セキュリティ

Special PR

記事一覧

AIブラウザーは本当に安全なのか--プロンプトインジェクション攻撃から身を守る対策方法

AIブラウザーの普及に伴い、プロンプトインジェクション攻撃と呼ばれる新たな脅威が浮上している。攻撃者が悪意ある指示をAIに埋め込み、誤情報やフィッシングを誘発する手口である。利用者は更新や情報管理に注意し、慎重な対応が求められる。

2025-12-02 07:27
アプリ作成に便利な「バイブコーディング」、しかしそこには落とし穴も

技術開発の現場において、今や「バイブコーディング」は欠かせない存在となった。しかし、問題点を指摘する声も上がっている。

2025-12-01 09:51
海外製ソリューションの輸入業者に成り果てたITベンダー

「武田一城の正直セキュリティ」は、セキュリティ業界を取り巻く現状や課題、問題点をひも解き、サイバーセキュリティを向上させるための視点やヒントを提示する。筆者の経験で感じた「正直」なこと、「正直では無かった」部分にも言及し、セキュリティを取り巻く構造や核心に切り込む。初回は「セキュリティ業界が正直であったか？」を問い直す。

2025-12-01 07:00
Rubrik、AIエージェントのリスクに対応する「Rubrik Agent Cloud」を発表

Rubrik Japanは、「Rubrik Agent Cloud」に関する説明会を開催した。AIの誤動作や乗っ取りによるシステム停止、データ破壊といったリスクに対応する。

2025-11-28 14:23
第2回：プラットフォーム型認証器の覇権争い--パスキーの未来を決めるのは？

アップル、マイクロソフト、グーグル――。パスキー時代を制するのはどのプラットフォーム認証器か。FIDO2準拠のパスキーは、推測不能・使い回し不可・漏えい防止を実現し、パスワードレス認証の普及を加速させている。各社の戦略が、未来のログイン体験を決定づける。

2025-11-28 07:00
アサヒグループHD、漏えいした個人情報が明らかに--今後の再発防止策も

アサヒグループホールディングスは9月29日に発生したサイバー攻撃によるシステム障害発生による情報漏えいに関する調査結果を発表した。

2025-11-27 16:47
Cohesity、AWSと戦略的協業契約を締結--大規模なサイバーレジリエンスを推進

データセキュリティのCohesityは、AWSと戦略的協業契約を締結。AWSテクノロジーの活用を拡大し、大規模環境でのデータの保護、バックアップ、リカバリーを支援する。

2025-11-27 14:52
グーグル・クラウド、「Agentic SOC」とAI保護で描くセキュリティの未来

Google CloudでGoogle SecOpsプロダクト担当ディレクターを務めるパヤル・チャクラバーティ氏は、同社が進める「Agentic SOC」（エージェント型SOC）やAIエコシステムの保護対策などについて紹介した。

2025-11-27 14:30
CTC、サイバー脅威動向調査の新組織を開設

CTCは、サイバー攻撃の脅威動向や最新技術の調査・分析を行う「サイバーセキュリティ・リサーチ・センター」を開設すると発表した。このセンターを通じて、日々変化するサイバー脅威に対応するための知見を社会に発信し、セキュリティ対策のオファリングを強化する。

2025-11-27 13:56
企業に広がるAIエージェント、その「野放し」を止めるマイクロソフトの戦略

マイクロソフトは「Ignite」カンファレンスで「Entra Agent ID」を発表。AIエージェントに固有IDを付与し、条件付きアクセスや権限管理を適用することで、急増するエージェントの統制を強化する狙いだ。

2025-11-27 08:00
ゼットスケーラー、2026年のサイバーセキュリティ主要トレンド5項目を発表

ゼットスケーラーは、ThreatLabzによる最新の調査に基づき、2026年に予想されるサイバーセキュリティの主要トレンド5項目を発表した。

2025-11-27 07:00
欧州サイバーレジリエンス法で求められる製造業の責任とセキュリティ対策の核心

ZDNET Japanは12月17日（水）午後2時から、オンラインでセキュリティセミナー「CRA対応の核心：ソフトウェアの改ざん防止と秘密鍵保護、製造業の現場で何ができるのか」を開催します。

2025-11-26 11:00
AIブラウザーを狙う新手の攻撃「HashJack」--正規サイトを悪用し情報窃取も

AIブラウザーを狙う新手の攻撃「HashJack」が発覚。URLの「#」以降に隠された指示で、正規サイトを悪用しAIアシスタントを操り、フィッシングや情報窃取を可能にする手法だ。

2025-11-26 08:14
第1回：パスキー認証器とは何か？--パスワードレス時代へのカギ

パスワードレス認証の鍵となる「パスキー」が、ウェブやアプリに急速に広がっている。セキュリティ侵害が後を絶たない中、パスキーは最も有望な防御策だが、その仕組みや認証器の選択は複雑で理解が不可欠だ。

2025-11-26 07:00
攻撃者もAI、守る側もAI--マイクロソフトが仕掛ける次世代セキュリティ戦略

マイクロソフトは「Ignite」で、AIを活用したセキュリティ戦略を強化し、「Defender」や「Entra」などに新たな「Security Copilot」エージェントを追加。脅威対応を受動から能動へ転換する狙いだ。

2025-11-25 11:00