News : ＠ITのニュースから、テクノロジーとトレンドを探る
＠ITのニュースから、テクノロジーとトレンドを探る
もう一度読みたい「対策見直し」ニュース：
もはや「暗号化」は必須ではない。ランサムウェア攻撃が“データを人質に取る”新フェーズに突入した。支払い率の低下で攻撃者が選び始めた次の稼ぎ方とは。EDR無効化や量子耐性暗号まで導入される中、防御側の常識も揺らぎ始めている。(2026年10月29日)
新着News
迫る「SAPの2027年問題」：
AWSは、AIコーディングエージェント「Kiro」をベースにしたサンプルエージェントによる、SAPモダナイゼーションのユースケースとそのベンチマーク結果を公開した。ABAPコードの変換では工数を87％削減したという。（2026年10月29日）
認証システムの運用が一部の熟練者に集中：
専門的な技術を持つ担当者しか認証システムを運用できず、属人化が課題となっていた慶応義塾。認証システムを見直すことで、こうした状況から脱却し、作業を効率化したという。どのように実現したのか。（2026年10月29日）
「AIとセキュリティ」のハイプサイクル：
ガートナーは、2026年の日本におけるセキュリティ（AI時代のサイバーセキュリティ）のハイプサイクルを発表した。サイバーセキュリティリーダーがAI時代のサイバーセキュリティについて注目すべき重要なテクノロジー、手法、概念を取り上げている。（2026年10月29日）
「能動的システム停止」を“無謀な手段”にしないために：
サイバー攻撃の被害を抑えるために、システムをあえて自ら止めるという判断には、技術面に加えてビジネス面のリスクも考慮する必要があり、経営層の理解が欠かせない。その支援策をNRIらが打ち出した。その中身は。（2026年10月29日）
突かれたのはOSS脆弱性：
クラウド事業者へのサイバー攻撃は、利用企業にどこまで被害を及ぼすのか。IDCフロンティアの「IDCFクラウド」で起きたランサムウェア被害の全容が明らかになった。認証システムのOSS脆弱性を突かれ、495の企業・自治体の仮想サーバが停止・暗号化されたこの事件。攻撃者は何を突き、再発防止策にはどんな課題があるのか。利用企業が考えるべき備えを含めて専門家に聞いた。（2026年10月29日）
もう一度読みたい「対策見直し」ニュース：
企業で生成AIやAIエージェントの活用が広がる一方、IT部門が把握していない「シャドーAI」のリスクが顕在化しています。経営層と現場の認識にはなぜズレが生じるのでしょうか。AI活用とガバナンスを両立させる方法を考えます。（2026年10月28日）
FortiOSなどの高リスク脆弱性に対処：
Fortinetは複数のセキュリティ製品を対象に修正プログラムを公開し、外部公開機器の迅速な更新を呼び掛けた。同社によると、AIの進化で、脆弱性を突く攻撃コードの生成はわずか数時間で実現する可能性がある。これにどう備えればいいか。（2026年10月28日）
月約7人日相当の運用工数を削減：
コロナ禍には「Microsoft Teams」のチーム作成申請が月約1000件に急増し、担当者の負担が課題になっていた旭化成。定型作業をどう効率化し、運用工数の削減につなげたのか。（2026年10月28日）
写真・動画共有サービス「みてね」の裏側：
MIXIは、写真・動画共有サービス「家族アルバム みてね」の自然言語検索基盤を刷新。膨大な写真・動画から目的の画像を素早く探せる仕組みを維持しながら、検索基盤の管理費用を約75％削減した。（2026年10月28日）
MAI-Code-1.1-Flashを“手元のPC”で実行してAIクレジット消費ゼロ：
Microsoftは「Visual Studio Code 1.143」を公開した。新しいセッションのデフォルトをCopilotハーネスに切り替えた他、同じコーディングタスクを複数のモデルで並行して実行し、結果を比べて組み合わせるプレビュー機能などを追加した。（2026年10月28日）
過去のUDP通信を悪用：
DNSは企業のシステムやインターネットサービスを支える基盤だ。そのDNSサーバソフトウェア「BIND 9」に、メモリ破損を引き起こし、リモートコード実行につながる恐れのある脆弱性が見つかった。深刻度はCVSS 8.1で、既知の回避策はない。過去の通信を悪用するという攻撃の仕組みと、影響を受けるバージョン、管理者が確認すべき修正対応を整理する。（2026年10月28日）
もう一度読みたい「対策見直し」ニュース：
Jamf Threat Labsは、北朝鮮に関連するとされる脅威アクターが悪意あるGitリポジトリを送付する手法を分析した結果を公開した。偽の採用プロセスを装って開発者を標的にしているという。（2026年10月27日）
開発者の45％が仕事に「甘んじている」：
Stack Overflowは、年次ソフトウェア開発者調査「2026 Stack Overflow Developer Survey」の結果を発表した。（2026年10月27日）
2026年10月、ネオクラウド大手CoreWeaveの株価が急落した。OpenAIやAnthropicなどのAI企業を顧客に持ち、巨額の受注残を抱える同社に何が起きたのか。AI需要の減退が原因なのか、それとも別の問題なのか。同社のビジネスモデルと資金調達の仕組みから考える。（2026年10月27日）
従来のIT予算管理では追跡できない：
情報システム部門の管理が及ばないところでIT関連の支出が発生し、予算を大きく上回るケースが目立っているという。なぜ、こうした「隠れIT支出」が生じるのか。（2026年10月27日）
オンプレミスからの脱却をどう実現？：
業務への影響を抑えながら、オンプレミスインフラで稼働する業務システムのDBを、クラウドサービスに移行するにはどうすればよいのか。オーケーが実践した“止められないDB”の移行術を見てみよう。（2026年10月27日）
「5G対応」だから使えるとは限らない：
国内の主要4キャリアで、5Gを利用できるエリアにはどれほどの違いがあるのか。実際の利用環境に基づく調査から、最大約2倍の差が明らかになった。（2026年10月27日）
もう一度読みたい「対策見直し」ニュース：
Googleは公式ブログで、AIがかつてない速さでセキュリティ脆弱性を見つけ出す時代において、企業が取るべき防御策を解説した。（2026年10月26日）
こんなにある「LLM組み込みスキャナー」の欺き方：
ESETは、マルウェアのコメントにLLMの安全機構を作動させる文言を仕込み、AIによる解析を止めさせる手口を報告した。ウクライナを狙った攻撃で使われていたという。（2026年10月26日）
注目のテーマ
ITmediaはアイティメディア株式会社の登録商標です。