「認証」関連の最新 ニュース・レビュー・解説 記事 まとめ

古田雄介の週末アキバ速報：
定格1650Wの7.5万円電源＆Noctuaファン採用の異常検知アダプターが登場！
今週は電源関連で頼もしい新製品が複数登場している。サーマルテイク（Thermaltake）は定格1650Wの80PLUS Titanium電源を、Thermal GrizzlyはNoctuaファン搭載の電源アダプター「WireView Pro II」を投入している。（2026/10/24）

社内システムへの影響は？：
Chromeで「HTTPサイトにつなぐと警告」が標準に――Googleが設定変更
Googleは、Webブラウザ「Chrome」で暗号化されていないHTTPサイトにアクセスする際、接続前に警告を表示する機能を全ユーザー向けに標準で有効化したと発表した。社内システムなどで使われるHTTPサイトではどうなっているのか。（2026/10/24）

ワークプレース：
工場もウェルビーイングに　パナソニックEWが奈良工場の改修事例を初公開
パナソニック エレクトリックワークスは、照明や空調、電気設備などの技術とWELL認証の知見を融合させた「Well-Being事業」を製造現場のオフィスに初展開し、奈良工場を改修した。今後は、製造分野の人手不足や人的資本経営の課題に対し、五感に訴える空間エンジニアリングで応え、2030年に約100億円規模の事業に成長させる。（2026/10/23）

約2.6万件に影響か：
GMO「お名前.com デスクトップクラウド」に不正アクセス　 取引口座の不正操作も報告
GMOインターネット（東京都渋谷区）は10月22日、同社のFX自動売買専用サーバ「お名前.com デスクトップクラウド」で、不正アクセスにより、サーバ内に保存されていた情報が第三者に取得され、不正利用された可能性があると発表した。影響があるとみられるサーバは2万6739件。この中には取引口座のログイン情報などが含まれていた可能性があり、取引口座で第三者による不正な操作が行われたとの報告も受けているという。（2026/10/23）

メルカリ出品コメント欄に「偽事務局」の不審URL　広報「コメント欄で通知することは100％ない」
メルカリの出品コメント欄で事務局を装い不審な外部サイトへ誘導する手口が相次ぎ注意喚起が出された。広報によるとコメント欄での通知は一切なく公式アプリでの確認を求めている。被害発生時はアプリ内問い合わせから連絡するよう呼びかけている。（2026/10/23）

2024年に既に兆候があった：
PHP脆弱性問題は“また起こる”　事件の裏にあったエンジニアの根深い課題
多くの日本企業を混乱の渦に巻き込んだPHP脆弱性問題。深夜のアップデート対応に追われた担当者もいることだろう。この問題はなぜ起きたのか。その背景には一朝一夕ではいかない開発者全体に関わる根深い課題があった。（2026/10/23）

8.2系からの移行期限は2026年12月31日まで：
EOLのPHP 7.4、8.0、8.1にも異例のパッチ　JPCERT/CCが警告する「php2shell」の侵害痕跡3つと緊急対策
JPCERT/CCは、PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）についての注意喚起を公開した。悪用されると任意のコードを実行される恐れがあり、速やかな更新と侵害調査を呼び掛けている。これに加えてPHP開発元は、2026年12月31日にサポートが終了するPHP 8.2系からの移行も推奨している。（2026/10/23）

第4回「分散型エネルギー推進戦略ワーキンググループ」：
蓄電池のスポット市場における収益状況は？　蓄電池やDR運用の現状分析
「分散型エネルギー推進戦略ワーキンググループ」の第4回会合では、蓄電池やデマンドレスポンスの現時点の運用状況を報告するとともに、今後の対応の方向性が議論された。（2026/10/23）

もう一度読みたい「対策見直し」ニュース：
ニチレイも事業停止　ランサム復旧「3日」「50日」「73日」の分岐点　医療・港湾・物流のサイバー攻撃に学ぶ
食品大手のニチレイグループがサイバー攻撃被害に遭い、システムの一時遮断に伴う事業停止を余儀なくされた。攻撃者の侵入阻止を完全に防ぐことが困難な今、万が一組織が攻撃された場合の影響を最小限にするためには「迅速な復旧プロセス」の整備が欠かせない。ランサムウェア感染被害に遭った医療・港湾・物流の3事例から、復旧プロセスのポイントを整理する。（2026/10/23）

古田拓也「今更聞けないお金とビジネス」：
バーガー買うのに、個人情報は必要か？　“メガ漏えい”で露呈した「データ持ち過ぎ」問題、先進企業の対策は
公式アプリに登録した個人情報の漏えいが相次いでいる。そもそも、こんなにデータを保持する必要があるのか。先進企業が取り組む「持たない対策」に迫る。（2026/10/23）

SIerはどこから来て、どこへ行くのか：
なぜ、重要システムは“分割”すべきなのか？　AI攻撃から守り切れない時代、IT部門が考えるべき「備え」とは
生成AIが東大の入試問題で合格者最高点を上回った今、その能力はサイバー攻撃でも威力を発揮している。攻撃からシステムを守り切れない前提に立つとき、その被害を最小化するためにどうすべきか。（2026/10/23）

頭脳放談：
第316回 AI相場の崩壊前夜か？　中国半導体メーカー「CXMT」が引き起こすDRAM市場の大改編
中国のメモリメーカー「CXMT」が、2026年内に新構造の最先端DRAMを投入すると発表した。既存の韓国勢を2年先行するアグレッシブな動きは、市場に衝撃を与え関連株価の下落を招いている。米国の輸出規制下で自前製造を進める中国の思惑と、過熱するAI投資バブルの限界をDRAM市場の動きから読み解く。（2026/10/23）

PR：【Q&Aで解説】挿すだけで「侵入されても意味のない端末」に　Resalio Lynxが変えるエンドポイント防御
PCに挿すだけで、書き換え不可能なOSがメモリ上に起動するUSBデバイス「Resalio Lynx」。パッチ適用が追い付かないAI時代に、端末を「侵入されても意味のない状態」にする仕組みと活用法を、アセンテック松浦崇氏の知見を基にQ＆A形式で解説します。（2026/10/23）

セキュリティ担当者の耳が痛いはなし：
「退会したのに、なぜ情報が残っている？」　開発者が見落としがちなデータ管理の盲点
退会者のデータや削除済みの画像が、なぜ漏えいするのでしょうか。背景には、再登録への対応や分析などを理由に、データを残し続けるシステム設計があります。業務部門から「データを残してほしい」と頼まれたとき、開発者は何を考慮すべきなのか。保存する項目の絞り込みから、データの分離、保存期限の設定まで、情報漏えいのリスクを抑えるための設計のポイントを解説します。（2026/10/23）

ITmedia Virtual EXPO 2026 夏 講演レポート：
ガンプラの価値を最大化する材料開発、重要視する3つのポイントとは？
「ITmedia Virtual EXPO 2026 夏」において、BANDAI SPIRITS ホビーディビジョン ホビークリエイション部 生産戦略チームの佐野翔紀氏が行った講演「ガンプラ材料の挑戦、ファンに愛され続けるための取り組みとは」の一部を紹介する。（2026/10/23）

Archi Future 2025 Playback：
建設スタートアップ企業は「スマートビル」の未来をどう見るか　3社が明かす現場のリアル
建築や不動産のデジタル化が進む中、「スマートビル」は建築物に付加価値を新たにもたらす姿として引き続き注目されている。「Archi Future 2025」の「建設スタートアップと考えるスマートビルの未来」と題したセッションでは、スマートビルディング共創機構に参加する竹中工務店の粕谷貴司氏をモデレーターに、Andecoの早川慶朗氏、ビットキーの引地俊光氏、ビルポの稲垣太一氏が登壇。スタートアップ企業の視点から、スマートビルの現状と課題、共創の未来像を語り合ったディスカッションを振り返る。（2026/10/22）

若者向けのカラフルな新「Dell 14S」が日本上陸　11月1日まで4.5万円引きの14万9800円から
IFA 2026に合わせて発表された「Dell 14S」の新モデル（エントリー向け）の販売が日本でも始まった。標準構成の直販価格は19万4800円だが、11月1日までの受注分は4万5000円引きの14万9800円で購入可能だ。（2026/10/22）

マイルがたまる「ANA Pay」200万会員突破　抽選でANA Pay残高500円分をプレゼント
スマホ向け決済サービス「ANA Pay」が累計会員数200万人を突破。マイルからチャージできる金額の上限額を引き上げた他、抽選で4000人にANA Pay残高を500円分をプレゼントするキャンペーンも行う。（2026/10/22）

楽天モバイルの10月23日発売「motorola edge 70 fusion」、MNP＋キャンペーンで実質4万8900円【スマホお得情報】
楽天モバイルが「motorola edge 70 fusion」を安価に販売中。通常6万4900円のところMNPで各種キャンペーンを適用すると楽天ポイントが最大1万6000ポイント還元され、実質負担4万8900円で購入できる。（2026/10/22）

最大600MHz動作の最上位品：
ルネサスがRXマイコンに22nmプロセス／MRAM初採用　性能2倍超
ルネサス エレクトロニクスが、独自の32ビットCPUコアを搭載するRXファミリーの最上位マイコン「RX74M」「RX74N」を発売し、量産を開始した。RXファミリーとして初めて22nmプロセスとMRAMを採用。最大600MHzで動作する「RXv3e」コアを搭載し、従来製品に比べて2倍以上の性能を実現した。（2026/10/22）

14型モバイルノートPC「FMV Note U」に新モデル登場　約634gモデルに加えて「ゴジラ-0.0」コラボモデルも
富士通クライアントコンピューティングのFMV Note Uに新モデルが登場する。超軽量な約634gモデルに加えて、今回は「ゴジラ-0.0」コラボモデルも用意している。（2026/10/22）

太陽光：
パナソニックがペロブスカイト太陽電池を本格量産へ　建材一体型で差別化を狙う
パナソニック ホールディングス（以下、パナソニック）は2026年10月20日、開発を進めてきたガラス型ペロブスカイト太陽電池「ENEFACE（エネフェース）」について、2029年4月から量産を開始すると発表した。（2026/10/22）

KDDI、Google Firebaseと連携した電話番号認証APIを提供　SMS不要で認証完了
KDDIは、Googleの「Firebase」と連携した電話番号認証API「Number Verification v2」の商用提供を開始。携帯電話回線の情報を活用し、SMSによる認証コード入力を必要とせず電話番号と回線契約情報を活用して本人確認を行う。（2026/10/22）

組み込み開発ニュース：
ルネサスのRXマイコンは生き続ける、22nmプロセスとMRAM採用の最上位品を発売
ルネサス エレクトロニクスが「RXファミリー」として初めて22nmプロセスとMRAMを採用した「RX74M」と「RX74N」を発表。最大周波数600MHzで動作する最上位のRXマイコンとなり、240MHzで動作する現行の「RX72M」「RX72N」に対して2倍以上の性能を実現した。（2026/10/22）

セキュリティニュースアラート：
Oracle Javaに55件の脆弱性　IPAが「早急に適用を」と促す対象は
IPAはOracle Javaの脆弱性について注意喚起した。修正された55件のうち49件は、認証を必要とせずネットワーク経由で悪用される可能性がある。被害は攻撃者によるPCの制御に及ぶ恐れもあるという。（2026/10/22）

セキュリティニュースアラート：
PHPに深刻な脆弱性　更新だけで対策は終わらない、企業が最初にやるべき2つのこと
PHPの開発チームが、認証不要のリモートコード実行につながる2件の重大脆弱性を修正するセキュリティリリースを公開した。IPAも注意喚起を出し、速やかな適用を促す。だが、全てのシステムを直ちに更新できる企業ばかりではない。何から手を付けるべきか。（2026/10/22）

もう一度読みたい「対策見直し」ニュース：
「飲料メーカーA社」の被害事例を推察　ランサムウェア攻撃で今すぐ取り組むべき対策とは
アイディルートコンサルティングはランサムウェア攻撃への対応策をまとめた資料を発表した。「飲料メーカーA社」の被害事例を分析し、BCP策定や技術的対策の重要性を強調している。（2026/10/22）

“API公開に1カ月”からどう脱却したのか：
JR西日本が生成AIで「APIレビューを3時間超→数十分」に短縮――開発現場の“詰まり”をどう解消した？
API定義ファイルの作成やレビューを担える担当者が限られ、確認や修正のやりとりに時間を取られていたJR西日本。生成AIで作業時間を短縮し、負荷を軽減した。どのような仕組みで実現したのか。（2026/10/22）

スマホや生体センシングに：
鉛フリー量子ドットで赤外センシング　印刷にも対応
田中貴金属工業と名古屋大学は、近赤外領域の光に応答する「鉛フリー貴金属量子ドット材料」を共同開発した。鉛やカドミウムを含まず、印刷プロセスによる形成にも対応する。スマートフォンからバイオメディカルまで幅広い赤外センシング用途への応用が期待される。（2026/10/22）

セキュリティニュースアラート：
ヤマト運輸、8年分の顧客情報約526万件流出　企業が確かめるべき3項目
ヤマト運輸の後払い決済サービスから、約8年分の顧客情報約526万件が持ち出された。侵入の原因はまだ公表されていない。顧客データを預かる企業が確かめられる項目とは。（2026/10/23）

正規アカウント盗まれる：
「まさかそこから」大阪公立大のランサム被害、NEC委託先への攻撃が発端と判明
NECはシステム開発・保守の委託先がサイバー攻撃を受け、複数の顧客でシステム障害と情報漏えいが発生したと発表した。2026年10月2日に公表された大阪公立大学のランサムウェア被害についても同事案の影響だったことも判明している。（2026/10/22）

持続血糖モニターの事例で探る：
ウェアラブル機器開発のヒント　スイッチの設計制約、どう解決？
ウェアラブル機器には、消費電力や安全性、サイズなどの点で、さまざまな設計上の制約があります。特に、電源投入や状態検出に用いるスイッチには多くの制約があります。今回は、持続血糖モニタリング装置（CGM）を例に取り、トンネル磁気抵抗（TMR）スイッチを利用して、省電力や小型化を実現する設計手法を紹介する。（2026/10/22）

本田雅一のクロスオーバーデジタル：
「iPhone Duo」は開けばiPad、閉じればiPhone？　いいえ「別ジャンル」です──使うと見えてくる、Appleが考える「フォルダブルスマホ」の流儀
Apple初のフォルダブルスマートフォン「iPhone Duo」がまもなく発売される。発売に先んじて試用したところ、Appleの目指す「フォルダブルスマホ」の形が見えてきた。（2026/10/21）

FCCL、14型／16型スタンダードノート「FMV Note M／A」に新モデル登場　10月23日から順次発売
富士通クライアントコンピューティングは、個人向け14型／16型ノートPCの新モデル「FMV Note M」「FMV Note A」を発表した。CPUを強化し、より快適に使えるようになったことが特徴だ。（2026/10/22）

「iPhone Duo」を1週間使って分かった、全部盛りではない“上質さ”　心地いい開閉ヒンジの内部を見るために“非破壊検査”してみた
36万4800円からの「iPhone Duo」を約1週間試用した。望遠カメラやProRAWを省く一方で、縦長に開く画面や空間オーディオ、開閉の感触、純正フォリオまで造り込まれている。性能より使い心地の上質さで勝負する、新しいハイエンドの姿を探る。（2026/10/21）

スマートウォッチ ナビ：
10万円弱のスマートウォッチ「Amazfit Cheetah 2 Ultra」 トレイルを走らない人が“日常使い”して分かったこと
Zepp Healthのスマートウォッチブランド「Amazfit」から、過酷な環境での使用を想定したトレイルランナー向けの最上位モデル「Amazfit Cheetah 2 Ultra」が登場した。大画面の視認性や質感、そして驚異的なバッテリー持ちを軸に実機をレビューする。（2026/10/21）

ASUS、デュアルモードも搭載した4K対応26.5型／31.5型有機ELゲーミングディスプレイ2製品
ASUS JAPANは、フルHD高リフレッシュレートモードへの切り替え機能を備えた26.5型／31.5型有機ELゲーミングディスプレイ計2製品を発表した。（2026/10/21）

法人向け2in1「dynabook V」で6年ぶりの新ボディー　ポート類を中心に利便性を大きく改善しつつ、1kg切り構成も用意
Dynabookが、法人向け2in1モデル「「dynabook V」のボディーを6年ぶりに一新した。これによりポート類を中心に利便性を大きく改善しつつも、1kg切り構成を実現できたという。【訂正】（2026/10/21）

もう一度読みたい「対策見直し」ニュース：
「侵入4分後にデータが消える」　AI悪用で“攻撃が速過ぎる”今、セキュリティチームが勝つには
サイバーセキュリティ企業CrowdStrikeは「2026年版グローバル脅威レポート」を発表した。AIを活用した攻撃者の活動が前年比89％増加し、偵察や認証情報の窃取、検知回避といった領域でAIを武器化する動きが加速しているという。（2026/10/21）

漏えい公表ラッシュは「検知の向上」か「攻撃の増加」か　専門家に聞いた
2026年9月下旬から情報漏えいやサイバー被害の公表が途切れなく続く。攻撃が増えたのか、検知精度が上がったのか、そもそも企業側の何が変わったのか。（2026/10/21）

第44回「J-クレジット制度運営委員会」：
J-クレジットの適用を緩和　東京都など太陽光発電の導入義務化自治体でも登録可能に
東京都など一部の自治体で太陽光発電設備の設置を義務化する動きが広がっている。しかしこれらの義務履行のために導入された設備は、J-クレジット制度では登録ができなかった。J-クレジット制度運営委員会ではこの制度を見直し、義務量を超える発電設備については、J-クレジット制度の適用を認める方針だ。（2026/10/21）

AIがあぶり出した見逃される弱点：
8635件の脆弱性をAIで診断→98％の確率でAIが悪用に成功した穴とは？
AIによるセキュリティ診断が、従来の対策では見つけにくかった弱点をあぶり出している。GMO Flatt Securityの運用データでは、AI診断で記録された脆弱性は8635件に上った。98％の確率でAIが悪用に成功した脆弱性とは何だったのか。（2026/10/21）

Deep Insider Brief ― 技術の“今”にひと言コメント：
AIコーディングのAPIキーが狙われている　OpenCodeのキー流出とインフォスティーラー「Aoki」から学ぶ対策
AIコーディングツールの認証情報を盗むマルウェアと、保存されたAPIキーが流出した可能性のあるサービスの侵害が、同じ週に公表された。盗まれたキーで何が起きるのか、手元のキーをどう守るかを整理する。（2026/10/21）

マネックス証券が新規口座開設を一時停止　外部委託先システムに不正アクセス試行の痕跡
マネックス証券は証券総合取引口座の新規開設受付を一時的に停止した。外部委託先の口座開設システムに第三者がアクセスを試行した痕跡を確認した。同社は専門チームによる安全確認を進め完了次第受付を再開する。（2026/10/20）

ロジクールがAIを見据えて6年ぶりに刷新した会議室向けビデオバー「Rally Bar 2」は何が進化した？
ロジクールが、約6年ぶりに刷新した中・大会議室向けビデオバー「Rally Bar 2」（ラリー バー ツー）を発表した。最新チップによるAI処理や1型センサー、強化された音響など、大幅な進化を遂げた新世代機の実力を説明会でのデモを通じてレポートする。（2026/10/20）

セキュリティニュースアラート：
ソースネクスト、ヤマトなど数十社2026年10月総まとめ第2弾　やまぬ情報漏えい2週間を振り返る
セキュリティソフトも扱うソースネクストから、パスワードを含む最大約2252万件の情報が流出した可能性がある。前回のまとめから2週間、日本企業の情報漏えい公表は途切れなかった。何社で、どのような情報が漏れたのか。各社の公表資料を基に全容をまとめ、1社への攻撃が多数に波及する構図と、各社の対応の共通点を読み解く。（2026/10/20）

「Androidのマイナンバーカード」サービス開始　概要とセットアップ方法を紹介
デジタル庁が、Androidの「スマホ用電子証明書」を「Androidのマイナンバーカード」にリニューアルした。この記事では、その概要とセットアップ方法を紹介する。【更新】（2026/10/20）

保有ルール変更で波紋：
タイムズカー約660万件の情報漏えい→免許証画像を即時削除へ　SNSでは「証拠隠滅」の声も
カーシェアリングサービス「タイムズカー」で約660万件のアカウント情報が漏えいした問題を受け、運営元のパーク２４は画像の保有ルールを変更する方針を発表した。今後は会員登録完了後に画像を保有せず、既存の画像も2026年10月末までに削除するという。SNSではこうした動きに対して批判の声も上がっている。（2026/10/20）

IT調査ピックアップ：
AIエージェントがやらかしたら誰の責任？　経営層までインシデントが届いた企業は8割
IBMの調査によると、欧州と中東の企業の8割で、AIに関連するインシデントが経営層まで届いていた。だが、それを受けてガバナンスを見直した企業は4割にとどまる。自律化が進むAIエージェントが失敗したとき、責任を負うのは誰なのか。（2026/10/20）

半径300メートルのIT：
相次ぐ個人情報漏えいの一因「A2B攻撃」　正体は20年前から言われ続けた“あの教訓”だった
国内で相次ぐ情報漏えいの原因の一つとして、NICTが特定した「A2B攻撃」。中身をよく見ると、筆者が20年前に担当した連載で語られていた教訓そのものでした。新しい名前で紹介される“新手口”に目を奪われる前に、本当に見直すべき場所はどこなのかを考えます。（2026/10/20）