特集：ID・パスワードから始める「引き算」のセキュリティ〜ゼロトラスト狂騒曲の果てに
セキュリティ業界では「サイバー攻撃の高度化・複雑化」という決まり文句がしばしば使われます。確かにそれ自体間違っているわけではありませんが、企業を悩ませている真因は「攻撃の高度化・複雑化」ではなく「セキュリティ対策の高度化・複雑化」なのではないでしょうか。本特集では近年発生したランサムウェア攻撃の多くが認証情報の窃取から始まる状況を踏まえ、基礎中の基礎である認証情報（ID／パスワード）保護を基点にしたセキュリティ対策の見直しの重要性を提言し、そうした基本の対策さえ不十分になっている現状から抜け出すための指針を提供します。
TopStory
特集：ID・パスワードから始める「引き算」のセキュリティ（1）：
ランサムウェアや情報漏えいが相次ぐたび、「攻撃が高度化した」という言葉が繰り返される。しかし現場を取材すると見えてくるのは別の現実だ。製品を増やすほど運用は複雑になり、重要なアラートを見逃し、基本対策は後回しになる――。企業を本当に危険にしているのは攻撃者なのか、それとも自ら作り上げた「複雑さ」なのか。その構造をひもとく。
関連記事
「偽サイトを見抜け」はもう通用しない：
Microsoftの正規サインイン画面でログインし、多要素認証（MFA）も正常に完了した。それでも攻撃者にアカウントへのアクセスを許してしまう──。Trend Microは、OAuth 2.0の正規機能を悪用する新攻撃の実態を公開した。なぜ従来の対策では見抜きにくいのか。攻撃の流れと有効な防御策を解説する。
宮本武蔵ならどうする？：
「守る」という発想だけでは、AI時代のサイバーリスクには太刀打ちできない──。Gartnerは宮本武蔵の『五輪書』を題材に、ガバナンスからAI防御、人材育成まで、セキュリティ戦略の転換を提言した。
【動画あり】：
ニチレイへのサイバー攻撃は、低温物流を混乱させ、外食チェーンやスーパーなど日本の食卓にまで影響を広げた。なぜ被害はここまで拡大したのか。OSINT調査を基に事件を分析。攻撃を許した可能性のある弱点まで、攻撃者視点で詳しく解説する。
即更新を推奨：
PHPに高危険度の脆弱性が見つかり、修正版が公開された。問題はTLS接続時のエラー処理にあり、特定の環境ではHTTPS通信の失敗をきっかけにサービス停止に発展する恐れがあるという。
Androidも標的：
成功率は約99％。Linuxカーネルで見つかった新たな権限昇格の脆弱性は、極めて短い競合タイミングにもかかわらず、高い確率でroot権限を奪えることが実証された。さらに、この脆弱性はAndroidにも影響する可能性があるという。
編集部からのお知らせ
「ITmedia NETWORK Live 2026夏」が2026年7月29日（水）〜31日（木）に開催します。パーソルHDや星野リゾートなどの事例を基に、形骸化したネットワーク運用からの脱却を目指し、LANの制御とセキュリティを統合的に見直す実践的アプローチをご紹介します。
注目のテーマ
ITmediaはアイティメディア株式会社の登録商標です。