「改ざん」関連の最新 ニュース・レビュー・解説 記事 まとめ

空白だった回路規模をカバー：
ラティスが次世代小型FPGA「Nexus 2」発表
ラティスセミコンダクターは、新たな小型FPGAプラットフォームとして「Lattice Nexus 2」を発表した。その第1弾として汎用FPGA「Lattice Certus-N2」のサンプル出荷を始めた。同時に、ミッドレンジFPGAプラットフォーム「Lattice Avant」の新製品として「Avant 30」と「Avant 50」なども発表した。（2024/12/13）

“令和のゼロトラストモデル”を考えよう　注意すべきポイントは何か？
“ゼロトラストセキュリティ”という考え方は普及してきていますが、サイバー攻撃の進化を考慮すると、従来のゼロトラストでは不十分かもしれません。本稿は“令和のゼロトラストモデル”とは何かを解説します。（2024/12/13）

Microsoftとの協業で得た知見、ナレッジを企業ITに生かす：
PR：安全、高信頼、高効率――最新HPE ProLiant サーバーとWindows Server 2025はサーバ運用／活用をどう進化させていくのか
「Windows NT」の開発から30年以上、Microsoftとの協業で「HPE ProLiant サーバー」の物理的なセキュリティ機能や信頼性を高めるための設計方針、管理機能などを共同開発してきたHPE。Microsoftの最新サーバOS「Windows Server 2025」とHPE ProLiantの組み合わせは、企業のサーバ運用をどのように進化させていくのだろうか。（2024/12/12）

定番から応用までネットワークを学ぶ【第6回】
「VPNって何？」を基礎から解説　仕組みからユースケースまで
さまざまな種類のネットワークの特徴を理解することで、適切なネットワークの設計や構成につながる。「VPN」について基礎から理解を深めよう。（2024/12/12）

「大人かわいい下着・ブラジャーの三恵通販サイト」に不正アクセス、個人情報約30万件漏えいの可能性　クレカ情報も7万件
下着販売の三恵は9日、「【公式】大人かわいい下着・ブラジャーの三恵通販サイト」の旧サイトが不正アクセスを受け、個人情報29万2707件、クレカ情報7万1943件が漏えいした可能性があると公表した。（2024/12/9）

徳丸 浩氏が2025年の脅威を予測　生成AIの悪用はどこまで現実化するのか？
サイリーグホールディングスが開催した記者説明会で、セキュリティ業界のご意見番である徳丸 浩氏が個人的に気になった2024年のセキュリティ事件を振り返り、2025年の脅威予測を発表した。（2024/12/5）

ビジネスリスクを見据えたOTセキュリティ対策とガイドライン活用のススメ（2）：
スマート工場におけるガイドライン別冊の活用ポイントと注意点
本稿では、近年増加するスマート化を進める工場が留意するポイントを、スマート工場向けのガイドラインをもとに解説します。（2024/11/25）

運用担当者のリアルな疑問を解消：
PR：VMwareから「Nutanix環境」に移行したら運用はどう変わる？　よくある疑問にプロが答える
VMwareからの移行先として多くの企業が検討しているのが「Nutanix環境」だ。しかし現場の運用管理者は、Nutanix環境への移行方法、VMware環境を再現できるか、障害対応の手順など不安や疑問は尽きない。こうした現場担当者からよく寄せられる疑問と回答について、Nutanixテクノロジーの先駆者たちに聞いた。（2024/11/29）

生成AI用セキュリティポリシーの作り方【前編】
「生成AI」活用で見落としがちな盲点とは？　今すぐ始めるセキュリティ対策
従業員による生成AIの無秩序な利用が、企業の情報漏えいや知的財産権侵害を引き起こす恐れがある。生成AIに関するセキュリティポリシーを確立し、適切な管理体制を構築することは急務だ。どこから手を付けるべきか。（2024/11/21）

ランサムウェア被害対応の専門家とpiyokango氏が議論：
増える標的型ランサムウェア被害、現場支援から見えてきた実態と、脆弱性対応が「限界」の理由
ランサムウェア感染をはじめとするサイバー攻撃に日頃からどう備えておくべきなのか。年間数百件の相談に対応してきたYONAの三国貴正氏や、セキュリティブログ「piyolog」で知られるpiyokango氏が、現実的で実効性のあるインシデント対応をどう進めるべきか、語り合った。（2024/11/22）

HTTPとHTTPSの違い【後編】
「HTTPS」は「HTTP」と何が違うのか？　HTTPSが安全なのはなぜか
Webサイトを利用する時に使われるプロトコル「HTTPS」は「HTTP」から進化してきた。HTTPSはどのような仕組みで通信を保護しているのか。その仕組みを解説する。（2024/11/20）

軽視されがちな「AIセキュリティ」
スピード重視が招く「危険なAI利用」の実態　調査レポートから読み解く
AI技術はビジネスに浸透しつつあるが、そのセキュリティ対策が不十分であることが明らかになった。具体的には何がどう駄目なのか。セキュリティベンダーの調査を見てみよう。（2024/11/18）

品質不正問題：
ツバキ・ナカシマがボールねじで品質検査不正、ミネベアミツミの買収調査の過程で
ツバキ・ナカシマは、郡山工場で製造するボールねじに関して、品質検査項目の一部で、測定された数値の改ざんが行われていたと発表した。ツバキ・ナカシマでは、ミネベアミツミにボールねじおよびボールウェイの製造販売事業を売却することを発表していたが、今回の件を受けてミネベアミツミでは「慎重に精査して実行の可否や条件、実施日を決める」としている。（2024/11/13）

HTTPとHTTPSの違い【前編】
いまさら聞けない「HTTP」はなぜ危険なのか？
日常の生活にインターネットは欠かせない。Webとの通信に用いるHTTPは近年、セキュリティ上の懸念からHTTPSに置き換わっている。HTTPがどのような仕組みなのか、基礎から確認しよう。（2024/11/13）

ペイメントアプリ改ざん、クレカ情報1.8万件流出か　創価学会の仏具など販売「博文栄光堂」ECサイト
ECサイト「博文栄光堂オンラインショップ」が不正アクセスを受け、顧客のクレジットカード情報約1.8万件、個人情報約5万件が流出した可能性。（2024/11/7）

セキュリティニュースアラート：
攻撃者はどうやってEDRの検知を回避するのか？　Palo Alto Networks調査で判明
Palo Alto NetworksはCortex XDRを狙ったサイバー攻撃の詳細を発表した。脅威アクターがエンドポイントセキュリティ製品の検知をどのように回避しようとしているのかが詳細に解説されている。（2024/11/7）

AWS WAFの設定ミスや不正送金のシナリオで、現場で通じる対応力も審査：
長続きする高度セキュリティ人材育成の秘訣を「第19回情報危機管理コンテスト」から探る
2024年も7月4〜6日に、サイバー犯罪に関する白浜シンポジウムと並行し、第19回情報危機管理コンテストの決勝戦が開催された。約20年、人材を輩出してきたコンテストは、どのような思いの下で進化し続けたのか。今後はどうなっていくのか。（2024/11/12）

品質不正問題：
パナソニック インダストリーの組織ぐるみの品質不正、再発防止策を発表
パナソニック インダストリーは、2024年1月に発覚した電子材料製品における品質不正において設置した外部調査委員会から調査報告書を受け取り、再発防止策について発表した。（2024/11/5）

個人情報10万件、クレカ情報5万8000件が流出か　紅茶専門店の通販サイトでペイメントアプリ改ざん
紅茶専門店「カレルチャペック紅茶店」を手掛けるカレルチャペックは、公式通販サイトから個人情報10万3289件とクレジットカード情報5万8407件が流出した可能性がある発表した。（2024/10/30）

GMO-IGのプライベートSOCリーダーが語る、外部SOCとの上手な付き合い方
内製SOCと外部SOCの業務の切り分けで悩む企業は多い。GMOインターネットグループのプライベートSOCとイエラエのSOCのリーダーが、協力関係を築くまでの道のりを語った。（2024/10/24）

自宅の“温湿度計”が不正アクセス被害に、まさかの犯人は……　衝撃的光景が300万表示「がっつりアクセスしてる」「こんなことあるの！？」
な、なんということだ……！（2024/10/25）

「DMARC」でフィッシング対策【前編】
メール詐欺対策の基礎知識「DMARC」の“3つの機能”とは？
メールを媒介するフィッシング攻撃は依然として盛んだ。フィッシング攻撃に立ち向かうための仕組みとして「DMARC」がある。どのような機能があるのか。（2024/10/29）

リサイクルニュース：
ケミカルリサイクル用トレーサビリティーシステムの実証試験、改ざん不可などを確認
三菱ケミカルは、ケミカルリサイクルのサプライチェーンを想定したトレーサビリティーシステムの実証試験を行い、複数の企業にわたるサプライチェーンで、リサイクル原料となる廃プラスチックの種類などの情報を改ざん不可能としつつ適切に管理／共有できることを確認した。（2024/10/28）

ハッカー集団「盗んだデータをばらまくぞ」→もともと無料の公開データでした　国立遺伝学研究所でセキュリティ珍事
国立遺伝学研究所が、ハッカー集団から「データを窃取した」「データの5％を公開し、1万ドルを支払わなければ残りの95％も公開する」とする脅しをX上で受けたと発表した。しかし、肝心のデータはもともと誰でも無料でダウンロードできるもので「脅迫は無意味」という。（2024/10/22）

技術トレンド：
国産「ニセ情報」分析プラットフォームの開発がスタート　ディープフェイクをどう見分ける？
ディープフェイクを含む「ニセ情報」の対策に特化したプラットフォーム構築を目的に、国内の大学や企業9者がタッグを組む。どんな技術で判定するのだろうか。（2024/10/21）

メカ設計ニュース：
廃盤部品や新規部品の開発に対応する製造プラットフォームを発表
3D Printing Corporationは、設計から納品までをワンストップで安全かつスムーズに提供する製造プラットフォーム「Taiga」を発表した。廃盤部品の再生産や新規部品の開発、複雑形状の部品製造に対応する。（2024/10/21）

喜べ男子ども！　『呪術廻戦』釘崎野薔薇に扮したインドネシアのコスプレイヤーがカッコカワイイ
エフェクトによる表現も見事……！（2024/10/19）

豚肉と牛肉どっちもがっつり食べる背徳感　かつや、王道の「牛焼肉とロースカツの合い盛り丼」期間限定で販売
食欲の秋を満喫したい。（2024/10/16）

動画の「あと数秒長ければ」を解決　Premiere Proに「生成拡張」提供開始　β版で
米Adobeは10月14日、映像編集ソフト「Premiere Pro」のβ版向けに「生成拡張」の提供を開始した。生成AIを使って動画の尺を引き伸ばせるもので、「ビデオクリップを延長してギャップを埋めたり、トランジションを滑らかにしたり、ショットを長く保持して完璧なタイミングで編集したりできる」としている。（2024/10/15）

NEWS Weekly Top10：
「屁で飛ぶ」ゲームが面白い
「屁で飛ぶだけ」のWebブラウザゲーム「へとびおじ」が面白い。めっちゃ難しいけど。（2024/10/15）

米NISTと共同でプロファイル作成：
SEMIが半導体製造向けサイバーセキュリティ戦略を強化
SEMIが、半導体業界向けのサイバーセキュリティ戦略を強化する。米NIST（国立標準技術研究所）と協力し、「NIST サイバーセキュリティフレームワーク 2.0」の半導体製造業界プロファイルを作成するという。（2024/10/15）

CIO Dive：
「厳しすぎるAI規制法」にどんでん返し　IT部門が押さえておきたい“見直しポイント”
「事実上の米国のAI規制基準になる」と言われていた法案に対し、なぜ知事は拒否権を行使したのか。今後の米国のAI規制の行方を占う、同法案見直しのポイントとは。（2024/10/11）

「Wayback Machine」のInternet Archiveから3100万人のユーザーデータ漏えい
「Wayback Machine」を運営するInternet Archiveの認証データファイルが盗まれ、3100万人のユーザーデータが流出した。「Have I Been Pwned」（HIBP）で被害を確認できる。（2024/10/10）

Adobe、コンテンツの生成AIトレーニング使用を拒否できる「Content Authenticity」提供へ
Adobeは、クリエイターが作品のAIによる無断使用を防ぐためのWebアプリ「Adobe Content Authenticity」を発表した。2025年第1四半期に、無料の公開β版として提供する計画だ。（2024/10/9）

保護強化に向けた新たな施策を検討：
CrowdStrikeの事件を受けてMicrosoftとベンダーが議論、Windowsの新しいセキュリティプラットフォームの在り方とは？
Microsoftが主催するWindowsエンドポイントセキュリティエコシステムサミットが開催され、セキュリティ強化やパートナーとの協力、信頼性向上に焦点を当てた議論が交わされた。（2024/10/8）

セキュリティニュースアラート：
世界中のLinuxサーバを狙うステルス型マルウェア「perfctl」が登場　検出方法は？
Aqua SecurityはLinuxサーバを標的にする新しいステルス型のマルウェア「perfctl」を発見した。perfctlはシステム内で自身を隠蔽する高度な能力を持っており、システム管理者らの検出を回避する動きを見せるという。（2024/10/7）

Spectre後継のコンバーティブル型2in1：
日本HPの「OmniBook Ultra Flip 14」は、GPT-4を実質無料で使えるCore Ultra 200V採用のAI PCだ！　20万円切りのQualcomm搭載モデルも追加
米国で発表されたばかりのHPの「OmniBook Ultra Flip 14」が、日本でも発売される。価格は25万円弱からだ。Snapdragon X搭載の「HP OmniBook X 14」にもエントリーモデルとメモリ増量モデルが追加される。（2024/10/5）

カード情報1.2万件流出か、全漁連の通販サイト閉鎖　XSS脆弱性からペイメントアプリ改ざん
JF全漁連の「JFおさかなマルシェ ギョギョいち 本店」が不正アクセスを受けた問題で、同サイトの閉鎖が決まった。（2024/10/4）

「タリーズ オンラインストア」クレカ情報5万件流出、IDやパスワードなど9万件も　ペイメントアプリ改ざんで
「タリーズ オンラインストア」が不正アクセスを受けてペイメントアプリが改ざんされ、ユーザーのIDやパスワード、クレカ情報が流出。（2024/10/3）

タリーズECサイトでクレカ情報5万件以上流出か　不正アクセスで……「深くお詫び」
セキュリティコードなど流出か。（2024/10/3）

ITmedia Security Week 2024 夏：
ググっても出てこない「サイバー攻撃者のAI活用」のリアル――AI時代の「アタックサーフェス」再定義
2024年8月30日、アイティメディアが主催するセミナー「ITmedia Security Week 2024 夏」における「アタックサーフェス管理」ゾーンで、多摩大学 ルール形成戦略研究所 客員教授 西尾素己氏が「攻撃者はAIを使ってここを狙う。今知るべき最新攻撃事情」と題して講演した。（2024/9/25）

品質不正問題：
JR東日本でも輪軸組立作業でデータ改ざんなどの不正が発覚
国土交通省は、JR東日本から輪軸組立時にデータの改ざんなどの不正行為の報告を受けたと発表した。（2024/9/24）

品質不正問題：
東京メトロも輪軸組立作業で検査不正、一部結果で記録を改ざん
東京メトロは、輪軸組立作業について社内で定める圧入力値の基準値を超過している輪軸があることが判明したと発表した。さらに、該当作業の委託先において、車輪圧入作業の記録の一部数値の書き換えがあったことを明らかにした。（2024/9/19）

ポケベル数千台の同時爆発　製造過程で仕込んだ爆弾、メッセージ着信で一斉作動か　海外報道を整理
中東レバノンで数千人の死傷者を出したポケベルの同時爆発事件。イスラエルの諜報機関「モサド」が製造過程でヒズボラのポケベルに爆弾を仕込み、メッセージを一斉受信させて同時爆発を引き起こしたという見方が広がっている。（2024/9/18）

サポート詐欺の対処法が効かない──画面全体に偽メッセージが表示され操作不能になる手口　IPAが注意喚起
PCを使用中、画面全体に米Microsoftをかたる偽メッセージが表示され、キーボードやマウスの操作を受け付けなくなる上、再起動しても改善しない事象に関する相談が相次いでいるとして、IPAが注意を呼び掛けた。（2024/9/17）

［Ctrl］＋［Alt］＋［Delete］キーで解除できないケースも：
「PC操作が不能になる手口」が増加中　IPAが推奨される対処法を紹介
IPAは、PCの画面全体に偽のメッセージが表示され操作不能になる手口が増加中として、ユーザーに注意を喚起した。キーボードやマウスの操作を一切受け付けなくなり、再起動しても状況が変わらないこともあるという。（2024/9/17）

Cybersecurity Dive：
Volt Typhoonがネットワーク管理製品Versa Directorのゼロデイ脆弱性を悪用
Black Lotus Labsの研究者は、国家に関連する攻撃者がカスタムWebシェルを使用して、Versa Directorのゼロデイ脆弱性を通信業界で悪用していると警告した。（2024/9/16）

「サイバー攻撃の脅威」を伝える広告が「無害そうで草」　“攻撃を受けた”っぽい雰囲気だけど……実は凶悪なコードかも？
「実は攻撃を受けたあと説」なども挙がり大喜利状態に。。（2024/9/14）

品質不正問題：
JR貨物が輪軸組立作業で検査不正、検査データの改ざんなど
JR貨物は、3カ所の車両所で輪軸組立作業時に不正行為があったことが判明したと発表した。（2024/9/13）

ヤマト運輸、一部配達が遅延すると告知　JR貨物の検査データ改ざんによる一部運行停止を受け
ヤマト運輸が、一部地域間の配達について1日以上の遅れが生じる見込みと発表した。日本貨物鉄道（JR貨物）の一部運行停止を受けたもので、東京・関東地域と北海道・九州地域を対象とした（2024/9/11）