組み込み開発ニュース:
ルネサスマイコンをMBD環境に統合できるハードウェアサポートパッケージ
MathWorks(マスワークス)は、ルネサス製マイコンに対応した、新しいハードウェアサポートパッケージを発表した。MBDとシミュレーションを直接連携させることで、組み込みシステムの実機検証や試行を迅速化できる。(2026/6/15)
RAG型AIコーディングでは破綻:
「CやJavaはAIが苦手な言語」 Claude Codeを大規模レガシーコードで生かす3つの成功パターンとハーネス
Anthropicは公式ブログで、エージェント型コーディングツール「Claude Code」を大規模なコードベースに導入した事例の調査、分析を基に、成功事例に共通するベストプラクティスを紹介した。(2026/6/10)
女性向け転職サイトで3万8000件の不正ログイン 「女の転職type」にリスト型攻撃
キャリアデザインセンターは、転職サイト「女の転職type」のスマホアプリが不正アクセスを受け、最大1万8253人分の会員情報を第三者が閲覧したおそれがあると発表した。外部で入手したIDとパスワードを悪用するリスト型攻撃を受けた可能性があるという。(2026/6/2)
Microsoft MVP胡田のWindowsダイアリー(4):
Windows 11の残念仕様「タスクバー固定」ついに見直し “品質回帰”は本当か?
2026年3月、Windows部門のトップが「品質向上への取り組み」を宣言しました。タスクバーの配置自由化やWindows Updateの“強制”廃止、Copilotの“押し売り”削減などを含む、この宣言から2カ月。約束は守られているのでしょうか。「いま実際に起きていること」を1つずつ検証します。情報システム部門の担当者が「次に何を確認すべきか」を含めて整理しました。(2026/5/29)
LLMが変えたサイバー犯罪の現在地:
本物のZoom会議が“感染完了”を隠す リアルと偽物が融合する新型攻撃を解説
本物のZoom会議、実在する女性とのライブチャット、正常に動くソフトウェア。最新のサイバー攻撃は、ユーザーに「怪しい」と感じさせない“合法な体験”そのものを武器にし始めている。生成AIをフル活用した最新攻撃の実態に迫る。(2026/5/28)
一部PCでWindows 11(バージョン 24H2/25H2)で5月のセキュリティ更新をインストールできない事象 今後の更新で解消予定(暫定回避策あり)
5月12日(米国太平洋夏時間)に配信が始まったWindows 11(バージョン 24H2/25H2)の更新プログラムにおいて、一部のPCでインストールできない事象が発生している。「ESP」と呼ばれるパーティションの空き容量が少ないと発生する可能性があり、Microsoftでは今後の更新で抜本的な対策を施す。(2026/5/26)
ソフトバンクが「みまもりGPS」で声明 「日々の位置情報を中国と共有することない」──SNS上の噂に対応か
ソフトバンクは、子供の現在地を保護者などが確認できる「みまもりGPS」について、利用者の位置情報などを中国を含む第三者と共有することはないとする声明を発表した。(2026/5/22)
ソフトバンクが「みまもりGPS」の懸念を否定 「お客さまの位置情報を中国に提供・共有することはありません」
SNSを中心にソフトバンクの位置情報サービスに関する個人情報の取り扱いについて懸念が広がっていた。これを受けソフトバンクは公式サイトに声明を掲載し位置情報が中国を含む海外へ提供されている見方を否定した。規約の記載は端末製造元の本社所在地を示したもので位置情報の共有や第三者への提供はないと説明した。(2026/5/21)
HPかわさきの研究ノート:
Python 3.15に追加されるlazy importと内包表記でのアンパッキングについて調べてみた
Python 3.15の新機能として追加された「モジュールの読み込みを必要な時点まで遅延するlazy import」と二重ループの構造を取る内包表記をより直感的に書けるようになる「内包表記でのアンパッキング」がどんなものかをちょっとコードを書いて調べてみました。(2026/5/19)
AI開発競争の弊害:
Claude拡張機能に深刻な脆弱性 無権限でAI操作を乗っ取り可能
LayerX Securityは、Claude for Chromeに外部拡張機能からAI操作を乗っ取れる脆弱性「ClaudeBleed」が存在すると公表した。送信元検証不備が原因で、GmailやGoogle Driveの操作が可能となり、修正版を公開した後も問題は残存しているという。(2026/5/13)
省エネ情報処理デバイス開発に応用:
DRAMセルの熱とエントロピー、「電子1個単位」で同時測定
NTTは、半導体メモリ素子(DRAMセル)における熱とエントロピーを、電子1個単位で同時測定することに世界で初めて成功した。省エネルギー情報処理デバイスや次世代メモリ技術への応用が期待される。(2026/4/30)
AI統合と開発効率を向上:
「Java 26」は何が変わった? 現場の実装・運用に影響をもたらす10の仕様
Oracleは「Java 26」の提供を開始した。AI統合を強化する10件の仕様変更や新サポート基盤「JVP」の発表は、実装・運用にどう影響するのか。(2026/4/24)
ダイソーの1100円「シースルーイヤフォン」に一目ぼれ “音質と個体差”に目をつむれば「あり」な選択肢
ダイソーで販売されている1100円のシースルー型ワイヤレスイヤフォンは、流行のデザインと安さが魅力だ。音質には価格相応のノイズがあるものの、中高音域の聞こえはよく、タッチ操作など実用的な機能も備えている。防水非対応や品質の個体差には注意が必要だが、価格を優先するユーザーには有力な選択肢となるだろう。(2026/4/23)
RSA暗号の“失敗”を成功と誤認 OpenSSLで未初期化メモリが漏えいする恐れ
OpenSSLに複数の脆弱性が見つかった。特定の条件下で不適切な処理により情報漏えいにつながるものもあるという。影響範囲は複数バージョンに及び、プロジェクトは修正済みバージョンへの更新を呼び掛けている。問題の背景には何があるのか。(2026/4/10)
建機遠隔操作の通信ロス防ぐ、IIJ子会社がデータ取得率99%の新サービス発表
インターネットイニシアティブ子会社のネットチャートは、IoT環境で確実なデータ取得を可能にするエッジゲートウェイサービス「P3EG」の提供を開始した。実証実験でデータ取得率99%を達成し、データの欠損がほぼない。建機の遠隔操作の高度化や古いビル設備のデータ統合などで活用が見込まれる。(2026/4/3)
古田雄介のデステック探訪:
SNSの死後削除ニーズは5割! コロナ禍で変化した「おひとりさま信託」の実態
三井住友信託銀行が2019年12月から提供している、死後事務委任契約と金銭信託をセットにした「おひとりさま信託」。提供開始からコロナ禍を経て6年以上が経過するなか、契約者の高齢化や夫婦での申し込み増加など、利用者のニーズには変化が見られるという。担当者に詳しく話を聞いた。(2026/3/29)
Q&Aで学ぶマイコン講座(113):
I3Cって何? 特長と使い方を基礎から解説
マイコンユーザーのさまざまな疑問に対し、マイコンメーカーのエンジニアがお答えしていく本連載。今回は、初級者の方からよく質問される「MIPI I3C」についてです。(2026/3/25)
Spring AIで始める生成AIプログラミング(11):
Spring AIの実戦投入で見えてくる課題――複数モデル環境で「コスト最適化」するテクニック
Java×Spring AIで始めるAIプログラミングの入門連載。前回までは、基本的な実装からMCPの活用まで、できるだけ「マニュアル」に沿って、問題が生じにくい標準的な使い方を解説してきました。最終回となる今回は、「マニュアルの先」にある泥臭くもはまりやすい部分について、皆さんが自走するための支援となるようなトピックを解説します。(2026/3/26)
セキュリティニュースアラート:
Jenkinsに複数の深刻な脆弱性 アップデートが難しい場合の暫定策は?
Jenkins CIはコアおよびプラグインの脆弱性を公表した。アーカイブ展開時の任意ファイル書き込みやCLIの検証不備、APIキーの平文保存などが含まれる。RCEの恐れもあり、最新版への速やかな更新と認証設定の再確認が求められる。(2026/3/24)
セキュリティニュースアラート:
Ubuntuに深刻な権限昇格問題 root取得の恐れ
Ubuntuの標準環境に権限昇格の脆弱性「CVE-2026-3888」が見つかった。通常権限の利用者がシステム内部の仕組みを悪用し、最終的にroot権限に到達する可能性がある。(2026/3/20)
AIアシスト時代のJavaプログラミング入門(12):
Javaのプロジェクト管理をAIに聞きながら理解する――パッケージとモジュール
対話型AI(人工知能)にアドバイスを受けながら進めるJavaプログラミングの入門連載。今回は、クラスをまとめる方法としてパッケージとモジュールを学習します。基本となるパッケージと、パッケージの問題点を解決する仕組みとされるモジュールを理解しましょう。(2026/3/12)
CLIやSDKをオープンソースで公開:
1秒未満で起動し、コード実行後に消滅 AIエージェント向け環境「Vercel Sandbox」の仕組み
Vercelは、AIエージェント向けのコード実行環境「Vercel Sandbox」の一般提供(GA)を開始した。併せて、Vercel Sandbox CLIとSDKもオープンソースとして公開した。(2026/3/10)
ウイルススキャンや電源オフもNG:
「勝手に再起動してはいけない」――VPN侵害、ランサムウェア感染時の禁止事項
個人情報保護法サイバーセキュリティ連絡会は2026年1月16日、不正アクセス発生時のフォレンジック調査活用に関する資料を公表した。平時の備えや有事の証拠保全、調査会社への依頼内容などについて整理している。(2026/3/5)
セキュリティニュースアラート:
Claude Codeの重大な脆弱性を分析 開発者への3つの影響とは?
Check PointはClaude Codeに見つかった脆弱性の詳細な分析を報告した。悪意ある設定ファイルによって遠隔コード実行やAPIキー流出の恐れがある。同社は不審なプロジェクトを開くだけで攻撃が始まる恐れがあると警告している。(2026/3/5)
Microsoft MVP胡田のWindowsダイアリー(2):
なぜ「Microsoftアカウント必須化」は議論を呼ぶのか “ユーザー”の歴史とWindowsの本音
Windows 11のセットアップ時、多くのユーザーが直面する「Microsoftアカウント必須化」の壁。なぜWindowsは、かたくなにクラウドIDを使わせようとするのでしょうか? 今回は、Windowsにおける「ユーザー」の歴史をひもときながら、その真意と「現代的なメリット」を深掘りします。(2026/3/6)
セキュリティニュースアラート:
Claude Codeに重大な脆弱性 設定ファイル経由でRCEやAPIキー窃取の恐れ
Check PointはClaude Codeに重大な脆弱性があり、不正なリポジトリー設定を開くだけで遠隔コード実行やAPIキー窃取が可能だったと公表した。修正は完了しているが、AI開発基盤の供給網に新たなリスクが浮上している。(2026/2/28)
ITmedia Security Week 2025 秋 イベントレポート:
ランサムウェア対策“優等生”企業でなぜ被害拡大? 想定外を招いた「勘違い」
ランサムウェア対策を講じていたはずの企業で、なぜ被害が拡大したのか。その原因は“無対策”ではなく“優等生”の企業ほど陥りがちな「勘違い」にあった。専門家の見解と実例を基に、被害最小化の勘所を整理する。(2026/2/27)
Spring AIで始める生成AIプログラミング(10):
クライアントとMCPサーバの統合――検証フローをSpring AIで理解する
Java×Spring AIで始めるAIプログラミングの入門連載。前回までは、Spring AIを使ってMCPサーバを構築し、ファイル検索やリソース提供といった機能を実装する方法を解説してきました。今回は、作成したMCPサーバを「実際に使いこなし、システムとして完成させる」ステップへと進みます。(2026/2/26)
製造業IoT:
IoTゲートウェイの課題はデータの欠損と変換、IIJ子会社が新コンセプトで解決へ
IIJの100%子会社であるネットチャートがIoT向けマネージド型エッジゲートウェイサービス「P3EG」を発表。P3EGは、データの欠損や変換に関わる従来のIoTゲートウェイの課題を解決する「データSLA」を実現する業界初のサービスとなる。(2026/2/25)
30%の値上げの可能性も:
NORフラッシュにもAI需要の波、迫る供給危機
DRAMとNAND型フラッシュメモリの供給不足に続いて、もう1つのメモリ分野であるNOR型フラッシュメモリでも供給危機が発生しつつあり、値上げの可能性も報じられている。一方でAIアプリケーションがかつてない高密度を要求することから、3D構造化への期待も高まっている。(2026/2/17)
シャープ製Androidスマホで特定の米国SIMを使った後に国内で「緊急通報」できない恐れ 最新「エモパー」アプリで暫定解消
シャープ製のAndroidスマートフォンにおいて、米国の一部キャリアのSIMカードを使ったことがある場合に日本国内で緊急通報できなくなる問題が発生している。シャープでは暫定的に最新の「エモパー」アプリに不具合解消プログラムを組み込んで対応しているが、今後のソフトウェア更新で抜本的な対策を講じる予定だ。(2026/2/13)
AIアシスト時代のJavaプログラミング入門(11):
AIコーディングの質は「エラー処理」で決まる 「例外」構文をCopilotと深掘り解説
対話型AI(人工知能)にアドバイスを受けながら進めるJavaプログラミングの入門連載。今回は、Javaにおけるエラー処理の方法である例外を学習します。チェック例外、非チェック例外の違い、例外の処理方法と発生方法などを、AIに聞きながら理解しましょう。(2026/2/12)
組み込み開発ニュース:
高速起動とREST APIで高性能なデータ取得を自動化する測定コア
Vector Informatik(ベクター)は、x64およびArm64プラットフォームに対応した、高性能なデータ取得用測定コア「CANape Kernel」をリリースした。高速起動とREST APIによる制御が可能なため、自動化されたロギング用途に適している。(2026/2/6)
Y!mobileで中古「iPhone 15(128GB)」発売 MNPで約5.4万円から
ソフトバンクは、Y!mobileのオンラインストアで取り扱うソフトバンク認定中古品へ「iPhone 15(128GB)」を追加。MNPと「シンプル3 M/L」で契約した場合、通常7万5600円のところ一括5万3640円になる。(2026/2/2)
セキュリティニュースアラート:
不正アクセスが起きたらどうする? 注意点をまとめた無料の資料が登場
個人情報保護委員会は、不正アクセス発生時のフォレンジック調査の効果を高めるための参考資料を公表した。原因や影響範囲を正確に把握し、再発防止策を適切に講じるために“普段からやっておいた方がいいこと”とは何だろうか。(2026/1/30)
セキュリティニュースアラート:
OpenSSLに複数の脆弱性 悪用によって任意コード実行が可能に
OpenSSLプロジェクトは、OpenSSLにおける複数の脆弱性を発表した。深刻度「High」のCVE-2025-15467はコード実行やサービス停止を招く恐れがあり、特に注意が必要だ。各系統の最新版への更新が強く推奨される。(2026/1/30)
どうする“放置PC”問題
使い続ける? 捨てる? Windows 10 EOS後のPC管理、判断のポイントは
2025年10月にサポートが終了したWindows 10。企業内で今も“宙ぶらりん”の端末が残るところもある。IT部門はどのようにリスクを見極め、整理、管理を勧めればいいのか。判断軸を整理する。(2026/1/29)
Spring AIで始める生成AIプログラミング(9):
MCPサーバの機能と実装の肝――仕組みと構築の流れをSpring AIで理解する
Java×Spring AIで始めるAIプログラミングの入門連載。前回はLLMを通じて外部ツールの実行が可能なTool Callingとその外部実行ツール自体を独立させて実装が可能なMCPという仕組みの流れについて説明しました。今回は、MCPサーバ自体の機能とSpring AIでMCPサーバを実装する流れについて解説します。(2026/1/29)
Google Cloud、「AlloyDB for PostgreSQL」でコネクションプーリングのマネージドサービスを提供開始 データベースがより高速に
Google Cloudは、データベースサービスとして提供している「AlloyDB for PostgreSQL」の新機能として、コネクションプーリングをマネージドサービスとして提供すると発表しました。(2026/1/28)
セキュリティニュースアラート:
Node.jsにサービス停止や権限回避の脆弱性 直ちに最新版に更新を
Node.jsは、全サポート系統を対象に複数の脆弱性を修正するセキュリティアップデートを公開した。重要度が高いVMモジュールのメモリ初期化不備や権限回避、HTTP/2の停止問題などへの対応が含まれる。利用者は速やかに最新版への更新が求められる。(2026/1/15)
AIアシスト時代のJavaプログラミング入門(10):
安全・安定の「Immutable」の意味、不変オブジェクトとレコード型の使い方
対話型AI(人工知能)にアドバイスを受けながら進めるJavaプログラミングの入門連載。今回は、オブジェクト指向プログラミングの機能である、不変オブジェクトとレコード型を学習します。不変オブジェクトの意義と、それを簡単な構文で実現するレコード型を、AIに聞きながら理解しましょう。(2026/1/15)
CVSSスコアは8.7:
MongoDBに機密情報漏えいの脆弱性「MongoBleed」 すぐに可能な対策は?
Akamai Security Intelligence Groupは、2025年12月に情報公開されたNoSQLデータベース「MongoDB」の脆弱性(CVE-2025-14847)について、公式ブログで解説した。(2026/1/14)
ふぉーんなハナシ:
iPhoneの文字が巨大化して戻せず「想像のはるか上のデカさだった件」 悪戦苦闘の末に復旧した方法とは?
スマートフォンの画面が大きくなって戻せなくなった――。そんなXでの投稿が2025年12月に注目を集めていました。「想像のはるか上のデカさだった」ところから、どうやって復旧したのでしょうか。(2026/1/9)
iPhoneの日付変更で空き容量を確保する裏技は“厳禁” 実行してしまった場合の対処法は?
1月6日から7日にかけて、iPhoneのシステム時刻(日付と時刻)を未来に変更することで、ストレージの空き容量を劇的に増やすという手法がSNSで注目を集めた。しかし、これを実行したユーザーから「端末が起動しなくなった(文鎮化)」「操作不能になった」という深刻なトラブル報告が相次いでいる。(2026/1/8)
Y!mobile、認定中古「iPhone 13(128GB)」が52%オフ 新規/MNPで約2万円に【スマホお得情報】
ソフトバンクは、Y!mobileオンラインストアでソフトバンク認定中古品「iPhone 13(128GB)」を安価に販売中。オンラインストア限定の年末年始セール期間中は新規契約またはMNPかつ「シンプル3 M/L」で契約すると、通常4万1760円のところ1万9800円となる。(2026/1/8)
セキュリティニュースアラート:
MongoDBサーバに情報漏えいの脆弱性 広範囲に影響が及ぶ可能性
MongoDBに未初期化メモリが外部に漏えいする脆弱性が見つかった。特定の圧縮処理に起因し、認証前でも影響が及ぶ。複数の主要バージョンが対象となり、修正版への更新が必要とされている。(2026/1/8)
認証方式の進化とIT部門の現実
パスキーにすれば全て解決? 多要素認証やパスワードと「安心」「不便」を比較する
MFAやパスキー導入が進む中、「ログインできない」といった混乱はITの現場で見られる光景だ。認証技術の進化とその現実から、安全と利便性のバランスを取るための検討軸を紹介する。(2025/12/24)
クラウドストレージの金銭的負担が増してきた 回避策としてTerraMasterのNASキット「F2-425」を使ってみた【セットアップ編】
複数のクラウドストレージサービスを契約している筆者。いよいよ、費用の負担感が深刻になってきた。そこでTerraMasterのNASキット「F2-425」を使ってみることにした。今回は手持ちのHDDを使って、快適に使えるのかどうかをチェックしてみる。(2025/12/23)
Wired, Weird:
よみがえる『破裂するセラコン』の記憶……原因特定!問題が多いノートPCの調査(2)
前回、客先から預かったノートPCの修理を試みたが、結局直すことはできなかった。しかし、このままでは修理屋のプライドが許さない。今回は、ノートPCの修理の続きを報告する。(2025/12/18)
宮田健の「セキュリティの道も一歩から」(116):
美濃工業の事例で学ぶ サイバー攻撃を受けたとき、どう動くべきか/何ができたか
「モノづくりに携わる人」だからこそ、もはや無関心ではいられない情報セキュリティ対策。今回は、サイバー攻撃を受けた美濃工業の事例を通じて、発生後の対応と、事前に取るべき備えについて考察します。(2025/12/12)
にわかに地球規模のトピックとなった新型コロナウイルス。健康被害も心配だが、全国規模での臨時休校、マスクやトイレットペーパーの品薄など市民の日常生活への影響も大きくなっている。これに対し企業からの支援策の発表も相次いでいるが、特に今回は子供向けのコンテンツの無料提供の動きが顕著なようだ。一方産業面では、観光や小売、飲食業等が特に大きな影響を受けている。通常の企業運営においても面会や通勤の場がリスク視され、サーモグラフィやWeb会議ツールの活用、テレワークの実現などテクノロジーによるリスク回避策への注目が高まっている。