News : ＠ITのニュースから、テクノロジーとトレンドを探る
＠ITのニュースから、テクノロジーとトレンドを探る
もう一度読みたい「対策見直し」ニュース：
「パスキーは安全」。そんな認識に一石を投じる研究結果が公表された。狙われたのは暗号技術そのものではなく、Googleの同期パスキーを支える実装や復旧の仕組みだ。侵害済み端末を前提にした3つの攻撃は、認証の“信頼”をどう揺るがすのか。その手口と対策を解説する。(2026年11月02日)
新着News
被害を繰り返さないために、何を見直すのか：
ランサムウェア被害を経験したトンボ飲料は、同様の被害を繰り返さないためにセキュリティ対策を強化している。脆弱性情報の把握を効率化するなど、既に具体的な成果も上がっているという。対策をどう見直したのか。（2026年11月2日）
PHP2Shell級のリスクスコア：
OSやアプリケーションを更新しても、脆弱性が残っているかもしれない。Googleの圧縮ライブラリ「Brotli」に、CVSS 9.2の重大脆弱性が見つかった。Node.jsではコード実行も実証され、攻撃の試みも観測されている。広く使われるライブラリだからこそ、見落とされやすい攻撃経路に注意が必要だ。（2026年11月2日）
既存APIを生かす“2つの工夫”：
既存のREST APIをMCPサーバ化する際、利用者ごとのアクセス制御や、ツールの呼び出し回数に伴うトークン消費が課題となる。オリックスはAWSのサービスを使った検証で、既存APIを改修せずにこれらの課題に対処する方法を探った。（2026年11月2日）
長時間稼働AIエージェントを作る「Pi Durable」：
Earendilは、最小限の機能を備え、拡張性の高く堅牢とするエージェントハーネス「Pi 1.0」を提供開始した。併せて、長時間稼働するエージェント型アプリケーションを構築するための新たな実験的パッケージ「Pi Durable」も公開した。（2026年11月2日）
単純なスペック比較では分からない？：
山手線における「5G」の実測では同じ規格でも大きな差が表れ、次世代の「Wi-Fi 8」は最高速度より安定性を重視。NTTは、ミリ波よりも周波数が高い「サブテラヘルツ帯」で光通信に匹敵する超高速伝送を実現。無線通信の進化と現在地を追います。（2026年11月1日）
もう一度読みたい「対策見直し」ニュース：
Microsoftは、予防可能な攻撃が多くの被害を生んでいる現状を踏まえ、サイバー攻撃対策として優先すべき4つの戦略を公開した。（2026年10月31日）
テレワークとオフィスワーク、それぞれの利点をどう生かす？：
テレワークからオフィスワークへの回帰が進む中、オフィスに集まる機会を設けるだけで、従業員同士の連携は深まるのか。調査結果から見えた、“出社回帰”の理想と現実とは。（2026年10月31日）
Pull Requestの「4割超」がAIエージェント起点に：
GitHubは年次レポート「Octoverse 2026」を公開した。過去1年間のコードプッシュ数は179億回に達し、Pull Requestの40％以上がAIエージェント起点で作成されている。開発ワークフローや言語選択はどう変化したのか。（2026年10月31日）
今週の「＠IT」よく読まれた記事“10選”：
＠ITで公開された記事の中で、特に注目を集めた10本をランキング形式で紹介します。読者の関心はどこにあるのでしょうか。（2026年10月31日）
もう一度読みたい「対策見直し」ニュース：
GitHubは自社の「Advisory Database」のデータを基に、2025年のOSSの脆弱性動向に関するレポートを発表した。（2026年10月30日）
既存のFAQでは解決できなかった課題：
業務効率化を目指してDXを推進したところ、かえって情報システム部門への問い合わせが増えてしまった――。この状況を受け、鉄建建設は問い合わせを40％以上削減した。どのような方法を取ったのか。（2026年10月30日）
暗号化の有無にかかわらず有効な6つの基本対策：
Kasperskyは、ランサムウェアの攻撃者が企業データを暗号化して身代金を要求するケースが減っているとして、その理由と企業が講じた方がよい対策を解説した。同社の緊急対応チームは、「Active Directory」を乗っ取ってグループポリシーで脅迫文を表示させる事例も確認している。（2026年10月30日）
安定化まで3時間以上が半数、長引く原因は？：
システム障害から迅速に復旧させる上では、技術的な問題への対処だけでなく運用体制にも課題が目立つ。運用担当者ら309人を対象とした調査から、復旧作業に当たるエンジニアの時間を奪う問題が浮かび上がった。（2026年10月30日）
日本の開発者が抱く危機感：
ソフトウェアのアップデートが提供される自動車車両（SDV）が本格的に普及した場合の最大のリスクは何か。その問いへの答えとして開発者たちが挙げたのが「サイバーセキュリティの脆弱性」だ。回答者の中には3年以内に車がサイバー攻撃に狙われると考えている人もいるという。（2026年10月30日）
AIデータセンターの冷却を支える技術：
データセンターの発熱対策として導入が進む「液冷」。その仕組みや運用上の注意点を把握できているだろうか。AI時代に不可欠な液冷を適切に運用するために、押さえておきたいポイントを解説する。（2026年10月30日）
【漏えい被害者必見】：
不正アクセス被害が続出する昨今、情報漏えいの被害者になった読者も多いだろう。ではそうなったとき何をすればいいのか。漏えいした情報ごとにやるべきことは違う。IPAが、漏えいした場合の対処法と日頃から気を付けるべきことをまとめた。（2026年10月30日）
もう一度読みたい「対策見直し」ニュース：
もはや「暗号化」は必須ではない。ランサムウェア攻撃が“データを人質に取る”新フェーズに突入した。支払い率の低下で攻撃者が選び始めた次の稼ぎ方とは。EDR無効化や量子耐性暗号まで導入される中、防御側の常識も揺らぎ始めている。（2026年10月29日）
迫る「SAPの2027年問題」：
AWSは、AIコーディングエージェント「Kiro」をベースにしたサンプルエージェントによる、SAPモダナイゼーションのユースケースとそのベンチマーク結果を公開した。ABAPコードの変換では工数を87％削減したという。（2026年10月29日）
認証システムの運用が一部の熟練者に集中：
専門的な技術を持つ担当者しか認証システムを運用できず、属人化が課題となっていた慶応義塾。認証システムを見直すことで、こうした状況から脱却し、作業を効率化したという。どのように実現したのか。（2026年10月29日）
2026年10月30日
- もう「CVSSで重大→修正急務」は限界 「即対応」脆弱性を9割減らすGitHub推奨の優先順位付け基準
- 情シスに「1日10〜15件の問い合わせ」 鉄建建設は根強い“電話文化”からどう脱却した？
- 「Active Directory乗っ取り」も ランサムウェアが“暗号化だけ”から変化している理由
- 「復旧作業が進まない」問題も――エンジニアの時間を削る“障害対応のジレンマ”
- 「3年以内に車はランサムウェアに狙われる」 9割の開発者が回答
- AI時代の「液冷」運用超入門 代表的な3つの冷却液は？ 点検を怠ると“藻が湧く”？
- 個人情報、漏れたらまず何する？ ID／PW、クレカ、免許証、メールアドレス、情報別やることまとめ
注目のテーマ
ITmediaはアイティメディア株式会社の登録商標です。