「認証」関連の最新 ニュース・レビュー・解説 記事 まとめ

LINEが「パスキー」へ対応　パスワード忘れやOSをまたぐ機種変更もログインが簡単に
LINEヤフーのコミュニケーションアプリ「LINE」が、生体認証などでログインできる認証方法「パスキー」への対応を順次開始。パスワードを忘れてた場合や、iPhoneとAndroidのOSをまたいだ機種変更でもより簡単にログインできる。（2026/11/6）

修正の裏でファイアウォール25台が侵害：
PHPの重大欠陥「PHP2Shell」　4600万台中2900万台がいまだに脆弱
脆弱性を修正すれば一安心、とはいかない。PHPの重大な脆弱性「PHP2Shell」を巡っては、緊急修正の公開後も攻撃が続き、ファイアウォールや管理サーバ25台の侵害が確認された。しかも、PHPの脆弱性を修正した後にも別の欠陥への対応が必要になっている。約2900万台に脆弱性が残る中、企業は何を確認すべきなのか。（2026/11/6）

耳をふさがないEDIFIER「Comfo Bass Pro」は朝から夜まで充電不要　1万円強でLDACとDolby Audio対応、在宅勤務の“つけっぱなし”にピッタリ
EDIFIERのイヤーカフ型イヤフォン「Comfo Bass Pro」は、イヤフォン単体で最大12時間の連続再生に対応する。在宅勤務の1日を通して使い、バッテリー持ちをはじめ、会議でのマイク品質や音漏れ、長時間装着の快適さを確かめた。（2026/11/6）

ITニュースピックアップ：
Windows、10月の更新で社内Wi-Fi・VPNに影響も　IT部門が対応すべき直近の“期限”を整理
Windowsの更新プログラムを適用すると、社内ネットワークに接続できなくなる――。そうした影響が出る恐れのある変更を、Microsoftが明らかにした。影響を受ける環境と、IT部門が期限までに済ませるべき対応とは。（2026/11/6）

JR東日本の新決済サービス「teppay」は普及するのか？　Suicaの「上限2万円」解消も、クレカチャージには制約
JR東日本が新たなコード決済サービス「teppay」を開始した。Suicaの「上限2万円」を超えるチャージが可能になる一方、チャージはビューカードに限定され、タッチ決済にも非対応だ。普及に向けた課題と勝算を探る。（2026/11/6）

Gartner Insights Pickup（471）：
AIエージェント時代の「ゼロトラスト」　5つの基本原則で再考を
AIエージェントの利用拡大を見据え、その自律的なアクセスを制御するという新たな課題に対応する必要性が生まれている。では、企業はゼロトラストをどう強化していけばいいのか。Gartnerが推奨する5つの基本原則を具体的に解説する。（2026/11/6）

モノづくり最前線レポート：
工場を止めずに拡張せよ！　パナソニック アビオニクス門真工場の挑戦
パナソニック コネクトグループで機内エンターテインメントシステムなどのアビオニクス事業を手掛けるパナソニック アビオニクスが、拡張を完了した門真工場を報道陣に公開した。同社は「工場での生産を止めずに拡張する」という難題をどのように解決したのだろうか。（2026/11/5）

メーカー自身がバックドアを仕込み、犯罪集団に“販売”　乗っ取られたTV用端末130万台超、Googleが遮断　日本の警察庁も参加
Googleは、セットトップボックス130万台超を乗っ取った不正プログラム「XCPE」を、日本の警察庁や業界各社と協力して無力化したと発表した。仕込んでいたのは端末メーカー自身だった。（2026/11/5）

もう一度読みたい「対策見直し」ニュース：
「脆弱性報告数が別次元に」　Mythos一般公開を恐れる前に、推奨される7つの優先対策
Anthropicは、サイバー脅威アクターがAIモデルを用いて攻撃を加速させている状況を受け、企業のセキュリティチームが取るべき対策をまとめたブログ記事を公開した。（2026/11/5）

外部から認証なしで攻撃可能：
【RHELとOpenShiftを直撃】LinuxカーネルにCVSS 9.8の緊急脆弱性、アップデートできないときの暫定策は？
Linuxカーネルに、認証なしでネットワーク越しに攻撃できる深刻な脆弱性が見つかった。CVSSスコアは9.8で、悪用されればシステムのクラッシュやメモリ破損、さらには任意コード実行に至る恐れがある。Red Hatが警告するこの問題は、企業のLinuxサーバだけでなく、コンテナ基盤にも影響する。（2026/11/5）

セキュリティニュースアラート：
クリック不要、パッチもない　AIエージェントを乗っ取る「偽AGENTS.md」がダウンロードフォルダに　どうすればいいのか
「Claude Code」や「Codex」が従う指示ファイル「AGENTS.md」を、Webサイトがダウンロードフォルダへ勝手に置く――そんな攻撃が実際の企業端末で見つかった。クリックも誤操作も不要で、ベンダーが修正できる欠陥もないという。偽の指示ファイルは、端末の中で何をするのか。（2026/11/5）

セキュリティニュースアラート：
悪用された脆弱性はたったの約0.5％　Microsoftが示す「先に対処すべき脆弱性」とは？
脆弱性が公開されてから攻撃に使われるまでの時間は縮まる一方、Windows Serverへのパッチ適用には1カ月超かかり、ネットワーク機器では1年を超える。全てに対処できない中、どれから優先して対処すべきか。Microsoftが悪用された脆弱性の共通点を分析した。（2026/11/5）

情報漏えい急増は「AIのせい」で片付けていいのか　専門家3人に見解を聞いた
企業の情報漏えいや不正アクセス被害の公表が相次いでいる。AIを悪用した攻撃が広がっているのか、そもそも検知や公表の在り方が変わっただけなのか。アクセンチュア、デロイト トーマツ サイバー、NRIセキュアの有識者3人に聞くと、その答えは三者三様だった。各氏は何を根拠にどう読み解いたのか。（2026/11/5）

研究開発の最前線：
エナックスがリチウム電池の安全性評価拠点を開設
Daigasグループのエナックスは、山形県米沢市にリチウムイオン電池の安全性評価拠点「NECOLABO」を開設した。（2026/11/5）

導入後に残る7つの脅威：
「何も信頼しないゼロトラスト」　その“仕組み自体”はどこまで信頼できる？――防げる脅威、防げない脅威
ゼロトラストアーキテクチャ（ZTA）は、従来の境界型防御では防ぎ切れない脅威への対策として有効ですが、万能ではありません。本稿では、ZTAで防げる脅威と防げない脅威、その対策を解説します。（2026/11/5）

Deep Insider Brief ― 技術の“今”にひと言コメント：
OSSは「プルリクエストを送る」から「自分用に直す」へ？　AI時代のメンテナーがPR受付を閉じると宣言した理由
AIが生成するプルリクエストの増加を受け、あるOSS開発者が「今後公開するコードではPRの受付をやめ、改変は自由にする」と宣言した。変更を上流に送るのではなく、各自が自分用にカスタマイズする「リミックスモデル」の中身と、その賛否を整理する。（2026/11/5）

情報漏えいの「おわびメール」が毎日届いてうんざり……漏れた情報別に“最低限やること”をまとめた
身近なサービスから、情報漏えいの「おわびメール」が毎日のように届くようになりました。一度漏れた情報は取り戻せませんが、二次被害は防げます。漏れた情報の種類ごとに、最低限やっておきたい対処をまとめました。（2026/11/4）

サイバー攻撃の漏えい情報件数、10月だけで2025年の約3.7倍に急増　MM総研調べ
MM総研は、国内の企業／団体のWebサイトや報道により公開されたサイバー攻撃による情報漏えい事案（可能性を含む）の動向を調査。10月末時点で漏えいは約3.8億件で、前年1年分の約7.6倍となった。（2026/11/4）

医療機器ニュース：
CTやMR導入の画像診断人材教育センター、駒澤大学とシーメンスヘルスケアが開設
駒澤大学とシーメンスヘルスケアは、産学連携による「画像診断人材教育センター」を開設した。CTやMRなどの実機を導入し、画像診断から放射線治療までを一貫して学べる環境を整えた。（2026/11/4）

機能追加を待たなくていい：
「フックではもう物足りない」　Claude Codeの動作を自分で変える「mod」でどこまでできる？
Anthropicは、AIコーディングツール「Claude Code」の動作を変更できるTypeScriptコード「mod」を発表した。プロンプトの書き換えやUIの追加、組み込み機能の置き換えができる。（2026/11/4）

福田昭のストレージ通信（325）：
HDD大手Seagateの四半期業績、4四半期連続で利益率が過去最高を更新
今回は米Seagate Technologyの2027会計年度第1四半期（2026年7月〜9月期）の業績を紹介する。（2026/11/4）

Windowsフロントライン：
ミュンヘン市はなぜ再びオープンソースソフトウェアへ回帰するのか？　脱Microsoftを巡る欧州の最新事情
ドイツのミュンヘン市が、かつて断念したオープンソースソフトウェア（OSS）の活用へと再びカジを切っている。欧州各地で進む「脱Microsoft」の動きはどうなっているのか。技術的課題と政治的背景が交錯するミュンヘン市の事例から、行政システムにおけるOSS活用の現在地を読み解く。（2026/11/4）

100μs未満で診断信号を生成：
Melexis、診断機能搭載の車載用ホールスイッチ
Melexisのプログラマブルホールスイッチ「MLX92342」は、車載システムの位置検出を簡素化する。診断機能を内蔵し、100マイクロ秒未満で安全診断信号を生成する。（2026/11/4）

「Intuneマネジメントサービス」の活用法：
PR：【Q&Aで解説】Microsoft Intuneの「運用形骸化」はなぜ起きる？　設定と端末実態のズレを解消するには
Microsoft Intune導入後、設定のブラックボックス化や端末実態とのギャップに悩むケースがあります。運用が形骸化する原因や、Active Directory環境での考え方などをQ&Aで解説します。（2026/11/4）

半径300メートルのIT：
もう何もかも漏れている……それでも「暗黒の10月」に焦らなかった筆者がした“たった一つの地道な作業”
2026年10月は免許証画像の流出や劇場型ランサムウェア攻撃など、歴史に残る事件が相次ぎました。筆者にも複数のサービスから漏えい通知が届きましたが、焦らずにすみました。漏えいが報告されたほとんどのサービスで事前にしていた“あること”とは何でしょうか。（2026/11/3）

セキュリティ予算「27年度は増加」が27％　どんな対策に投資する？
生成AIの普及、国のセキュリティ評価制度など企業を取り巻くIT環境が変化している。セキュリティ予算を増額する傾向が出てきた。投資先はどこか。（2026/11/3）

AIエージェントが揺さぶる「人間前提」のセキュリティ　何を見直すべきか
正規の認証情報を使い、許可された権限の範囲内で動いていても、AIエージェントは想定外の処理を実行し得る。人間の利用を前提に設計されたセキュリティは、この新しい「利用者」にどう向き合うべきか。ClouderaのフィールドCTOが見直しのポイントを解説する。（2026/11/4）

製造マネジメント インタビュー：
導入数が増え続けるミスミの「間接材自販機」　導入事例から解き明かす事業の強み
ミスミグループ本社は間接材トータルコストダウンサービスである「MISUMI floow（フロー）」を導入したスタンレー電気浜松工場における、運用効果を公開した。同サービスの概要や実際のスタンレー電気における導入効果の詳細や今後の展望などについて、同事業を推進するミスミ Factory-MROビジネス・ハブ 執行役員の大内郁浩氏らに話を聞いた。（2026/11/2）

PHP2Shell級のリスクスコア：
OSを更新しても防げない　「Brotli」に重大脆弱性、Node.jsに潜む“見えない侵入口”
OSやアプリケーションを更新しても、脆弱性が残っているかもしれない。Googleの圧縮ライブラリ「Brotli」に、CVSS 9.2の重大脆弱性が見つかった。Node.jsではコード実行も実証され、攻撃の試みも観測されている。広く使われるライブラリだからこそ、見落とされやすい攻撃経路に注意が必要だ。（2026/11/2）

既存APIを生かす“2つの工夫”：
「REST API→MCP化」で何が問題に？　オリックスが探った“認証・認可とトークン消費”への対処法
既存のREST APIをMCPサーバ化する際、利用者ごとのアクセス制御や、ツールの呼び出し回数に伴うトークン消費が課題となる。オリックスはAWSのサービスを使った検証で、既存APIを改修せずにこれらの課題に対処する方法を探った。（2026/11/2）

Tech TIPS：
「個人情報ダダ漏れ」時代の自衛術：漏えい通知を受けたら確認すべきこと、やるべきこと
タイムズカーの約660万件をはじめ、大規模な個人情報漏えいが相次いでいる。漏えいそのものは防げなくても、二次被害を抑えられるかどうかは利用者の初動次第だ。漏えいの通知を受けたときに確認すべきこと、パスワードやクレジットカードなど漏れた情報別の対策、普段からできる備えを解説する。（2026/11/2）

PR：AIが「見落とされた侵入口」を見つけ出す時代の防御設計　Zscalerで実現する3つの同時並行防御
フロンティアAIやAIエージェントを活用した攻撃により、古い入り口や未対応の脆弱性を狙う攻撃が高速化している。境界型防御だけに依存できず、パッチ適用も追いつきにくい中、いかに防御を再設計すべきか。（2026/11/5）

AI時代の会議室DX：
PR：「企業の売り上げ向上に貢献する」　BenQとMAYAのタッグが示す新しい会議体験とは
多くの企業において、会議の質の低下や曖昧な意思決定は生産性を下げ、売り上げの最大化を阻むボトルネックになっている。この現状を打破するため、BenQとMAYAビジネスソリューションズがタッグを組んだ。両社が描く戦略とは。（2026/11/4）

「iPad mini（A20 Pro）」は何が進化した？　「iPhone Duo」とはどう違う？　スペックや用途を比較する
新iPad miniは有機ELやIP67防水に対応し、大幅な薄型・軽量化と性能向上を果たした。同じA20 Proを積む折りたたみ機iPhone Duoとは、重量が同等ながら画面サイズや用途が異なる。1台完結を狙うか、既存スマホとの2台持ちで役割とコストを分けるかが選択の鍵だ。（2026/11/1）

週末の「気になるニュース」一気読み！：
Googleが最先端モデル「Gemini 4 Carbon」を発表／OpenAIが新モデル「GPT-6.1 Terra」を発表　API料金は従来の半額
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、10月25日週を中心に公開された主なニュースを一気にチェックしましょう！（2026/11/1）

タイムズカーは3000円、GMOは300万円　漏えい「見舞金」納得できる？
個人情報の漏えいが相次ぐ中、利用者は「500円の見舞金」「経営責任者の謝罪」では納得しないようだ。企業に求める対応について、調査結果から考える。（2026/11/1）

MM総研の調査：
「うちは大丈夫」が餌食に　中小企業の情報漏えい前年2倍、増えた「手口」は？
MM総研の調査によると、2026年1〜9月のサイバー攻撃による情報漏えい事案は前年同期比49％増の454件。特に300人以下の企業で約2倍に急増し、もはや大企業だけの問題ではなくなっている。（2026/10/31）

SNS時代の危機対応を考える：
GMO不正アクセスで“SNSをやめたくなった”　攻撃者の仕掛ける情報戦に企業と報道はどう向き合うべきか？
GMOインターネットのVPSサービスへの不正アクセスは、顧客情報の漏えいだけでなく、攻撃者による情報公開、企業の対抗措置、SNSでの真偽不明情報の拡散を招いた。攻撃者が仕掛ける「劇場型」の情報戦に、企業も報道も巻き込まれていないか。SNSをやめたくなった記者が、事件の経緯を振り返りながら考える。（2026/10/31）

映像監督の目にはどう映った？　MSIの白くてフラットな34型QD-OLEDディスプレイと、4Lボディーで120BのLLMが動くAIワークステーションを見てきた
MSIが、ビジネス／クリエイター向けの新シリーズ「PRO MAX」の説明会を開催した。第5世代QD-OLEDを採用した34型ウルトラワイドディスプレイや、4Lの小型AIワークステーションを紹介し、映像監督による使用感も披露された。（2026/10/30）

暗号化の有無にかかわらず有効な6つの基本対策：
「Active Directory乗っ取り」も　ランサムウェアが“暗号化だけ”から変化している理由
Kasperskyは、ランサムウェアの攻撃者が企業データを暗号化して身代金を要求するケースが減っているとして、その理由と企業が講じた方がよい対策を解説した。同社の緊急対応チームは、「Active Directory」を乗っ取ってグループポリシーで脅迫文を表示させる事例も確認している。（2026/10/30）

GMOの情報漏えい、何が起きていたのか？　神戸大教授が指摘する“死角”
サイバー攻撃が相次ぐ今、企業に必要な防衛策とは。深刻な事態を招いたGMOの事案やAI悪用の実態から見えてきた脅威の構造と、企業や経営層が意識すべきポイントを探る。（2026/10/30）

「自社都合」のセキュリティ対策になっていないか　相次ぐ情報漏えい、安否を分ける3つの対策
AIの活用によって、サイバー攻撃は高速化・巧妙化している。企業は何を優先して守るべきなのか。KDDIグループのセキュリティ事業を手掛けるラックでCTOを務める倉持浩明氏は、守る側の都合で対策の優先順位を決める危険性を指摘する。（2026/10/30）

【漏えい被害者必見】：
個人情報、漏れたらまず何する？　ID／PW、クレカ、免許証、メールアドレス、情報別やることまとめ
不正アクセス被害が続出する昨今、情報漏えいの被害者になった読者も多いだろう。ではそうなったとき何をすればいいのか。漏えいした情報ごとにやるべきことは違う。IPAが、漏えいした場合の対処法と日頃から気を付けるべきことをまとめた。（2026/10/30）

AIとサイバー攻防のダイナミクス：
設計時のレビューでは拾えない、バグるAIエージェントに共通する5つの特徴
AIエージェントを導入して開発や運用効率を改善したい――。そう思う方は多いでしょう。しかしAIエージェントが暴走して意図しない動作を引き起こす可能性は決して低くありません。従来のソフトウェア制御のやり方では通用しないこの問題をどう解消すればいいのか。実践的な3つの解決策を提示します。（2026/10/30）

「arrows Alpha2（8GB＋256GB）」、IIJへMNPで約3万円割引　11月4日まで【スマホお得情報】
インターネットイニシアティブ（IIJ）は、個人向けSIMロックフリー端末の販売サービス「IIJmioサプライサービス」で「arrows Alpha2」を安価に販売中。通常9万4900円のところ、11月4日21時59分まで一括6万4980円になる。（2026/10/29）

組み込み開発ニュース：
日本は世界第3位のBluetooth大国、国内活動強化に向け日本代表が就任
Bluetooth SIGが、日本国内での活動を強化するために設立した日本法人「Bluetooth SIG Japan合同会社」を中核とするBluetooth Japan Member Group（JMG）を立ち上げたと発表。日本代表には黒川剣氏が就任した。（2026/10/29）

FM：
マンションインターフォンでオートロック解錠、置き配や訪問介護に対応　パナソニックEWとライナフが連携
パナソニック エレクトリックワークスとライナフは、マンションインターフォンを活用したオートロック入館管理システムの提案を開始した。両社のシステムをAPI連携させることで、サービス事業者がインターフォンから一時的にオートロックを解錠できるようにする。ライナフは2027年末までに入館管理システム「ライナフコネクト」の累計導入数5万棟、185万世帯への拡大を目指す。（2026/10/29）

突かれたのはOSS脆弱性：
クラウドの「中枢」を奪われたら何が起きる？　495社の仮想サーバを止めたIDCFランサムウェア攻撃の全容
クラウド事業者へのサイバー攻撃は、利用企業にどこまで被害を及ぼすのか。IDCフロンティアの「IDCFクラウド」で起きたランサムウェア被害の全容が明らかになった。認証システムのOSS脆弱性を突かれ、495の企業・自治体の仮想サーバが停止・暗号化されたこの事件。攻撃者は何を突き、再発防止策にはどんな課題があるのか。利用企業が考えるべき備えを含めて専門家に聞いた。（2026/10/29）

迫る「SAPの2027年問題」：
SAP移行のABAPコード変換が「87％減」　AWSの「Kiro」がベンチマークで示した実力
AWSは、AIコーディングエージェント「Kiro」をベースにしたサンプルエージェントによる、SAPモダナイゼーションのユースケースとそのベンチマーク結果を公開した。ABAPコードの変換では工数を87％削減したという。（2026/10/29）

認証システムの運用が一部の熟練者に集中：
慶応義塾も悩んだ「運用の属人化」問題――熟練者で30分かかる作業を「初心者でも5分」に、どう実現した？
専門的な技術を持つ担当者しか認証システムを運用できず、属人化が課題となっていた慶応義塾。認証システムを見直すことで、こうした状況から脱却し、作業を効率化したという。どのように実現したのか。（2026/10/29）