セキュリティ

Special PR

記事一覧

グーグル、「Android」の脆弱性107件を修正--2件は既に攻撃で悪用

グーグルは「Android」に存在する107件のセキュリティ脆弱性を修正した。特にカーネルの重大な欠陥が悪用されれば、デバイスの制御を奪われる恐れがあるため、即座のアップデート適用が不可欠だ。

2025-12-05 07:41
第4回：ローミング型パスキー認証が克服する課題と代償

パスキーは、パスワードを排除し高度なセキュリティを実現する新しい認証方式だ。特にローミング認証器は、クラウド同期を使わず複数デバイスで利用できる点が特徴だが、紛失リスクやバックアップの必要性が課題となる。

2025-12-05 07:00
AIエージェントが招く「善意のトラブル」--安全な本格展開を妨げる「見えないリスク」とは

AIエージェントが注目される一方、導入初期段階の企業ではトラブルが続出している。Rubrikのアネカ‧グプタ氏は、その原因を「ゼロデイ問題」と呼び、ガバナンスとCISOとの事前審議の重要性を強調する。

2025-12-04 07:15
ソフォス、セキュアワークス統合で事業成長を加速--「Sophos ITDR」でID脅威にも対応

ソフォスは12月2日、記者説明会を開催し、事業概況や最新調査結果を発表。新製品「Sophos ITDR」の概要も紹介し、統合的なセキュリティ戦略を強化する方針を示した。

2025-12-03 11:00
キヤノンITS、SASE運用支援を強化--「Cato SASEクラウド」向けSOCサービスを26年3月に提供へ

キヤノンITSは11月27日、ITインフラサービス「SOTAGE」で「Cato SASEクラウド」向けSOCサービスを2026年3月より提供すると発表した。高度な専門知識が必要なSASE運用を代行し、運用人員不足の解消を図る。

2025-12-03 10:00
Arctic Wolf、「Incident360リテーナー」を国内提供--サイバーインシデントへの備えと対応を再定義

アークティックウルフジャパンは12月2日、サイバーインシデントへの事前準備支援から発生後の包括的な対応までを組み合わせたサービス「Arctic Wolf Incident360リテーナー」を日本市場で提供開始すると発表した。

2025-12-03 09:00
第3回：ソフトウェア型パスキー認証の現在地と重要性

パスキーは、パスワードに代わる次世代の認証情報として注目されている。推測や使い回し、詐欺による漏えいを防ぎ、公開鍵暗号を用いて安全性を高める仕組みだ。認証器の種類と特徴を理解することが重要である。

2025-12-03 07:00
カシオ、アカマイ導入でECサイトの安定運営を強化--巧妙化するボット攻撃を阻止

カシオ計算機は、ECサイトの安定運営を守るため、アカマイの「Bot Manager Premier」と「Content Protector」を導入した。ボット攻撃やスクレイピングを防ぎ、人気商品の販売時も安定した処理を実現した。

2025-12-02 14:34
NEC、AIセキュリティ強化で新ガバナンスサービスを開始

NECはAIセキュリティ対応を強化するため、3つの新サービスを開始した。AIガバナンスの成熟度評価やリスクモニタリングを含み、「Cisco AI Defense」と連携して企業の安全なAI運用を支援する。

2025-12-02 14:21
頻発するサイバー攻撃、身代金支払いに応じている企業の割合は--Cohesityが調査

Cohesityは、企業のサイバー攻撃への備えと復旧力に関するグローバル調査「Risk-Ready or Risk-Exposed: The Cyber Resilience Divide（リスク対応企業とリスク曝露企業の分岐）」の結果を発表した。日本企業の98％がバックアップの復旧に24時間以上かかり、約9割が「身代金を支払った」と回答している。

2025-12-02 10:40
AIブラウザーは本当に安全なのか--プロンプトインジェクション攻撃から身を守る対策方法

AIブラウザーの普及に伴い、プロンプトインジェクション攻撃と呼ばれる新たな脅威が浮上している。攻撃者が悪意ある指示をAIに埋め込み、誤情報やフィッシングを誘発する手口である。利用者は更新や情報管理に注意し、慎重な対応が求められる。

2025-12-02 07:27
アプリ作成に便利な「バイブコーディング」、しかしそこには落とし穴も

技術開発の現場において、今や「バイブコーディング」は欠かせない存在となった。しかし、問題点を指摘する声も上がっている。

2025-12-01 09:51
海外製ソリューションの輸入業者に成り果てたITベンダー

「武田一城の正直セキュリティ」は、セキュリティ業界を取り巻く現状や課題、問題点をひも解き、サイバーセキュリティを向上させるための視点やヒントを提示する。筆者の経験で感じた「正直」なこと、「正直では無かった」部分にも言及し、セキュリティを取り巻く構造や核心に切り込む。初回は「セキュリティ業界が正直であったか？」を問い直す。

2025-12-01 07:00
Rubrik、AIエージェントのリスクに対応する「Rubrik Agent Cloud」を発表

Rubrik Japanは、「Rubrik Agent Cloud」に関する説明会を開催した。AIの誤動作や乗っ取りによるシステム停止、データ破壊といったリスクに対応する。

2025-11-28 14:23
第2回：プラットフォーム型認証器の覇権争い--パスキーの未来を決めるのは？

アップル、マイクロソフト、グーグル――。パスキー時代を制するのはどのプラットフォーム認証器か。FIDO2準拠のパスキーは、推測不能・使い回し不可・漏えい防止を実現し、パスワードレス認証の普及を加速させている。各社の戦略が、未来のログイン体験を決定づける。

2025-11-28 07:00