News : ＠ITのニュースから、テクノロジーとトレンドを探る
もう一度読みたい「対策見直し」ニュース：
2025年末から、企業代表者の実名をかたってLINEのグループ作成やアカウント情報の提供を求める「CEO詐欺」メールが相次いでいる。サイバーセキュリティ企業ラックの調査では、150社以上が注意喚起していることが判明した。年度末に向けてさらなる攻撃の可能性があり、警戒が必要だ。(2026年11月06日)
新着News
攻撃者の「次の一手」を先読み：
サイバー攻撃は、システムへの侵入が始まってから動き出すわけではない。攻撃者は標的を探り、侵入に使えるアクセス権や脆弱性を調べるなど、事前に準備を進めている。こうした兆候を捉え、被害が発生する前に手を打つにはどうすればよいのか。KELAが発表した新機能と新たな脅威インテリジェンス基盤から、そのアプローチを探る。（2026年11月6日）
月140時間の作業削減効果も：
Excelシートの計算ルールを熟知した担当者が不在になると、業務が止まりかねない――。こうした属人化を解消するために、丸勢運輸は業務アプリケーションの内製化に取り組んだ。どのように進めたのか。（2026年11月6日）
今度こそ生かしたい、4つの強化ポイント：
IDCは、2026年10月に公表されたPHPの深刻な脆弱性「PHP2Shell」を例に、パッチが用意されても組織がすぐに適用できない理由と、平時からの備えを解説した。（2026年11月6日）
修正の裏でファイアウォール25台が侵害：
脆弱性を修正すれば一安心、とはいかない。PHPの重大な脆弱性「PHP2Shell」を巡っては、緊急修正の公開後も攻撃が続き、ファイアウォールや管理サーバ25台の侵害が確認された。しかも、PHPの脆弱性を修正した後にも別の欠陥への対応が必要になっている。約2900万台に脆弱性が残る中、企業は何を確認すべきなのか。（2026年11月6日）
AI時代のSREに求められる新たな役割：
Googleは、システムの信頼性を確保するための考え方や実践手法をまとめた書籍『Site Reliability Engineering』の第2版を発表した。初版の出版から10年、システム運用の考え方や手法はどのように変わったのか。（2026年11月6日）
もう一度読みたい「対策見直し」ニュース：
Anthropicは、サイバー脅威アクターがAIモデルを用いて攻撃を加速させている状況を受け、企業のセキュリティチームが取るべき対策をまとめたブログ記事を公開した。（2026年11月5日）
逆に正社員も「うらやましい」 なぜか：
Hajimariは、正社員とフリーランスのITエンジニアを対象に、働き方の満足度などを調査した。満足度に統計的に意味のある差はなかったが、相手の働き方への転向を考えたことがある割合では有意な差が出た。（2026年11月5日）
変わる仮想化の運用、セキュリティにも課題：
Rimini Streetは、VMwareを利用する組織の269人を対象にした調査の結果を発表した。約半数の組織が、VMware Cloud Foundation（VCF）へ移行する計画はないと回答。何を検討しているのか。（2026年11月5日）
他システム基盤への影響は？：
GMOペイメントゲートウェイは、ライフカード向けに提供しているイシュイングサポートサービス個別機能において不正な行為が発生したと発表した。Vプリカ番号や氏名など計69件の情報が窃取された可能性があるという。（2026年11月5日）
運用担当者が変わっても安定稼働を維持：
教育・研究を支えるファイルサーバが更新時期を迎え、刷新に着手した学習院。移行に伴うシステム停止のリスクを抑えながら、その後の安定運用をどう実現したのか。（2026年11月5日）
外部から認証なしで攻撃可能：
Linuxカーネルに、認証なしでネットワーク越しに攻撃できる深刻な脆弱性が見つかった。CVSSスコアは9.8で、悪用されればシステムのクラッシュやメモリ破損、さらには任意コード実行に至る恐れがある。Red Hatが警告するこの問題は、企業のLinuxサーバだけでなく、コンテナ基盤にも影響する。（2026年11月5日）
導入後に残る7つの脅威：
ゼロトラストアーキテクチャ（ZTA）は、従来の境界型防御では防ぎ切れない脅威への対策として有効ですが、万能ではありません。本稿では、ZTAで防げる脅威と防げない脅威、その対策を解説します。（2026年11月5日）
運用台数や使用期間も踏まえて故障率を比較：
HDDの故障率は、モデルによってどれほど違うのか。クラウドストレージベンダーが、35万台超のHDDの稼働データを基に、モデルごとの故障率を比較した。調査から明らかになった実態とは。（2026年11月4日）
設定済みルーターで導入負担の軽減も：
人材不足が深刻化する中、限られた人員で業務を継続するための体制づくりが求められている。こうした課題に対し、金沢赤十字病院と福井大学医学部附属病院はネットワークを活用した業務体制の見直しに取り組んだ。専門人材の不足や業務負担の問題をどのように解決したのか。（2026年11月4日）
機能追加を待たなくていい：
Anthropicは、AIコーディングツール「Claude Code」の動作を変更できるTypeScriptコード「mod」を発表した。プロンプトの書き換えやUIの追加、組み込み機能の置き換えができる。（2026年11月4日）
GMO記者会見を読む：
お名前.com デスクトップクラウドで起きた大規模な不正アクセス被害。2026年11月2日に開催された記者会見ではGMOグループの熊谷正寿代表らが同社を襲った事態と機能しなかったセキュリティガバナンスの欠陥を赤裸々に語った。（2026年11月3日）
もう一度読みたい「対策見直し」ニュース：
「パスキーは安全」。そんな認識に一石を投じる研究結果が公表された。狙われたのは暗号技術そのものではなく、Googleの同期パスキーを支える実装や復旧の仕組みだ。侵害済み端末を前提にした3つの攻撃は、認証の“信頼”をどう揺るがすのか。その手口と対策を解説する。（2026年11月2日）
被害を繰り返さないために、何を見直すのか：
ランサムウェア被害を経験したトンボ飲料は、同様の被害を繰り返さないためにセキュリティ対策を強化している。脆弱性情報の把握を効率化するなど、既に具体的な成果も上がっているという。対策をどう見直したのか。（2026年11月2日）
PHP2Shell級のリスクスコア：
OSやアプリケーションを更新しても、脆弱性が残っているかもしれない。Googleの圧縮ライブラリ「Brotli」に、CVSS 9.2の重大脆弱性が見つかった。Node.jsではコード実行も実証され、攻撃の試みも観測されている。広く使われるライブラリだからこそ、見落とされやすい攻撃経路に注意が必要だ。（2026年11月2日）
2026年11月5日
- 「脆弱性報告数が別次元に」 Mythos一般公開を恐れる前に、推奨される7つの優先対策
- フリーランスの6割「正社員がうらやましい」、手取りは“想像より少ない”が過半数――エンジニア224人調査
- VMwareユーザーの9割が「代替製品を検討」、その理由と“次の仮想化戦略”
- ライフカード「Vプリカ」番号など69件が漏えいか――GMO-PGが発表
- 学習院は“止められないファイルサーバ”をどう刷新？ 「10日でデータ移行、しかも4割スリム化」の秘密
- 【RHELとOpenShiftを直撃】LinuxカーネルにCVSS 9.8の緊急脆弱性、アップデートできないときの暫定策は？
- 「何も信頼しないゼロトラスト」 その“仕組み自体”はどこまで信頼できる？――防げる脅威、防げない脅威
2026年11月3日
総合記事ランキング
- Googleが「SREの教科書」を10年ぶりに全面改訂 “システム運用の常識”はどう変わった？
- 【RHELとOpenShiftを直撃】LinuxカーネルにCVSS 9.8の緊急脆弱性、アップデートできないときの暫定策は？
- VMwareユーザーの9割が「代替製品を検討」、その理由と“次の仮想化戦略”
- PHPの重大欠陥「PHP2Shell」 4600万台中2900万台がいまだに脆弱
- 「48ドルの返金が4800ドルに」 AIエージェントの暴走を止める、本番運用の勘所
- OSを更新しても防げない 「Brotli」に重大脆弱性、Node.jsに潜む“見えない侵入口”
- 日本企業はAIで再び「データ敗戦」の失敗を繰り返すのか ガートナー一志氏の指摘
- あの「Log4Shell」と同じ失敗 「PHP2Shell」が再び突きつける“パッチが出ても間に合わない”理由
- フリーランスの6割「正社員がうらやましい」、手取りは“想像より少ない”が過半数――エンジニア224人調査
- PythonでもSQLでもない、2026年「最も使う言語」 Stack Overflow調査が映す“定番回帰”とAIとの距離感