セキュリティ

Special PR

記事一覧

「Codex」と「Claude」と4700行のコードで大規模スパム攻撃を止めた体験記

スパムアカウントに狙われた米ZDNETの記者が「Claude」と「Codex」を活用して脆弱性対策を含む防御手段を講じた素晴らしい体験を紹介する。

2026-07-09 06:00
NTTデータなど、フロンティアAI活用のサイバーリスク対応サービスを提供へ

NTTデータとNTTドコモビジネスは、フロンティアAIを活用したサイバーリスク対応サービスを7月31日から提供する。脅威・脆弱性の発見から影響評価、優先度判断、修復方針の策定、修復対応、継続運用までを一貫して支援する。

2026-07-08 16:15
フォーティネット、SOC統合基盤の提供を開始--AIエージェントが自律的に相関分析

米Fortinetは、クラウドベースで提供される統合セキュリティ監視センター（SOC）プラットフォーム「FortiSOC」の提供を開始した。アラートの調査と相関分析が自律的に行われて、対応策を推奨、実行する。

2026-07-08 15:15
「完全自律型ランサムウェア攻撃」が発生か、セキュリティ研究者を悩ませる恐れ

最初から最後までAIによって駆動される世界初の可能性があるランサムウェア攻撃「JadePuffer」が報告された。企業はどのように対応すべきか。

2026-07-08 09:54
KDDIへの不正アクセスはゼロデイ脆弱性の悪用、今後の対策にAIも使用

KDDIは、ISP向けメールシステムに対する不正アクセスの被害実数を発表した。今後の対策ではAIも使用することにしている。

2026-07-06 16:46
ExpressVPN、「ExpressKeys」を大幅アップグレード--パスキー対応など

ExpressVPNは、パスワードマネージャー「ExpressKeys」に、安全な共有機能やクロスデバイス管理の強化など、機密性の高い情報を扱うための大幅なアップグレードを実施したことを明らかにした。

2026-07-06 09:37
サイバーレジリエンスの実装戦略--技術アーキテクチャーとエンドポイント保護が生む事業価値

本稿では、エンドポイント・レジリエンスとアクセス・レジリエンスを技術的にどう実現するか、そして組織にどのような事業価値をもたらすかを具体的に解説します。

2026-07-03 07:00
Proton、「Lumo 2.0」を発表--プライバシー重視のAIチャットボット

VPNサービスの「Proton VPN」や暗号化電子メールサービス「Proton Mail」で知られるProtonは、プライバシーを重視する人工知能（AI）チャットボットの最新版「Lumo 2.0」を発表した。

2026-07-02 10:03
「いつか」ではなく「いつ起きるか」--サイバーインシデントが事業継続を揺るがす時代のリスク実態

本稿では、現代のIT環境が直面する脅威の実態と、最新の統計データ、米国サイバーセキュリティ・インフラセキュリティ庁（CISA）の緊急警告が示す「回復力（レジリエンス）」の必要性を解説します。

2026-07-02 07:00
HENNGE、「PPAP」の利用比率は直近2年で半減--例外としての併用が残る

HENNGEは、ビジネスメールにおける「PPAP」（パスワード付きZIPを添付し、パスワードを別送する手法）の利用比率について、直近の2年間で約半減して約6％となったと発表した。

2026-07-01 10:26
アップル、29件の脆弱性を前倒しで修正--その理由とは

アップルが異例の前倒しでセキュリティアップデートを公開した。なぜアップルは修正プログラムのリリースを急がねばならなかったのだろうか。

2026-07-01 08:55
「Chrome」の次回アップデートで「Manifest V2」が完全廃止へ--安全性低下の懸念も

「Google Chrome」の次回のアップデートでは、「Manifest V2」が「Manifest V3」に完全移行する予定だが、それに伴い、多数の広告ブロッカーが使えなくなると見られている。

2026-07-01 07:00
具体的な演習手法と今後の展望

第4回となる本稿では、これまでの議論を発展させ演習の実効性をさらに高めるための具体的な手法として、時間経過と対応時間を意識した演習、「5W1H」アプローチを用いた実践手法、そして組織のセキュリティ成熟度を継続的に向上させるための今後の展望について考察します。

2026-07-01 07:00
NRIセキュア、SCS評価制度の対応状況を可視化するサービスを提供

NRIセキュアテクノロジーズは、経済産業省の「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」への対応状況を、セキュリティ対策実行支援プラットフォーム「Secure SketCH」上で可視化する「『サプライチェーン強化に向けたセキュリティ対策評価制度』向けアセスメント」を提供すると発表した。

2026-06-30 14:15
毎年実行すべきスマホのセキュリティチェック--10のステップとその理由

われわれ全員がカレンダーに入れておくべき定期的な作業がある。おそらく人生で最も重要なデバイスであるスマートフォンについて、年に1度のサイバーセキュリティチェックを実施することだ。

2026-06-30 07:00