「認証」関連の最新 ニュース・レビュー・解説 記事 まとめ

なぜ、Webシステムからの情報漏えいが多発？　マクニカの解説ブログが話題　“今できる3つの防衛策”とは
国内でWebシステムを狙ったサイバー攻撃による情報漏えいが急増している。被害が相次ぐ背景と攻撃手法、企業が押さえたい対策を解説する。（2026/10/14）

鍵を出さずに顔や手のひらで解錠できる「SwitchBot スマートロック Ultra 顔認証パッドPro」がセールで16％オフの3万1980円に
Amazon.co.jpのプライム感謝祭先行セールで、「SwitchBot スマートロック Ultra 顔認証パッドPro」が16％オフの3万1980円で販売中だ。顔認証や静脈認証で素早く解錠できる。（2026/10/13）

「ESR Xtend 45W巻き取り式充電器」がセールで15％オフの5354円に
Amazon.co.jpのプライム感謝祭先行セールで、「ESR Xtend 45W巻き取り式充電器」が15％オフの5354円で販売中だ。最大60Wの急速充電機能や95cmの巻き取り式USB Type-Cケーブルを備える。（2026/10/13）

半固体リチウムイオン電池を採用した「エレコム モバイルバッテリー EC-C59MN」がセールで21％オフの4990円に
半固体リチウムイオン電池を搭載し、高い安全性と長寿命を実現したエレコムの容量1万mAhモバイルバッテリーが、セールでお得な価格で販売中だ。（2026/10/13）

返金口座や予約情報も対象に：
skyticketで1464万件の個人情報流出か　413万件にはパスワードも、異なる3経路で不正アクセス
旅行予約サイト「skyticket」で、約1464万件の個人情報が流出した恐れがあることが分かった。会員のログインパスワード約413万件分に加え、別の事案では返金先の口座情報、バスの予約情報も対象となった。運営元のアドベンチャーが公表した3件の事案から、何が漏れ、どのような二次被害が懸念されるのか。（2026/10/13）

サプライチェーンのセキュリティ対策にも課題：
相次ぐ「情報漏えい報道」にどう動いた？　大企業、中小企業の“危機意識”の違い
国内企業で不正アクセスや個人情報漏えいの公表が相次ぐ中、企業のセキュリティに対する意識はどう変化しているのか。調査から、大企業と中小企業の意識や対応の違いが明らかになった。（2026/10/13）

半径300メートルのIT：
狙われるのは企業だけじゃない、あなたの家は大丈夫？　「レジデンシャルプロキシ」の脅威
「無料で映画を楽しむ」とうたうアプリやデバイスの裏で、自宅のIoT機器がサイバー攻撃の踏み台にされているかもしれません。警察庁と総務省が対策組織を立ち上げるほど広がる「レジデンシャルプロキシ」とは何でしょうか。（2026/10/13）

PR：【ランサムウェア対策】バックアップ全滅から企業を救う「データ隔離」と真のサイバーレジリエンス
ランサムウェア被害組織の100％がバックアップを標的にされる時代。「イミュータブル（不変性）」の過信に警鐘を鳴らして、絶体絶命の窮地から事業を復旧させるための防御策とレジリエンスをQ&A形式で解説します。（2026/10/13）

ロジスティクス：
大和ハウスが新潟市北区で1.6万m2物流施設に着工、設計・施工は本間組
大和ハウス工業は、新潟県新潟市北区でマルチテナント型物流施設「DPL新潟東港」を着工した。高速道路や港湾、空港へのアクセスに優れ、広域配送の拠点として機能する他、太陽光発電を備え、環境負荷低減にも配慮している。（2026/10/12）

個人情報の流出にユーザーはどう備える？　乗っ取りやクレカ不正利用を防ぐ「3段階」の対策ガイド
2026年は身近なサービスからの大規模な個人情報流出が急増しユーザー側の二次被害対策が急務となっている。パスワードの使い回し防止や多要素認証、パスキーの導入により被害の拡大を効果的に防ぐことができる。情報漏えい通知の受領時や本人確認書類流出時には信用情報機関への本人申告など迅速な対処が求められる。（2026/10/12）

セキュリティニュースアラート：
AIの文章を見抜けた専門家はわずか36％　「ヒューマンファイアウォール」崩壊の現実
セキュリティ専門家に人間とAIが書いたメッセージの判別を求めたところ、正しく見抜けたのは36％だった。YubicoとOktaの共同調査は、従業員の警戒心を防御の要とする「ヒューマンファイアウォール」の限界を示す。（2026/10/11）

週末の「気になるニュース」一気読み！：
Anthropicが小型AIモデル「Claude Haiku 5.5」を発表／Mistral AIが大規模言語モデル「Mistral Large 4」を公開
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、10月4日週を中心に公開された主なニュースを一気にチェックしましょう！（2026/10/11）

相次ぐ不正アクセス被害の理由は：
タイムズ、デジタル庁、不正アクセス続出の“魔の9月”　一連の背景にはAIの悪用？
2026年9月、不正アクセス被害の公表が相次ぎました。その理由を説明できる仮説が、AIエージェントによる攻撃の高速化です。「魔の9月」は、AIを悪用したサイバー攻撃が本格化する序章なのでしょうか。（2026/10/11）

高い透明度と耐衝撃性を両立　NIMASOのiPhone Duo用クリアケース
NIMASOのiPhone Duo用クリアケースがAmazonで販売されている。N52マグネット内蔵でMagSafeに対応し、黄変を抑制しつつ自動マグネットロック式ヒンジで保護する。価格は3980円。（2026/10/10）

具体的な対策を提示：
不正アクセス被害激増、今、何をすべきか？　IPAから緊急の点検要請
IPAは相次ぐ不正アクセス被害に向けて、公表事例から判明した、今狙われているシステムや攻撃手法の傾向から企業が直近でやるべき具体的なセキュリティ対策を示した。企業は今すぐチェックしてほしい。（2026/10/10）

問い合わせ情報を預けた委託先のシステムが侵害：
大和証券、シチズン、損保ジャパン、東武鉄道、オリックス生命――5社に影響した「同じ委託先」への不正アクセス　各社はどう動いた？
問い合わせ情報の管理を委託していた1社への不正アクセスにより、5社に影響が及んだ。委託先で何が起き、どのような情報が流出した恐れがあるのか。各社への影響と、不正アクセス後の動きを追う。（2026/10/10）

楽天グループ、1億件超の会員情報流出説を否定　「情報漏えいが発生したという事実は確認されておりません」
サイバー犯罪フォーラムで楽天の会員情報1億件超が販売されているとの投稿が拡散した。ITmedia Mobileが楽天グループ広報へ取材したところ、流出の事実は確認されていないと回答した。同社は不正利用対策としてパスキーの導入やモニタリング強化などを進めている。（2026/10/9）

日本HPが個人向け新ノートPCを10月下旬に発売　RTX Spark搭載の「OmniBook Ultra 16 AI PC」と若者の最初の1台を狙う「OmniBook 5 14」
日本HPが、10月下旬に個人向けノートPCの新製品を発売することを発表した。RTX Spark搭載の「OmniBook Ultra 16 AI PC」と、若者の最初のPCの座を狙う「OmniBook 5 14」という2本立てだが、詳細な仕様などは発売時に改めて発表するという。（2026/10/9）

「情シスだけの問題でない」「必要な投資を」　国家サイバー統括室、相次ぐ不正アクセスに見せた“危機感”
国内で相次ぐ不正アクセス被害を踏まえて、国家サイバー統括室が「注意喚起」を公表した。企業の対策ポイントを提示するとともに「情シスだけの問題でない」「経営層は必要な投資を」と呼びかけるなど“危機感”を示した。（2026/10/9）

「当然、攻撃者はAIを悪用する」――不正アクセスに対峙する国家サイバー統括室を直撃、日本の情報をどう守る？
国内で多発している不正アクセス被害。攻撃者がAIを悪用しているという見方もあるが、実際どうなのか。国家サイバー統括室に聞いた。（2026/10/9）

証券口座を狙うのに証券会社を狙わない？：
「パスキーだから安心」が危ない？　SBI証券が警告したGoogle・Appleアカウント経由の口座乗っ取り
証券口座を狙う攻撃なのに、最初に狙われるのは証券会社とは限らない。SBI証券が注意を呼び掛けたのは、GoogleやAppleなどのアカウントを足掛かりに、クラウドの認証情報が悪用されるケースだ。なぜ別サービスのアカウントが証券口座につながるのか。（2026/10/9）

限られた人数で全国の館内ネットワークを効率的に管理するには：
TOHOシネマズが「カーペット下のLANケーブルが“踏まれて断線”→敷き直し」から脱却　70館以上でどう実現した？
TOHOシネマズは、全国72館の業務用ネットワークを有線LAN中心で運用しており、LANケーブルの断線や敷き直しが負担になっていた。ネットワーク担当者の人数が限られる中、こうした負荷をどう減らしたのか。（2026/10/9）

アプリケーション監視の主要5ツールも整理：
そのAPMは本番規模に耐えられる？　大規模環境で確認したい「7つの要件」
システムの規模や複雑さが増したとき、APMツールにはどのような問題が生じる可能性があるのか。New Relicは大規模環境でAPMツールを選ぶ際の7つの要件と評価方法をブログ記事で示した。（2026/10/9）

セキュリティニュースアラート：
2027年には“旧基準”かも　個人情報保護委員会が前倒しで示した情報漏えい対策の新水準
大量の個人情報を扱う事業者への不正アクセスが相次いでいる。個人情報保護委員会は2026年10月7日、大規模な漏えい等事案を踏まえた注意喚起を公表し、ガイドライン見直しの内容を先取りして示した。（2026/10/9）

ITニュースピックアップ：
人事AIに足りないのは「根拠」　SAPがTechWolf買収で手に入れるもの
SAPが、従業員の業務とスキルをAIで分析するベルギーのTechWolfを買収する。AIエージェントが採用や配置転換の判断に関わるようになれば、エージェントは何を根拠に答えを出すのか。SAPが買収で手に入れるものと、AIアシスタント「Joule」での生かし方とは。（2026/10/9）

永守氏は姿見せず　ニデック品質不正「844件」の真相、不正のトライアングルを生んだのは現場か、経営か
9月に公表されたニデックの品質不正調査報告書。そこに書かれていたのは、単なる現場の不始末ではなく組織の構造的な問題だった。「不祥事の連鎖」を防ぎ、信頼を再生するための教訓を考える。（2026/10/9）

武田一城の「製品セキュリティ」進化論（9）：
「つながる製品」の時代に、なぜファジングが重要なのか
近年「製品セキュリティ」と呼ばれ始めたセキュリティの新分野に関する事象を紹介し考察する本連載。今回も前回に続き「ファジング」がテーマとなる。近年の「つながる製品」によって増加している想定外データのリスクと、ファジングが品質、安全、セキュリティをつなぐテストとして重要になっている理由を説明する。（2026/10/9）

PR：サーバ不要で監視カメラの活用はここまで変わる　「Surveillance365」がビジネスにもたらす新しい選択肢
監視カメラの録画サーバ設置や保守作業は大きな負担になる。この課題を解決するのが、Synologyのクラウド型監視ソリューション「Surveillance365」だ。サーバ不要の手軽さに加えて、AI検知による運用の効率化から現場とのコミュニケーション活用まで、その実力に迫る。（2026/10/6）

6mmの超薄型で持ち運びに適した「Xiaomi UltraThin モバイルバッテリー 5000mAh」がセールで29％オフの4980円に
Amazon.co.jpで「Xiaomi UltraThin モバイルバッテリー 5000mAh」がセール中だ。定価の6980円から29％オフとなる4980円で販売されている。薄型で持ち運びやすく、有線とワイヤレスの同時充電にも対応する。（2026/10/8）

不正アクセスで「大量の個人データが漏えい」　個人情報保護委員会が注意喚起、企業が今すべき対策は？
国内でセキュリティ事案が相次ぐ中、個人情報保護委員会が不正アクセスに対して注意喚起をした。事業者が取り組むべき対策、その中身とは。（2026/10/8）

RTX Spark搭載の「Surface Laptop Ultra」は10月16日から順次発売　51万3480円から
NVIDIAの新型SoCを搭載するWindows PC「Surface Laptop Ultra」が、正式に発売されることになった。個人向けモデルは51万3480円からとなる。（2026/10/8）

「HP EliteBook 8 G2iW 14」は、日本のビジネスパーソンのために生まれた1kg切り14型ノートPC！　日本発となるモデルを7年ぶりに投入
日本HPが、年次イベントに合わせて複数の新製品を投入した。目玉は、久しぶりに日本をメインターゲットに据えて開発された14型法人ノートPC「HP EliteBook 8 G2iW 14」だ。【訂正】（2026/10/8）

暗号化されたパスワードも：
写真や文書が7カ月半、閲覧可能に――「楽天ドライブ」不正アクセスで1万5382アカウントに被害
楽天ドライブは、使用する一部システムへの不正アクセスが発生したと発表した。管理用認証情報が不正取得され、対象アカウント1万5382件分のユーザーデータ（写真や文書など）が取得、閲覧されたことを確認しているという。（2026/10/8）

ほぼMythos級：
「AIで攻撃」が現実味を増す中で　「GLM-5.3」が示したオープンウエートモデルの危うさ
AIがサイバー攻撃に使えること自体は、もはや驚きではない。では、そのAIの安全策を攻撃者自身が変えられるとしたらどうだろうか。Anthropicが公開した中国製AIモデル「GLM-5.3」の安全評価は、オープンウエートモデルを巡る別のリスクを浮かび上がらせた。（2026/10/8）

AIはもう脆弱性探しだけじゃない：
ECサイトを侵害してカード情報60万件超が流出　複数のAIエージェントが役割分担
Gambit Securityは、AIエージェントを使う攻撃で多数の通販事業者が侵害されたと報告した。被害はカード情報計60万件超もの窃取やスキマー設置、データ消失などで標的1社当たりの費用は平均25.46ドルだった。（2026/10/8）

メカ設計ニュース：
約1.9kgで3000億パラメーターのLLMをローカル実行、日本HPの最新モバイルWS
日本HPは、法人向けモバイルAIワークステーション「HP ZBook Ultra G3a 16 inch」を発売した。「AMD Ryzen AI MAX PRO 400シリーズ」と最大192GBのユニファイドメモリにより、LLMのローカル実行に対応。最大100WのTDPを支える新冷却設計を採用するとともに、AutodeskやPerplexityとの協業を通じて設計業務でのAI活用を後押しする。（2026/10/8）

AIとサイバー攻防のダイナミクス：
安全なAIモデルを使っても安心できない　攻撃者が狙う「AIの外側」
最近「AIを守る」ことの必要性を感じる企業は多くなっているかもしれません。ただ、何をどう守れば安全なのかについてはまだ十分な答えを持っているところは少ないでしょう。水面下で高まるAIのサイバーリスクにどう備えるか。実被害の事案から分析します。（2026/10/8）

空飛ぶクルマ、2028年に商用運航へ　三菱UFJ銀など異業種15社が検討開始
「空飛ぶクルマ」の商用運航に向け、三菱UFJ銀行は6日、航空やエネルギー分野などの企業約15社とともに社会実装上の課題について検討を始めると発表した。異業種間の連携を強化し、単独では解決が難しい課題に取り組む。運航事業を担う共同企業体（JV）を2027年夏ごろまでに設立することも視野に入れる。（2026/10/7）

個人情報漏洩ラッシュ　ミスターマックス173万人、GMO子会社95万件……AI悪用の疑い
不正アクセスにより国内の企業や自治体で個人情報が漏洩（ろうえい）した問題で、6日も被害が相次いだ。人工知能（AI）を悪用した可能性も指摘され、政府は手口を分析して被害の把握を急ぐ方針だ。（2026/10/7）

セキュリティニュースアラート：
タイムズカー、焼肉きんぐなど数十社情報漏えい総まとめ　公表が相次ぐ3週間に何が起きたのか
カーシェアリングサービス「タイムズカー」から約660万件のアカウント情報が流出した。だが被害はこの1社にとどまらない。2026年9月中旬からの約3週間、日本企業の情報漏えい公表が途切れなく続いた。何社で、どのような情報が漏れたのかをまとめた。（2026/10/7）

診断データで読み解く企業システムのリスク（2）：
Web診断の8割超で脆弱性を検出　2026年上半期データで見る企業システムの実態
2026年上半期の脆弱性診断では、Webアプリケーションの85.5％、ネットワークの56.5％で何らかの脆弱性が検出された。ただし、検出された割合の高さと、見つかった問題のリスクの重さは一致しない。自社の診断結果はどう位置付ければよいのか。（2026/10/7）

AI時代のゼロデイ攻撃に備えよ　エンドポイント防衛の最適解：
PR：ポストMythos時代のセキュリティ対策の考え方　狙われるエンドポイントをどう守り切るか
AIの進化でサイバー攻撃が高度化・高速化している。その脅威を助長するのが脆弱性だ。脆弱性の発見ペースは加速しており、わずか1％のパッチ適用漏れでも重大なインシデントにつながりかねない。この対策として、水際での防御から「OS実行環境とデータの集約」にかじを切るアプローチが注目されている。（2026/10/5）

見抜くべきは“シグネチャ”ではなく“逸脱”：
PR：多要素認証、パスキーすら突破する最新メール攻撃　行動解析AIが「正規の手続きを装った異常」を見抜ける理由
メールを起点としたサイバー攻撃は進化を続けており、多要素認証（MFA）やパスキーといった強固なセキュリティすら無効化する「デバイスコードフィッシング」やパスキー不正登録などの手口が登場している。送信元やリンク先が本物であるため既存の対策では見破れないこれらの脅威に、どう立ち向かえばいいのか。（2026/10/9）

Y!mobileの「OPPO Reno15 A」、MNPで一括2万9800円【スマホお得情報】
ソフトバンクは、Y!mobileオンラインストアで「OPPO Reno15 A」を安価に販売中。通常4万8960円のところ、MNPで「シンプル3 M/L」の契約と同時購入すると1万9160円割引の一括2万9800円になる。（2026/10/6）

楽天ドライブに不正アクセス　1万5382件の保存データ閲覧、313件のパスワードも
楽天ドライブの一部システムで第三者による不正アクセスが発生した。管理用アカウント情報が取得され保存データや会員情報などが閲覧された。同社は不正アクセスの遮断やアプリの制限を実施し監視体制を強化した。（2026/10/6）

スマートビル：
天神ビジネスセンターIIにビルOS「Facibble」導入　オープンAPIで竣工後も機能拡張
福岡地所は、福岡市中央区の複合ビル「天神ビジネスセンターII」に、パナソニック エレクトリックワークスが提供するビルOS「Facibble」を導入した。（2026/10/6）

25Wの車載用マグネット式ワイヤレス充電ホルダー発売、有線2ポート付き　アドテックから
アドテックは、車載用マグネット式ワイヤレス充電ホルダー「ACWPD-V025M-QI22-83W」を発売。これを記念し、10月12日まで各公式ストアや各販売サイトでは15％オフで提供する。（2026/10/6）

あまりに巧妙：
Googleの正規ドメインなのに偽Webサイト　パスワード管理ツールまで反応したフィッシングの正体
「Googleのドメインだから大丈夫」「CAPTCHAがあるから本物」――そんな判断が通用しないフィッシング事例が報告された。偽WebサイトはGoogleの正規サービスに置かれ、パスワード管理ツールまで入力候補を提示したという。（2026/10/6）

LLMを本番に出す前にやるべきこと：
「ベンチマーク高得点」AIでも“本番”で障害頻発　GitHubがLLMの誤検知を「95％削減」した7つの教訓
GitHubは、LLMを本番環境への展開前に評価する方法について解説したブログ記事を公開した。（2026/10/6）

「Wi-Fi 7」機を150台設置：
APに異常はないのに「無線LANが遅い」――2万人会場に学ぶ“Wi-Fi低速化の思わぬ要因”
Ciscoは、Black Hat USA 2026のネットワーク運用センターで発生した2件の無線ネットワークの不調と、その原因を突き止めた手順を公開した。いずれもインフラ側の監視では「正常」に見えていたという。（2026/10/6）