「企業」関連の最新 ニュース・レビュー・解説 記事 まとめ

セキュリティニュースアラート：
PHPに深刻な脆弱性　更新だけで対策は終わらない、企業が最初にやるべき2つのこと
PHPの開発チームが、認証不要のリモートコード実行につながる2件の重大脆弱性を修正するセキュリティリリースを公開した。IPAも注意喚起を出し、速やかな適用を促す。だが、全てのシステムを直ちに更新できる企業ばかりではない。何から手を付けるべきか。（2026/10/22）

“緊急メンテの夜”までの一部始終は？　8月にAIで「PHPの重大な脆弱性」発見→OpenAIが即応チームを招集
10月21日夜に始まった企業の「緊急メンテナンス」。その原因である「PHPの脆弱性」を発見したのは、OpenAIのAIモデルだった。一連の出来事について時系列を追う。（2026/10/22）

医療技術ニュース：
医薬品関連文書の作成や審査業務を効率化、製薬向けAI基盤を共同検証
富士フイルムシステムサービスは、EPファーマラインと医療用医薬品関連文書の作成／審査業務を支援するAIプラットフォームの共同検証を進めている。製薬企業向けBPOサービスで培ったノウハウと医薬品関連文書に関する専門知識を組み合わせ、業務効率化や品質の均一化への効果を評価する。（2026/10/22）

クレーム対応ばかりでオペレーターが辞めていく　「カスハラ義務化」時代にAIはどう現場を守る？
簡単な問い合わせをAIに任せた結果、現場に難解なクレームだけが残りオペレーターが疲弊する――。AI導入で起きるコンタクトセンターの皮肉な逆転現象と、カスハラ対策義務化に企業はどう向き合うべきか。世界大手Genesysのアジア太平洋営業責任者に、業務支援AIによる現場防衛術や「65％は人間と話したい」という顧客心理、そしてコスト削減の自動化からCX向上へシフトする運用の要諦を聞いた。（2026/10/22）

「顧客の要件に応える」だけでは通用しない：
「従来型SIerに先はない」、CTCが“上流コンサル人材”に活路を求める理由
顧客企業の要件に基づいてシステムを構築する従来のSIerのビジネスモデルが、転換期を迎えている。伊藤忠テクノソリューションズ（CTC）はなぜ上流コンサルティングに乗り出したのか。その背景には顧客ニーズと競争環境の変化がある。（2026/10/22）

「日本のデータ活用は“植民地”状態になる」　ウイングアーク１ｓｔが警告、求められる日本企業の「自立」
ウイングアーク１ｓｔは新データ基盤「DataTetra」の提供を10月21日から開始している。AIコストの急増やベンダー依存といった課題ん挑む、新たな設計思想とは。（2026/10/22）

【一体何が？】21日夜に「緊急メンテナンス」続々　業務ツール、ソシャゲ、通販、自治体Webサイトなど
10月21日夜に「緊急メンテナンス」の実施を発表する企業が相次いでいる。対象サービスは、業種業界を問わない。いったい何が起きているのか。（2026/10/21）

緊急修正パッチが出るほど危険：
PHPの重大脆弱性「php2shell」、パッチ公開まで待てない　GMOが示した暫定策と注意点
PHPに深刻度9.2の重大脆弱性「php2shell」が見つかった。外部から任意のコードを実行される恐れがあり、PHP開発チームは2026年10月21日23時に修正パッチを公開する予定だ。パッチを待つ間、企業は何をすべきか。GMO Flatt Securityは独自分析を基に暫定策と緊急対応の指針を示した。（2026/10/21）

もう一度読みたい「対策見直し」ニュース：
「侵入4分後にデータが消える」　AI悪用で“攻撃が速過ぎる”今、セキュリティチームが勝つには
サイバーセキュリティ企業CrowdStrikeは「2026年版グローバル脅威レポート」を発表した。AIを活用した攻撃者の活動が前年比89％増加し、偵察や認証情報の窃取、検知回避といった領域でAIを武器化する動きが加速しているという。（2026/10/21）

漏えい公表ラッシュは「検知の向上」か「攻撃の増加」か　専門家に聞いた
2026年9月下旬から情報漏えいやサイバー被害の公表が途切れなく続く。攻撃が増えたのか、検知精度が上がったのか、そもそも企業側の何が変わったのか。（2026/10/21）

中古GPUは企業のAI基盤になるか　エクストリームーDら3社が「循環型GPUサーバ」を提供
AIインフラ用の最新GPUは高額で納期も長い。エクストリームーDら3社は、使用済みのGPUサーバをAI基盤として再活用するサービスを始めた。旧世代GPUのメモリ容量の制約や、機器の来歴への懸念にどう対応するのか。（2026/10/22）

コンサル利用企業の543人に調査：
それでも新職種「FDE」が期待される理由――コンサル活用で約8割が失敗経験
外部コンサルティング会社を活用したプロジェクトで、約8割の担当者が失敗や途中断念を経験していた。レバレジーズの調査では、プロジェクトへの自社の関与度によって満足度に大きな差があることも分かった。企業がコンサルティング会社に求める役割は、どう変わりつつあるのか。（2026/10/21）

ITニュースピックアップ：
Windows 11の自動復旧機能、企業PCは既定でオフ　有効化前にIT部門が決めるべきこと
Windows 11には、起動できなくなった端末を自動で復旧させる機能「Quick Machine Recovery」がある。ただし企業の管理端末では、修復の中核となる設定が既定で無効だ。有効化の前に、IT部門は何を決めるべきか。（2026/10/21）

AIで変わる金融機関の「つなぐ力」　西武信金は25年続けた“手作業”マッチングをどう進化させた？
顧客データはあっても事業の中身が見えない――営業活動の属人化を課題とする金融業界で、西武信金はAIを活用し、25年実施してきた手作業での企業マッチングを刷新。AIと人が生み出す支援の現在地に迫る。（2026/10/21）

なぜ東京海上は株式を「15分割」したのか　株式分割や株主優待を導入する企業が増えているワケ
東京海上HDは、1株を15株にする株式分割と、上場以来初となる株主優待制度の導入を決めた。近年、その狙いと、今後の動向を探る。（2026/10/21）

PR：「AIを導入したい、でも何から？」　“実際に動く”AI基盤を築くための第一歩
生成AIの活用に乗り出したいものの、「どんなシステムを構築すればよいのか」「GPUやサーバをどう選べばいいのか」まで具体化できない――そんな企業が増えている。では、何から手を付ければよいのか。HPEとNVIDIA双方の正規一次代理店としてAI基盤の構築を支援するリョーサン菱洋に、失敗しないための考え方を聞いた。（2026/10/21）

プライバシーに配慮：
「データのコピー」をやめて顧客理解を深める　Vポイントは「提携企業への安全なデータ連携」をどう実現？
サードパーティーCookieの利用規制が広がり、世界的にプライバシー保護への関心が高まる中、企業は「自社が保有するファーストパーティデータを軸に、より精度の高いマーケティング分析を実施したい」という課題を抱えている。Vポイントマーケティングはどう対応したのか。（2026/10/21）

セキュリティニュースアラート：
ソースネクスト、ヤマトなど数十社2026年10月総まとめ第2弾　やまぬ情報漏えい2週間を振り返る
セキュリティソフトも扱うソースネクストから、パスワードを含む最大約2252万件の情報が流出した可能性がある。前回のまとめから2週間、日本企業の情報漏えい公表は途切れなかった。何社で、どのような情報が漏れたのか。各社の公表資料を基に全容をまとめ、1社への攻撃が多数に波及する構図と、各社の対応の共通点を読み解く。（2026/10/20）

エンジニアのミカタが新制度：
「給与をステーブルコインで払ってほしい」――エンジニアの要望にSES企業はどう応えるのか？
SES事業を展開するエンジニアのミカタが、「日本円ステーブルコイン」で給与や業務委託報酬を支払う制度を導入すると発表した。導入の背景には何があり、どのような仕組みで実現しようとしているのか。（2026/10/20）

知名度だけじゃない競技プログラマーの就職先選び：
任天堂でもGoogleでもトヨタでもない、“すご腕プログラマー”の就職人気企業トップは？
AtCoder社は競技プログラマーを対象に、就職したい企業やその理由を調査した。優秀なプログラマーが働きたい企業はどこなのか。就職先を選ぶ際に重視する条件とは。（2026/10/20）

IT調査ピックアップ：
AIエージェントがやらかしたら誰の責任？　経営層までインシデントが届いた企業は8割
IBMの調査によると、欧州と中東の企業の8割で、AIに関連するインシデントが経営層まで届いていた。だが、それを受けてガバナンスを見直した企業は4割にとどまる。自律化が進むAIエージェントが失敗したとき、責任を負うのは誰なのか。（2026/10/20）

AIは「助言役」から「実行役」へ、Cisco調査：
ネットワーク運用、AIにどこまで任せる？　「本番環境で操作を実行」が過半数
ネットワークの監視や障害分析だけでなく、設定変更までAIに任せる動きが広がっている。Ciscoの調査では、回答者の約半数が本番環境で操作を実行するエージェント型AIを運用していた。企業はどこまでAIに判断を委ねようとしているのか。（2026/10/20）

継続的データ保護（CDP）製品の意外な使い道：
PR：VM移行のダウンタイムを極小化し、ランサムウェア対策とデータ保護も実現する仮想化基盤刷新の現実解
仮想化基盤ソフトウェアのライセンス体系変更によってIT戦略の見直しを迫られた企業は、代替製品への移行を積極的に検討している。ただし移行先の選定や、移行時のダウンタイムの最小化といった課題を前にして、計画が停滞するケースもある。短時間で仮想化基盤を移行し、移行後もDRやランサムウェア対策として活用できる実践的な手段を紹介する。（2026/10/21）

PR：「AI先進企業」と「AI貧乏企業」の明暗を分けるFinOps入門ガイド
（2026/10/21）

業務のサイロ化を防ぎ、社内AIを賢く育てる：
PR：汎用ワークフローだから実現できる、スモールスタートからの大企業DX
成長スピードの加速とガバナンスの強化という、相反する課題に直面する大企業。その解決策として注目されるのが「汎用（はんよう）ワークフロー」だ。申請・承認ツールという印象が根強いが、AIエージェントの暴走を防ぐガードレールであり、意思決定の統合基盤としても機能するという。（2026/10/20）

検索流入は4割減　AIの「ゼロクリック」に企業はどう勝つか？
AIの席巻によって、インターネットの検索に地殻変動ともいえる変化が生じている。企業のWebサイトやニュースサイトなどは、AIにいかに引用されるかがポイントになってきた。AI検索結果によって、サイトの「ゼロクリック」という事態も発生。AIによる引用にコンテンツを最適化させる対応策である「GEO＝Generative Engine Optimization」へのシフトが急務となりそうだ。（近藤豊和）（2026/10/19）

中小企業との差が顕著に：
大企業の3割で情報漏えいが発生　帝国データ「仕組みを備えることが重要」
帝国データバンクが10月19日に発表した情報漏えいに関する企業アンケートによると、情報漏洩が発生したことのある企業の割合は、発生の可能性も含めて、16.2％に上ることが19日、分かった。1年以内の発生は5.5％あり、特に大企業では3割が経験しており、中小企業を上回った。一方、「分からない」と回答した企業も14.8％あり、発生の有無を十分に把握できていない実態も浮き彫りになった。（2026/10/19）

FM：
清水建設、施設管理サービス「de大工」を提供　建物情報の一元管理と技術支援をセットで提供
清水建設は、建物のオーナーや企業の施設管理部門などを総合的に支援する施設管理者向けソリューション「de大工」の本格提供を開始した。（2026/10/19）

“ゲームが好き”だけじゃ駄目、調査で分かった「業界が求める人材像」：
「ゲーム業界」が異業界出身者でも欲しい人材、“要らない”人材を分ける条件とは？
ユーザー企業のIT担当者など、異業界からゲーム業界への転職を目指す人は、業界が求める人材と“必要としていない人材”を知っておくとよい。ゲーム業界の人材紹介業に従事する1008人への調査から、それらを探る。（2026/10/19）

「総務」から会社を変える：
「水と食料の備蓄」だけで満足してはいけない　総務が見落とす企業防災の“落とし穴”
防災用品を備蓄している企業は多いが、果たしてそれらが有効活用できるような状態になっているのか。災害対策を考える上で、防災用品の購入以上に必要な考え方や対策を紹介したい。（2026/10/19）

AI台頭も「SEOは死んでいない」　これからの“買われる企業”の条件、サイバーエージェントが明かす
生成AI検索が浸透した結果「AIにおススメされるかどうか」が、商品の売れ行きに大きく影響するようになった。AIに推薦されるためには、そのような対策が必要なのか。（2026/10/19）

Microsoftが確認、更新を装った手口とその対策：
Teamsに届く「パスキーを更新してください」――“不正アクセスのわな”だった
パスワードに代わる安全な認証手段として普及が進む「パスキー」。その設定を更新するよう求める案内が、企業へのサイバー攻撃の入り口になっていた。Microsoftが報告した。（2026/10/19）

偵察対象に日本企業も：
民間企業がサイバー攻撃ツールを“堂々開発”？　偵察対象には日本企業も
標的の弱点を探すツールと、侵入後にファイルを盗み出すツール。こうしたサイバー攻撃の基盤を運用していたのは、民間企業の関係者だった。偵察の対象には日本の空港も含まれていたという。（2026/10/19）

目的不在の導入が招く想定と実態のズレ：
PR：Microsoft Intune導入後に陥る「運用形骸化」のわな　設定のブラックボックス化をどう解消する？
「Microsoft Intune」を利用し始めた企業では、「Active Directory」が残る環境での管理方針の曖昧さや、設定のブラックボックス化といった運用課題に直面しがちだ。なぜIntuneを使うのか、ビジネスを支援するための運用はどうあるべきか。数万台規模の支援実績を持つ専門家に、設定と実態のギャップを解消して運用を最適化するポイントを聞いた。（2026/10/19）

製造業“X”探訪（8）ヒルトップ：
「秘伝のタレ」はデータではない――HILLTOPが40年かけて築いた「学習する工場」
多くの製造業がDXで十分な成果が得られていない中、あらためてDXの「X」の重要性に注目が集まっている。本連載では、「製造業X」として注目を集めている先進企業の実像に迫るとともに、必要な考え方や取り組みについて構造的に解き明かしていく。第8回は、DXを含む独自の生産システムを確立している京都のHILLTOPを紹介する。（2026/10/19）

IT調査ピックアップ：
「Fit to standard」では足りないものとは？　SaaS型ERPが市場の3割に達する条件
業務をシステムの標準機能に合わせる「Fit to standard」が、ユーザー企業に根付き始めた。ところが矢野経済研究所は、この考え方には限界があるとみる。それでもSaaS型ERPの市場は2027年に全体の3割に達すると同社は予測する。限界があってもSaaS化が進む、その背景にある考え方とは。（2026/10/18）

2035年へのレガシーモダナイゼーション実務論（2）：
メインフレーム脱却、なぜ「2027年が締め切り」に？　ベンダー撤退より先に来る“人の期限”
国産メインフレームの撤退表明が相次ぐ中だが、「まだ時間がある」と考えている企業もあるかもしれない。しかしシステム移行に必要な期間を逆算すると、判断を先送りできる時間は限られている。（2026/10/18）

「エンジニアへの経歴詐称の強要」問題を機に考える：
SES企業は「技術力」を自慢、でも“根拠”は曖昧だった――400社超の調査で判明
SES企業がエンジニアに経歴詐称を強いる問題が浮上する中、そもそも各社がエンジニアの技術力をどう評価し、育成しているのかは気になるところだ。だが、こうした取り組みを公式サイトで明記する企業は限られる。（2026/10/17）

セキュリティニュースアラート：
バーガーキング、会員情報約1118万件が漏えい　顧客データを預かる企業が点検すべき3項目
バーガーキングを展開するビーケー・ジャパンは、公式アプリの会員情報約1118万件が不正アクセスで漏えいしたと発表した。ログインパスワードの漏えいは確認されていないが、同社は自社を装った不審な連絡への注意を呼び掛けている。顧客の会員情報を預かる企業は、何を点検すべきか。（2026/10/19）

セキュリティニュースアラート：
「流出なし」で終わらないIDCFクラウド障害　「何をいつまで預けたか」で分かれた明暗
IDCフロンティアが提供するクラウドサービスが2026年10月7日にランサムウェア攻撃を受け、JR東日本や高島屋など495の企業や自治体に影響が出た。本稿では、IDCフロンティアが出した第5報と第6報の内容と各社の発表を照らし合わせ、委託先が使う基盤、委託先に預けていたデータの範囲、停止時の再開手段の3点で委託元企業の状況がどのように分かれたかを整理する。（2026/10/20）

医療情報サイト「エムスリー」で個人情報漏えい　製薬企業向け「MR君」に不正アクセス
医療従事者向け情報サイトを運営するエムスリー（東京都港区）は10月15日、製薬企業向けサービス「MR君」のシステムが不正アクセスを受け、会員の医師や製薬企業の担当者の個人情報が漏えいしたと発表した。現時点では情報が不特定多数に公開された事実は確認していないという。（2026/10/16）

Japan Mobility Show Bizweek 2026：
ヤマ発が米国の“日常の足”を脱炭素化、水素エンジンをゴルフカーに搭載
ヤマハ発動機は、「Japan Mobility Show Bizweek 2026」の自動車工業会企業による合同展示において、水素エンジン搭載ゴルフカーのコンセプトモデル「DRIVE H2」を披露した。（2026/10/16）

AIニュースピックアップ：
不正アクセス多発、Gartnerが日本企業に「7つのアクション」を緊急提言
不正アクセスが相次ぐ中、日本企業が講じるべき対策とは。人間が数日から数週間かけていた攻撃の作業が、AIやエージェントの悪用によって、条件によっては数分に短縮される可能性がある中で、Gartnerが早急な実施を推奨する「7つのアクション」を紹介する。（2026/10/16）

黒川剣氏が代表就任：
「日本の意見、世界に」　Bluetooth SIG日本法人が設立
Bluetooth SIG（Special Interest Group）は2026年10月15日、日本法人「Bluetooth SIG Japan」を設立した。代表には米半導体企業のDSP開発から始まり、SpotifyやUbisoftの日本代表などを務めてきた黒川剣氏が就任する。（2026/10/16）

フィジカルAI開発の新たな競争軸：
日本は「世界最高のAIデータ作成環境」？ 現場動画に価値
フィジカルAIの開発競争が激化する中、日本企業の強みはどこにあるのか。Fairy Devices 代表取締役 CEO 兼 CTOの藤野真人氏は「CEATEC 2026」の講演で、日本の産業現場で取得できる作業動画の価値を強調した。熟練作業者の一人称視点の動画をAIの学習データとして活用することで、日本企業がフィジカルAIの開発競争で優位性を発揮できる可能性があるという。（2026/10/16）

ITニュースピックアップ：
「Firefox Enterprise」発表　ブラウザ管理を“クラウド任せ”にしない選択肢
Mozillaが企業や政府機関に向けたブラウザ製品「Firefox Enterprise」を発表した。特徴は、管理コンソールを自社のインフラで運用できる点にあるという。（2026/10/16）

海外医療技術トレンド（136）：
FDAの“アメ”と“ムチ”が促す米国の生成AI搭載医療機器開発競争
本連載第122回と第127回で、米国ビッグテック企業がリードするメディケア・メディケイド・サービスセンター（CMS）のヘルステクノロジーエコシステムを取り上げてきた。今回は、米国食品医薬品局（FDA）が、生成AI（人工知能）搭載医療機器の開発競争を促すための“アメ”と“ムチ”となっている規制やイノベーション促進策について紹介する。（2026/10/16）

Web上にない「現場の暗黙知」をAIの武器に変えるには？　日立「フィジカルAI」時代の挑戦
2026年を「フィジカルAI元年」と掲げ、パートナー企業と社会実装に取り組む日立製作所。現場の暗黙知をデータとして活用するため重要性を語った。（2026/10/16）

公式アプリのシステムで何が起きたのか：
ローソンID 215万件超が漏えい　氏名やメールアドレス流出、次に警戒すべきこと
ローソンのアカウントサービス「ローソンID」で215万件を超える個人情報が漏えいした。被害は公式アプリに関連するシステムへの不正アクセスによるもので、メールアドレスや氏名の他、一部の利用者は住所や電話番号も対象となった。現時点で二次被害は確認されていないが、漏えいした情報が悪用されるリスクは残る。今回の事案で何が起き、利用者や企業は何に注意すべきなのか。（2026/10/16）

早急にすべき対策から中長期的なものまで：
日本企業の7割は脆弱性管理が不十分？　相次ぐ不正アクセスにガートナーが緊急提言
不正アクセスによる情報漏えいが相次ぐ日本企業に、ガートナーが緊急警告を発した。AIによって攻撃対象の探索から侵入までが短時間で進む時代、従来の対策だけで被害を防げるのか。（2026/10/16）