apple、「iOS 26.5.2」を配信開始　WebKit関連など多数の脆弱性を修正
Appleは、iPhoneおよびiPad向けのセキュリティ修正を中心とした最新OS「iOS 26.5.2」の配信を開始した。WebKit関連をはじめとする計37件の脆弱性に対処する。このうち1件は、Anthropicの従業員がAI「Claude」を活用して発見した脆弱性としてクレジットされている。（2026/6/30）

製造ITニュース：
「シャドーAI」の管理不十分が73％に、セキュリティや法令違反のリスクが増大
ガートナージャパンの調査によると、国内企業の75％がユーザー部門の選定による生成AIツールの利用をある程度容認している一方で、73％はシャドーAIを有効に管理できていない実態が明らかになった。（2026/6/30）

実際にあったAIエージェントによる事故、Docker解説：
「本番データベースが消えた」だけじゃない、AIコーディングエージェントがやらかした暴走“6選”
Dockerは公式ブログで、ソフトウェア開発の現場に浸透し始めているAIコーディングエージェントがもたらす深刻なセキュリティリスクを取り上げた。（2026/6/30）

AIを「人と同じ基準」で管理せよ　アトラシアン製品開発トップが語る、AIネイティブ組織へのロードマップ
アトラシアンはAIの精度を高める「ビジネスコンテキスト」を武器にした新戦略を発表。日本企業が直面する部門のサイロ化やセキュリティの懸念を乗り越え、「AIネイティブ組織」へ変革するための現実的な道筋を示した。（2026/6/30）

ITmedia エグゼクティブセミナーリポート：
"自分事"がセキュリティを強くする――経営・現場・CSIRTの認識をそろえ、カイゼンし続ける組織へ
SecurityWeek 2026 春の基調講演に、日本シーサート協議会（NCA）理事でDNV ビジネス・アシュアランス・ジャパンの福田かおり氏が登壇。CSIRT・BCP・経営判断の関係性を整理しながら、セキュリティを全社で"自分事"にするための実践的なアプローチを語った。（2026/6/30）

Microsoft MVP胡田のWindowsダイアリー（5）：
“WSUS廃止”って、本当はどういうこと？　「もう使えない」の誤解を正す
2024年9月、MicrosoftはWindows Server Update Services（WSUS）の非推奨化（廃止）を発表しました。「非推奨」と聞いて「もう使えなくなるのでは」と不安を抱いた人もいるのではないでしょうか。実際には、その後もWSUSを巡る状況は変化を続けています。ドライバー同期廃止の無期限延期、Windows Server 2025向けのセキュリティ強化、そして緊急パッチを要する重大脆弱性の判明――。調査では、WSUS非推奨化について内容まで把握しているIT担当者は、3割にとどまりました。WSUSを取り巻く主な出来事を振り返りながら、WSUS非推奨化の本当の意味を整理します。（2026/6/30）

医療機器ニュース：
病院のセキュリティ対策をWebで可視化、最新ガイドラインにも対応
医療AIプラットフォーム技術研究組合は、医療機関が簡便かつ安価に自らのセキュリティ対策の現状を把握できるWebセキュリティアセスメントサービスを開発し、全国の医療機関に提供を開始する。（2026/6/29）

ドコモ、高耐久スマホ「DuraForce EX2 KC-S704」を9月下旬発売　独自の落下試験をクリア、バッテリー交換も可能
NTTドコモは、9月下旬以降に高耐久スマホ「DuraForce EX2 KC-S704」を発売。最新OSへの3回のバージョンアップ、4年間のセキュリティパッチに対応し、電源を切らずにバッテリー交換が行える。（2026/6/29）

FAニュース：
横河電機が最新版統合情報サーバを発売、マルチベンダー連携を強化
横河電機は、統合情報サーバ「OpreX Collaborative Information Server」の機能を強化した最新版を発売した。マルチベンダー連携の強化やセキュリティ向上により、プラント操業の高度化に貢献する。（2026/6/29）

2026年上半期「セキュリティ」よく読まれた記事“5選”：
ChatGPTへの「入力NGリスト」「Amazon S3侵害まで8分」　AI普及でセキュリティの“前提”が崩壊
2026年上半期に＠ITで公開された記事の中から、セキュリティ系の話題で特に注目を集めた5本をランキング形式で紹介します。何が読者の関心を引いたのでしょうか。（2026/6/29）

Macで外付けGPUが使える「TinyGPU」をRTX 5060 Tiで検証　実用性と浮き彫りになった課題
Apple Silicon MacでNVIDIA製GPUを動かしCUDA環境を実現する「TinyGPU」を試してみた。高いセキュリティを維持したまま動作する画期的な新技術の導入手順から、最新GPUを用いた検証、現時点の課題まで解説する。（2026/6/29）

次々と湧き上がってくる脆弱性
誰も把握できていないAIが招く脅威　制御不能なLLMを飼いならすには？
企業でのAI利用が急速に進む中、開発現場ではAIが生成した脆弱なコードやデータ流出などの新たなセキュリティリスクが急増している。複雑化するAIガバナンスの課題と、その実践的な解決策を解説する。（2026/6/29）

AIを「スタッフ」と捉えよ
情シスが知るべき「AIランタイムセキュリティ」の現実的な対策
AIによるデータ漏えい対策に目が向けられがちだが、稼働中のモデルを保護する「ランタイムセキュリティ」は深刻な死角となっている。自律的に動くAIエージェントは、既存の防御策を容易に突破し、組織を内部から破壊する武器になりかねない。AIをスタッフと見なし、ゼロトラスト原則を適用すべき理由と具体的な防衛策を詳説する。（2026/6/29）

AI利用「3つのリスク」と対策：
PR：全面禁止が現実解ではない　安全を高めてAIで業務効率化に取り組むには
AIの業務導入が進む中、企業はランサムウェア被害につながる新たなセキュリティリスクへの対応を迫られている。その対策として、今何が求められているのか。（2026/6/29）

全自動はやはりムリなのか：
生成AIブームの反動？　「AIだけの脆弱性診断」を見限る企業が急増
「AIに脆弱性診断を任せれば、人手不足を補いながら効率良くセキュリティを強化できる」。ソフトバンクをはじめ国内でも複数の企業がAIによる脆弱性診断サービスの立ち上げを発表する中、そんな期待を裏切る調査結果が明らかになった。（2026/6/29）

Windows 10の個人向け「拡張セキュリティ更新（ESU）」提供期間延長　2027年10月12日まで利用可能
Microsoftが2024年10月から配信しているWindows 10の「拡張セキュリティ更新（ESU）」について、個人向けの提供期限が1年間延長されることになった。既に使っているユーザーは、特に手続きをする必要はない。（2026/6/26）

「Windows 10」の無料サポート延長プログラム、2027年10月12日まで1年間再延期
Microsoftはひっそりサポートページを更新し、「Windows 10」の拡張セキュリティ更新（ESU）プログラムを1年間延長した。一般ユーザー向けサポートは当初2026年10月までとされていたが、自動的に1年延長される。登録済みのデバイスは2027年10月12日までセキュリティ更新を受け取れる。（2026/6/26）

制度を認知するサプライヤーの9割が「★3」「★4」取得を目指す：
取引先に「★4以上」求めたい、でも要求しにくい？　経産省「SCS評価制度」で直面する板挟みの現実
キヤノンITソリューションズは、経済産業省が運用を予定している「サプライチェーン強化に向けたセキュリティ対策評価制度」に関する実態調査を発表した。取引条件化の意向がある発注企業のうち、過半数が取引先にセキュリティ対策の評価水準として「★4以上」を求める予定と回答した。（2026/6/26）

システム運用管理担当者が語る「セキュリティ業務」の本音【後編】：
“セキュリティの丸投げ”なんて理想じゃない　運用担当の読者が「本当に望む体制」
セキュリティ業務は誰が担うべきか――。＠ITのヒアリングでは、システム運用管理担当者からさまざまな考えが寄せられました。「誰かに任せればよい」という単純な話ではない、現場担当者が考える現実的な体制とは。（2026/6/26）