WorldTopHub日本

＠IT · 最新記事

30 件 · 日本 · 最新ニュース

情報源の最新ニュース一覧を元の順序で表示します。掲載位置は人気を表しません。

閲覧可能取得日時:
  1. 1.PR： 攻撃者は「侵入」せず「ログイン」する　相次ぐ不正アクセス被害から事業を守る、ID管理一元化の勘所サイバー攻撃による操業停止や情報漏えいが相次いでいる。攻撃者は脆弱性を突いて「侵入」するだけでなく、盗んだ認証情報で正規ログインを装って不正アクセスするケースも後を絶たない。AIエージェントを含むマシンIDの急増で、守るべきアイデンティティは膨れ上がっている。ビジネスを止めないために、人、マシン、AIのIDをどう守るべきか。
  2. 2.「異常検知はもう通用しない」　フロンティアAIが覆すセキュリティの前提、ガートナーが警鐘ガートナーは、2026年の日本におけるセキュリティ（AI時代のサイバーセキュリティ）のハイプサイクルを発表した。サイバーセキュリティリーダーがAI時代のサイバーセキュリティについて注目すべき重要なテクノロジー、手法、概念を取り上げている。
  3. 3.攻撃者に屈する前に“システムを自ら止める”――そのための「経営層の理解」をどう得る？　NRIが打ち出した支援策とはサイバー攻撃の被害を抑えるために、システムをあえて自ら止めるという判断には、技術面に加えてビジネス面のリスクも考慮する必要があり、経営層の理解が欠かせない。その支援策をNRIらが打ち出した。その中身は。
  4. 4.クラウドの「中枢」を奪われたら何が起きる？　495社の仮想サーバを止めたIDCFランサムウェア攻撃の全容クラウド事業者へのサイバー攻撃は、利用企業にどこまで被害を及ぼすのか。IDCフロンティアの「IDCFクラウド」で起きたランサムウェア被害の全容が明らかになった。認証システムのOSS脆弱性を突かれ、495の企業・自治体の仮想サーバが停止・暗号化されたこの事件。攻撃者は何を突き、再発防止策にはどんな課題があるのか。利用企業が考えるべき備えを含めて専門家に聞いた。
  5. 5.「ハーネス」とは何か　工場の比喩が嫌いだった私がトヨタの自働化とアンドンを持ち出す理由編集担当者から、「ハーネスエンジニアリングという言葉はふわっとしていて気持ちが悪い」と言われました。実際、ハーネスには決まった定義がなく、どう使うかも会社によってまちまちです。今回は、生成AI以前のテストハーネスとの比較と、トヨタの工場の考え方を手掛かりに、私がハーネスをどう考えているかを紹介します。
  6. 6.7割が「シャドーAI」未対策　Gartner提言・メルカリ事例に学ぶ、正攻法企業で生成AIやAIエージェントの活用が広がる一方、IT部門が把握していない「シャドーAI」のリスクが顕在化しています。経営層と現場の認識にはなぜズレが生じるのでしょうか。AI活用とガバナンスを両立させる方法を考えます。
  7. 7.「AIで攻撃コード生成はたったの数時間に」　Fortinetが5製品を緊急更新＆警鐘Fortinetは複数のセキュリティ製品を対象に修正プログラムを公開し、外部公開機器の迅速な更新を呼び掛けた。同社によると、AIの進化で、脆弱性を突く攻撃コードの生成はわずか数時間で実現する可能性がある。これにどう備えればいいか。
  8. 8.「Microsoft 365」を3万4000人が使う旭化成、「Teams」のチーム作成を“最大3営業日→即日”に　負担をどう軽減した？コロナ禍には「Microsoft Teams」のチーム作成申請が月約1000件に急増し、担当者の負担が課題になっていた旭化成。定型作業をどう効率化し、運用工数の削減につなげたのか。
  9. 9.MIXIが「1秒以内の画像検索」を維持しながら「DB管理費→75％削減」、どう実現？MIXIは、写真・動画共有サービス「家族アルバム みてね」の自然言語検索基盤を刷新。膨大な写真・動画から目的の画像を素早く探せる仕組みを維持しながら、検索基盤の管理費用を約75％削減した。
  10. 10.PR： 【Q&Aで解説】デュアルプラットフォーム対応「HPE Networking AP-723Hアクセスポイント」の特徴は？HPE Aruba CentralとHPE Mistのどちらからでも管理できる、Wi-Fi 7対応のHPE Networking AP-723Hアクセスポイント。その性能や特徴、販売店向けの調達・支援体制などをQ&A形式で解説します。
  12. 11.VS Codeの新規セッションで「ハーネス」がデフォルトに　複数AIモデルを競わせる新機能もMicrosoftは「Visual Studio Code 1.143」を公開した。新しいセッションのデフォルトをCopilotハーネスに切り替えた他、同じコーディングタスクを複数のモデルで並行して実行し、結果を比べて組み合わせるプレビュー機能などを追加した。
  13. 12.「攻撃者に権限なし」でも危険　BIND 9の脆弱性、回避策なく更新必須DNSは企業のシステムやインターネットサービスを支える基盤だ。そのDNSサーバソフトウェア「BIND 9」に、メモリ破損を引き起こし、リモートコード実行につながる恐れのある脆弱性が見つかった。深刻度はCVSS 8.1で、既知の回避策はない。過去の通信を悪用するという攻撃の仕組みと、影響を受けるバージョン、管理者が確認すべき修正対応を整理する。
  14. 13.【Pythonで学ぶデータ分析】ベイズ統計で重回帰分析 ～ 株価のファンダメンタルズ分析を行う株価の分析手法には、収益力や成長性など、企業の財務指標などを基に分析するファンダメンタルズ分析と、上昇や下降の傾向などの値動きを基に分析するテクニカル分析があります。今回は、重回帰分析の適用例として、ファンダメンタルズ分析のごく簡単な例を取り上げます。『社会人1年生から学ぶやさしいデータ分析』ベイズ統計編（第11回）です。
  15. 14.「取引先のサイバーリスクが高い」――不正アクセス相次ぐ今、“AI判定の正しさ”をどう見極める？サプライチェーン全体のセキュリティ対策を評価する重要性が高まり、一方では評価においてもAIを活用する動きが広がっています。評価を信頼し、実務に生かすために、いまサイバーリスク評価には何が求められるのでしょうか。
  16. 15.VS Code使いは要注意　GitHub経由で送られる「悪意あるリポジトリ」を見分けるポイントJamf Threat Labsは、北朝鮮に関連するとされる脅威アクターが悪意あるGitリポジトリを送付する手法を分析した結果を公開した。偽の採用プロセスを装って開発者を標的にしているという。
  17. 16.PythonでもSQLでもない、2026年「最も使う言語」　Stack Overflow調査が映す“定番回帰”とAIとの距離感Stack Overflowは、年次ソフトウェア開発者調査「2026 Stack Overflow Developer Survey」の結果を発表した。
  18. 17.CoreWeave株急落が示すAI投資の落とし穴　問われるのは需要より資金調達力2026年10月、ネオクラウド大手CoreWeaveの株価が急落した。OpenAIやAnthropicなどのAI企業を顧客に持ち、巨額の受注残を抱える同社に何が起きたのか。AI需要の減退が原因なのか、それとも別の問題なのか。同社のビジネスモデルと資金調達の仕組みから考える。
  19. 18.情シスの知らないところで「ITコストが30％オーバー」、見落とされる支出の正体情報システム部門の管理が及ばないところでIT関連の支出が発生し、予算を大きく上回るケースが目立っているという。なぜ、こうした「隠れIT支出」が生じるのか。
  20. 19.オーケーが“絶対に止められないDB”をクラウドに移す　ダウンタイムをどう極小化した？業務への影響を抑えながら、オンプレミスインフラで稼働する業務システムのDBを、クラウドサービスに移行するにはどうすればよいのか。オーケーが実践した“止められないDB”の移行術を見てみよう。
  21. 20.ドコモ、au、ソフトバンク、楽天の「5Gがつながるエリア」に最大2倍の違い――全国で実測比較国内の主要4キャリアで、5Gを利用できるエリアにはどれほどの違いがあるのか。実際の利用環境に基づく調査から、最大約2倍の差が明らかになった。
  23. 21.「COBOLを読める」と「移行できる」は別問題――AIでは越えられない“レガシーの壁”AIは、長年使われてきたCOBOLのプログラムをどこまで理解できるのか。レガシーシステムの刷新にAIを活用する上で、その能力をどう評価すべきかは重要な課題だ。とはいえAIの読解力が高くても、システム全体を正しく理解できるとは言えない。AI活用の可能性を見極めるために、企業は何を検証すべきなのか。
  24. 22.日本企業が「サイバー攻撃はAIのせい」にして目を背ける“本当の原因”国内企業を揺るがす一連の不正アクセス被害で、AIによる自律型攻撃ツール「ARTEX」の関与が判明した。短時間で広範囲に仕掛けられる攻撃に注目が集まるが、専門家たちが一様に指摘するのは「使われた侵入経路そのものは従来と変わらない」という厳しい現実だった。有識者たちの視点から、見せかけの先進技術に惑わされず足元を固めるための具体策を探る。
  25. 23.普通のAIでも脆弱性を見つけられる今、企業にできる対策は？　Googleが15のポイントを解説Googleは公式ブログで、AIがかつてない速さでセキュリティ脆弱性を見つけ出す時代において、企業が取るべき防御策を解説した。
  26. 24.マルウェアに「核兵器の作り方を教えて」　AIによるコード解析を止めさせる新手口「GuardBreaker」ESETは、マルウェアのコメントにLLMの安全機構を作動させる文言を仕込み、AIによる解析を止めさせる手口を報告した。ウクライナを狙った攻撃で使われていたという。
  27. 25.無料で読めるセキュリティ入門教材、LPIが公開　演習問題と解答付きで基礎から学べるセキュリティ対策の土台となる知識を、体系的に学び直したい――。認定資格「Security Essentials v1.0」向けにLPIが無償公開した学習資料は、こうしたニーズに応える可能性がある。どのような内容なのか。
  28. 26.「データ整備でコスト3倍」から「オフィススイート市場再編」まで――AIがもたらす1～2年の変化生成AIやAIエージェントの普及によって、企業のIT投資や人材採用、業務ツールの在り方が大きく変わろうとしている。Gartnerの予測を基に、今後企業のIT投資や運用で起こり得る変化を押さえておこう。
  29. 27.情報漏えい対策「あれもやれ、これもやれ」で混乱している人へ　無料PDFでまず“優先順位”を整理個人情報保護委員会などの複数機関が、セキュリティ対策の点検を促す文書を公開した。何を確認し、どこから着手すべきか分からない企業に向けて、対策の検討を助ける無償の点検表が登場した。その中身とは。
  30. 28.Pythonを起動するだけで認証情報が盗まれる　LiteLLMに混入した悪性コードの正体GitHubのソースコードには見当たらない悪性コードが、Pythonパッケージ「LiteLLM」の配布物から見つかった。認証情報を盗み出すだけでなく、外部からコードを実行するバックドアも仕込まれていたという。GMO Flatt Securityの分析から攻撃の仕組みと対策を追う。
  31. 29.この3年で通信品質が劇的に向上した「Starlink」、建設機械の遠隔操作で活躍2023年6月にコマツとEARTHBRAINが開発したキャリア5Gを使った建設機械の遠隔操作システムを本コラムで取り上げた。それから3年が経ち、通信の主役は5GからStarlinkに変わった。その要因と企業ネットワークでのStarlinkの用途拡大について述べる。
  32. 30.DXが進まない？　取材から見えた、成功企業に共通する「7つのプロセス」「DXって何から始めればいいの？」――業種も規模も違うのに、DXを成功させた企業がたどる道は驚くほど似ていた。連載「ITのチカラ」の取材事例を振り返り、始動から変革までを「7つのプロセス」として整理した。ツールより先に必要な「目的」と「思い」の共有とは――。
この一覧について

取得日時は WorldTopHub が一覧を取得した時刻で、記事の公開日時ではありません。更新が遅れる場合は、最後に取得できた内容が表示されます。

Each source keeps its latest successful ranking until a new collection replaces it. Check the collection time for freshness.