セキュリティ

Special PR

記事一覧

「数万件」に上るAIの暴走事案--企業はこうしたツールを信頼できるのか

すでに導入済みのAIエージェントさえ制御できない状況の中、企業は本当にAIへの投資を続けるべきなのだろうか。

2026-10-02 07:00
オンラインで「身バレ」するリスク--確認と削除する方法

見知らぬ人間があなたのネット上の情報を掘り起こしているかもしれない。自分の過去のデジタル記録を確認し、整理する方法を紹介する。

2026-10-02 07:00
エージェントAI普及で深まるシャドーAIの懸念--F5が統制・可視化機能を強化

F5ネットワークスジャパンは、メディア向けのラウンドテーブルを開催し、同社の「F5 AI Security Platform」および「F5 AI Gateway」における最新機能とAIセキュリティ戦略について説明した。

2026-10-01 16:24
アップル、「iOS 27」で詐欺対策機能をひそかに追加

アップルは、「iPhone」や「iPad」を狙ったソーシャルエンジニアリング詐欺からユーザーを守る新たな防御機能「なりすましリスク検出」を導入した。

2026-10-01 10:16
デルが強調する「OSより下のレイヤー保護」--生成AIで脅威増すエンドポイント防御

デル・テクノロジーズは、企業におけるAI・生成AI活用とセキュリティリスクに関する意識調査の結果を発表した。東京大学先端科学技術研究センター客員研究員の西尾素己氏は、総攻撃件数の推移として2024年比で被害件数が23％増だったことを紹介し、「今伸びているベンチャー企業と同じくらいの勢いがある」とその急成長ぶりを表現した。

2026-10-01 08:00
インフォスティーラーの恐怖【前編】～認証を済ませた、その後が狙われるということの意味～

「武田一城の正直セキュリティ」は、セキュリティ業界を取り巻く現状や課題、問題点をひも解き、サイバーセキュリティを向上させるための視点やヒントを提示する。今回は、2011年に報道された国内の防衛産業を狙った「標的型攻撃事件」と、その後の対策として世の中に広まった「多層防御」について述べる。

2026-10-01 07:00
機器破壊やデータ盗難など悪い事態を引き起こす恐れがあるUSB製品5選

ついケーブルに火をつけたり電撃で機器を破壊したり、パスワードを盗んでしまったりするUSB製品がある。読者の皆さんもご注意いただきたい。

2026-10-01 06:00
NTT-AT、フロンティアAIを活用した「AIハイブリッドWeb診断サービス」を提供

NTTアドバンステクノロジ（NTT-AT）は、「AIハイブリッドWeb診断サービス」を10月1日から提供開始すると発表した。

2026-09-30 12:05
AI活用を加速するためのAIセキュリティ戦略--エージェントリスクへの備え

ZDNET Japanは、10月7日午後1時よりAIの活用とセキュリティリスクをテーマに、オンラインセミナーを開催する。

2026-09-30 11:00
AI利用料金の急増を招く「LLMジャッキング」をセキュリティ専門家が警告

企業のAIモデルやコンピューティングリソースを不正利用する「LLMジャッキング」が増加している。この傾向が続けば、企業に多額の損失がもたらされる可能性があるという。

2026-09-30 09:30
1万件超のドメインを保有する攻撃者--悪用される「中古」ドメインの実態

昔よく見ていたサイトに、久しぶりにアクセスしてみる。ところが表示されたのは、まったく別のページだった。そんな経験はあるだろうか？ドメイン名は買い切りではなく、年単位の登録を更新しながら使うものだ。更新をやめれば失効し、一定の期間を置いて、再び誰でも登録できる状態に戻る。本稿では前編で「誰が、どのようにドメインを買っているのか」を、後編で「買われたドメインが何に使われているのか」を見ていく。

2026-09-30 07:00
テナブル、「Mythos 5」を使用したAIセキュリティ新機能などを発表

テナブルは、「Claude Mythos 5」を使用して特定領域の潜在的なセキュリティリスクに高度な対策を提供する「Tenable One Adversary View」などのAI新機能を発表した。

2026-09-29 13:01
新たに観測されるドメインの約20％は「中古」--攻撃者が引き継ぐ「信頼」の中身

昔よく見ていたサイトに、久しぶりにアクセスしてみる。ところが表示されたのは、まったく別のページだった。そんな経験はあるだろうか？ドメイン名は買い切りではなく、年単位の登録を更新しながら使うものだ。更新をやめれば失効し、一定の期間を置いて、再び誰でも登録できる状態に戻る。本稿では前編で「誰が、どのようにドメインを買っているのか」を、後編で「買われたドメインが何に使われているのか」を見ていく。

2026-09-29 07:00
JR西日本、API開発プロセスを高度化--TISIがAPI基盤の設計から運用までを支援

JR西日本は、「高セキュリティAPI基盤サービス」で、API開発プロセスを高度化し、API開発の効率化と品質向上を両立した。

2026-09-28 16:40
SCS評価制度とは何か--「星」の数が意味するものとは

変化の激しい時代に、セキュリティ評価はどこまで追いつけるのかーー。本連載では全4回にわたり、制度の仕組みから、現場の数字、評価の現実、取得後の運用までを順に見ていきます。第1回は、制度が生まれた背景と仕組み、そして星の数が本当に意味するものを取り上げます。

2026-09-28 07:00