「改ざん」関連の最新 ニュース・レビュー・解説 記事 まとめ

セキュリティニュースアラート：
脆弱性スコア10/10の“独り歩き”に警鐘――Axiosの「深刻な欠陥」は成立困難との指摘
Aikido SecurityはAxiosの脆弱性「CVE-2026-40175」を分析し、重大とされた攻撃シナリオは「Node.js」の仕様によって成立しにくいと指摘した。ライブラリ自体の不備は認めており、修正版への更新など適切な対応を求めている。（2026/4/20）

セキュリティニュースアラート：
Microsoftが4月の月例更新を公開　過去2番目規模の160件超の脆弱性を修正
Microsoftは、月例セキュリティ更新で160件超の脆弱性を修正した。8件が重大、2件がゼロデイ脆弱性で、SharePointのなりすましやDefenderの権限昇格を含む。攻撃確認済みの問題もあり、迅速な更新適用が必要だ。（2026/4/20）

開発者、利用者双方に迫るセキュリティリスク：
いつも使う「ブラウザ拡張機能」や「OSS」が牙をむく　明日からできる対策は？
Webブラウザの拡張機能や、開発者が利用するOSSがマルウェア化し、数百万人規模の被害につながる事例が相次いでいます。こうしたサイバー攻撃の実態と手口、そして企業や個人が採るべき対策を考えます。（2026/4/19）

ソフトウェア開発者をだましてマルウェアをインストール、実行させる：
その企業は本物？　VS Codeを悪用する「偽の採用面接」に注意　Microsoftが説く対策
ソフトウェア開発者を狙い、採用プロセスを装って悪意あるコードを実行させるソーシャルエンジニアリング攻撃が進化を続けている。Microsoftは公式ブログでサイバー攻撃の手口と対策について解説した。（2026/4/17）

ITニュースピックアップ：
「AI時代、後付けの対策では不十分」　HPEが示す、ネットワークとセキュリティの統合
HPEはエッジからクラウドまでを保護する包括的なセキュリティ対策を発表した。新製品SRX400の投入やAI統制機能の強化、ポスト量子暗号への対応によって、分散環境でのリスク低減とレジリエンス確保を支援する。（2026/4/17）

セキュリティニュースアラート：
Windowsのリモートデスクトップ接続が刷新　情報の自動共有は「原則禁止」に
Microsoftは2026年4月の更新でRDPファイル起動時の警告を強化し、接続前に送信元や共有設定を確認させる仕組みを導入した。不審なファイル経由の接続や情報漏えいの危険を示し、利用者に慎重な判断と確認行動を求めている。（2026/4/16）

“ハイブリッド型診断”の実践知を探る
脆弱性診断は「内製か、外注か」ではない　専門家が明かす“第三の選択肢”とは
脆弱性診断を外部委託に頼る運用は、コストやスピードの面で限界を迎えつつある。セキュリティ品質と開発スピードをどう両立させるか。Webセキュリティの第一人者と、「ハイブリッド型・脆弱性診断」の提唱者が議論する。（2026/4/16）

サイト改ざんされたイビデン「現時点で漏えいなし」　暫定サイトで復旧
海外オンラインカジノとみられるページに改ざんされていた。（2026/4/14）

膨大な紙と手作業からの脱却
紙の文書は“改ざんリスク”の温床か　大分県が処分通知をデジタル化した方法
法令に基づく重要な行政文書のデジタル化において、なりすましや改ざんといったセキュリティリスクは障壁になる。大分県は処分通知のデジタル化に当たり、厳しい要件をいかにクリアしたのか。（2026/4/13）

侵入を想定した復旧対策とは：
「ランサムウェアは防げない」前提　“隠れた経済的ダメージ”をいかに食い止めるか
ランサムウェアの脅威は広く認識されているにもかかわらず、被害は後を絶ちません。こうした中、「感染を防げない」前提で復旧体制を整える重要性が増しています。（2026/4/12）

開発者とCI/CDを狙う攻撃が急増：
「正規のOSSパッケージがマルウェアだった」　ソフトウェアSC攻撃対策2機能を追加、Takumi byGMO
マルウェアをレジストリに混入させるサプライチェーン攻撃が急増している。GMO Flatt Securityは、セキュリティAIエージェント「Takumi byGMO」に、ソフトウェアサプライチェーン攻撃の対策機能を2つ追加した。（2026/4/9）

AIデータ保護におけるSaaSの落とし穴
AIを破壊するランサムウェア　「単なるファイル復元」では復旧できない理由
企業がAI活用を進める中、攻撃者はAIインフラの「脳」を標的にし始めた。SaaSのデータ保護を過信すると、有事の際に全データを失う致命的な事態を招く。再起不能の危機からAIシステムを救う復旧戦略とは。（2026/4/9）

単価0.64米ドル：
Arm Cortex-M33コア搭載の低価格マイコン、ST
STMicroelectronicsは、40nmプロセス技術およびArm Cortex-M33コアを採用した低価格マイコン「STM32C5」を開発した。コスト重視の組み込み機器向けに高速化を実現する。価格は1万個購入時で1個当たり0.64米ドルから。（2026/4/8）

従来の「守りの運用」に限界が迫る
「NAS」「RAID」だけではもはやデータを守れない　ストレージ運用10の”限界”
データの爆発的増加に伴い、従来の物理的な機器管理に限界が近づいている。バックアップの不備やパッチ適用の遅れは、災害による取り返しのつかないデータ消失を招きかねない。今見直すべきストレージ運用の盲点は。（2026/4/8）

AIワークロードに最適なのは
AI性能を左右するクラウドストレージ選定、コストと性能を両立させる4つの鉄則
AI導入を急ぐ企業にとって、ストレージは単なる「データの保管場所」以上の意味を持つ。データ集約的なAIのパフォーマンスやコストは、基盤となるストレージの設計次第で劇的に変わるためだ。本稿では、AIプロジェクトを成功に導くための最適なストレージ選定と、実践すべき4つの鉄則を解説する。（2026/4/8）

PR：仮想化コスト高騰時代の「小規模分散環境」に適したITインフラの理想像とは？
仮想化ソフトウェアのライセンス体系変更が、多くの企業に影響を及ぼしている。特に、複数拠点に小規模の仮想化基盤を展開する企業にとって大きな課題だ。代替となるITインフラの検討が急務となる中、何が選択肢になるのか。（2026/3/31）

週末の「気になるニュース」一気読み！：
メモリ高騰でRaspberry Piが再値上げ／Adobe CCがユーザーに無断でhostsファイルを書き換え？
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、3月29日週を中心に公開された主なニュースを一気にチェックしましょう！（2026/4/5）

セキュリティニュースアラート：
シスコがClaude Codeの記憶改ざん手法を報告　持続的な攻撃の危険性を指摘
Cisco Systemsは、AIコード支援ツールの記憶機能を悪用し、不正な指示を継続させる攻撃手法を報告した。記憶ファイルがシステム指示として読み込まれる設計を突き、安全性の低い開発手法を推奨させる。（2026/4/3）

Apple、異例の「iOS 18.7.7」配信対象拡大　Web攻撃「DarkSword」対策で
Appleは、一部のiPhoneとiPad向けに、iOSとiPadOSの「18.7.7」の配信を開始した。Web攻撃「DarkSword」への対策が含まれている。これにより、最新OSにアップデートせず「iOS 18」を使い続けるユーザーも保護を受けられるようになった。（2026/4/2）

「今盗んで後で解読」するHNDL攻撃の脅威
今の暗号データは”後で解読”される　Googleが前倒しした「Q-Day」の絶望
量子コンピュータが既存の暗号を破る「Q-Day」。Googleは対策の期限を前倒しした。「まだ先の話」と放置すれば、現在通信している機密データが将来確実に暴かれる。企業が直ちに打つべき防衛策とは。（2026/4/2）

“可能性”から“実証”へ　現場を疲弊させないセキュリティ運用：
PR：「攻撃が成立するか」を検証するASM　攻撃者視点のセキュリティが今求められる理由
ランサムウェア被害の報道が続く中、「どこから対策すべきか」「ツールを導入しても運用できるか不安」と悩む声は多い。背景には、CVSSスコアだけでは本当に危険な脆弱（ぜいじゃく）性を判断しにくい課題がある。そこで注目されるのが、攻撃をエミュレーションし“本当に侵入できるか”を検証するASM「ULTRA RED」だ。先端セキュリティソリューションを日本市場に届けてきたマクニカはなぜ今、本製品を推奨するのか。（2026/4/2）

ITニュースピックアップ：
高まるAI主権への対応　日本企業が直面するリスクと実務的指針
AI活用が広がる中、データやインフラを自国、自社で管理する「AI主権」の確保が急務だ。IDCが提言した指針を基に、日本の経済安全保障や商習慣に即したリスク管理と、統制の再設計に向けた実務的指針を届ける。（2026/4/1）

セキュリティニュースアラート：
月間9500万回ダウンのPyPIライブラリーにバックドア　認証情報の窃取を確認
PyPIで公開されているライブラリー「litellm」の特定版に不正コードが混入した。悪用によって認証情報の窃取やK8sへの横展開、永続的なバックドア設置が可能になるという。利用環境の調査および認証情報の更新が強く推奨される。（2026/4/1）

AI活用を阻むリスクの正体
「とりあえず生成AI」が会社を潰す――情シスが急ぐべき“4つの統制”
AI導入を進める企業が増える中、技術・運用・倫理・規制の各側面でリスクが顕在化している。本稿は、設計・開発から保守・監視までの各段階に潜む課題と対策を整理する。（2026/4/1）

セキュリティニュースアラート：
Synology製品に緊急の脆弱性　認証なしでリモート操作の恐れ
Synologyは、DSMなどのOSに任意のコマンドを遠隔で実行される重大な脆弱性が存在することを公表した。CVSSスコア9.8と深刻で、認証なしに悪用される恐れがある。対象製品の速やかなアップデートと、Telnetの無効化が強く推奨される。（2026/3/31）

セキュリティニュースアラート：
TP-Linkの無線LANルーター「Archer NXシリーズ」に複数の重大な脆弱性
TP-Linkは無線LANルーター「Archer NXシリーズ」に複数の脆弱性があると公表した。認証不要で管理操作が可能となる欠陥やコマンド実行の問題、設定暗号の不備が含まれる。対象バージョンには更新版ファームウェアの適用が推奨されている。（2026/3/31）

セキュリティニュースアラート：
npmワーム「CanisterWorm」の被害拡大　未報告の改ざんパッケージを特定
npmを標的とした攻撃「CanisterWorm」の新たな改ざんパッケージが見つかった。正規アカウントを侵害してワーム化し、トークン窃取やバックドアを設置する。JFrogは認証情報の更新や特定サービスの削除などの対処手順を示した。（2026/3/25）

@IT NETWORK Live Week 2026 Winter：
APIキーは必ず狙われる　生成AI時代のAPIセキュリティの新常識をPreferred NetworksのCISOが解説
LLMの利用や外部サービス連携など、AIでは至るところでAPIが使われる。だが、APIの利用にはセキュリティリスクも伴う。そこで、サービスの開発者、利用者、管理者のそれぞれが知っておくべきAPIセキュリティの新常識を解説した、AI企業のCISOによる講演をレポートする。（2026/3/26）

OSSセキュリティスキャンツールTrivyにサイバー攻撃でクレデンシャル情報窃取マルウェアを拡散　その経緯とは
OSSのセキュリティスキャンツールTrivyに対するサイバー攻撃により、クレデンシャル情報窃取マルウェアが拡散するインシデントが発生した。脆弱性の発見で人気のツールはどう侵害されたのか。本記事ではその経緯をまとめた。（2026/3/25）

ポスト量子暗号（PQC）対応の新機能も：
Cisco、「Cisco AI Defense」の大幅強化、エージェント型AI向けSASEを発表
Cisco Systemsは、AIセキュリティ基盤「Cisco AI Defense」の大幅な刷新を発表した。AIエージェントの保護と管理、ポスト量子暗号（PQC）による保護を提供する。（2026/3/25）

AIイヤフォン「GLIDiC AI +u Buds」登場　録音・要約から課題解決までアシスト
SB C＆Sは、次世代型AIイヤフォン「GLIDiC AI +u Buds」を「Makuake」で先行販売。会議や会話などの音声データを蓄積して「次回に向けた準備」や「伝え方の改善」などをアシストする。（2026/3/24）

失敗しないノートPCの選び方【後編】
「安いモデルで十分」のわな　ノートPC選びで考慮すべき“必須要件”
一般消費者向けPCは魅力的な機能を複数搭載している。しかし、企業向けのPCとしてそれらを導入すると、かえってセキュリティの脅威や管理の足かせになりかねない。企業が選ぶべきノートPCを要件ごとに解説する。（2026/3/22）

セキュリティニュースアラート：
Linuxから産業機器まで　GNU Inetutils telnetdに深刻な脆弱性
GNU Inetutilsのtelnetdに、未認証の遠隔攻撃者によって任意のコード実行が可能となる脆弱性が発見された。TELNETは通信内容が平文で送信される旧来のプロトコルで、現代のセキュリティ要件には適さないが、産業分野や政府系システムでは依然として使用されているため注意が必要だ。（2026/3/21）

iPhone狙う強力エクスプロイト「DarkSword」　ウクライナ等のWebサイトが標的に
Google、iVerify、Lookoutの研究者は、iPhoneを標的とした強力なエクスプロイト「DarkSword」を確認した。ウクライナ等の正規Webサイトを改ざんする水飲み場型攻撃で、脆弱なiOS端末から個人情報や暗号資産データを短時間で窃取する。ロシアの関与が疑われており、最新のOSへのアップデートや旧式端末の排除が強く推奨されている。（2026/3/19）

「ランサムウェアにやられた方が幸せ？」　新種メール攻撃の8割が日本を標的に
全世界で観測された新種メール攻撃の“8割以上”が日本を狙っている――。そんな衝撃的なデータが示された。さらに攻撃は進化し、静かに潜伏し続ける時代へと変化している。もはや従来の防御では追い付かないのだろうか。（2026/3/19）

Tech TIPS：
【Windows 11新機能】Sysmonがオプション機能に登場。不審な挙動を自動であぶり出す最強ログツール活用術
2026年3月のアップデート（KB5079473）により、IT管理者愛用の監視ツール「Sysmon」がWindows 11の標準オプションとして提供開始された。これまで手動導入が必要だった高度なログ収集が、数クリックで実現可能になった。不審なプロセスや通信、ファイル改ざんを可視化する、最強の防御設定と解析テクニックを徹底解説する。（2026/3/18）

AIエージェントにも：
Windows 11、今後はスマホ並みの「透明性と同意」をアプリに強制
Microsoftはセキュリティ強化の新たな取り組み、「Windows Baseline Security Mode」と「User Transparency and Consent」を発表した。アプリがユーザーの同意なしに設定を変更したり、追加ソフトウェアをインストールしたりする問題に対処する。（2026/3/17）

第32回「建築・建材展2026」：
写真と音声で現場指示／報告を円滑化　クラウド型現場管理サービス「写真でサクサク」
Q'sfixは、音声と画像で現場情報を共有し、施工管理業務を効率化するクラウドサービス「写真でサクサク」を展開している。写真管理と作業報告に機能を特化し、シンプルな構成にすることで、誰でも使いやすい操作性と低価格化を実現した。（2026/3/12）

AI時代の防御戦略は戦国史に学べ？　GMO大会議で語られた意外な教訓
AIが“武器”になる時代、守る側はどうすべきか。GMOインターネットグループのトップが「長篠の戦い」を引き合いに、サイバー防御の本質を語った。さらに同イベントでは、小泉進次郎防衛大臣や高市早苗内閣総理大臣からの強いメッセージも飛び出した。（2026/3/12）

セキュリティニュースアラート：
偽のTeamsサポートで新型バックドアを設置　巧妙な手口に要注意
BlueVoyantはTeamsのIT担当者を偽装し、Windowsの遠隔支援機能「Quick Assist」（クイックアシスト）を悪用した新型「A0Backdoor」を確認した。攻撃はメール爆撃から始まり、MSI署名やDNSトンネリングを駆使して検知を回避するという。（2026/3/12）

東大研究室のサーバに不正アクセス
東京大学は10日、研究室のサーバに外部から不正アクセスがあったと公表した。詳細は調査中。（2026/3/10）

「個人向けのセキュリティ対策」を従業員にも：
「なぜ正規アカウントが奪われたのかまでは分からない」の原因　〜フィッシング？　ClickFix？〜
2025年11月26日開催の「ITmedia Security Week 2025 秋」で、ポッドキャスト「セキュリティのアレ」を主宰するセキュリティリサーチャーの3人が「認証認可唯我独尊 第参章」と題して講演した。（2026/3/9）

セキュリティニュースアラート：
緊迫化するイラン情勢で関連ハクティビストの活動が激化　どう備える？
イラン情勢の緊迫化に伴い、国外ハクティビストが活発化し、サイバー攻撃が急増している。攻撃者たちは高度な攻撃よりはシンプルな攻撃によって被害企業の付け入る隙を刻一刻と狙っている。われわれはどう対策すればいいか。（2026/3/6）

セキュリティニュースアラート：
Claude Codeの重大な脆弱性を分析　開発者への3つの影響とは？
Check PointはClaude Codeに見つかった脆弱性の詳細な分析を報告した。悪意ある設定ファイルによって遠隔コード実行やAPIキー流出の恐れがある。同社は不審なプロジェクトを開くだけで攻撃が始まる恐れがあると警告している。（2026/3/5）

基本的な対策はやはり重要
製造業が5年連続で狙われる“真の理由”　IBM調査が暴いた、供給網の致命的な「穴」
IBMは、サイバー脅威の動向をまとめた「IBM X-Force Threat Intelligence Index 2026」を発表した。AIの活用により攻撃の速度と規模が拡大している一方、防御側の基本的な管理や対策が不可欠であることを強調している。（2026/3/6）

DigiKeyが半導体メーカーと議論：
「サイバー攻撃に強い」組み込みシステム、どう構築する？
コネクテッドデバイス／IoT機器の数が増加する中、組み込みシステムにおいてサイバーレジリエンスはどう向上させられるのか。DigiKeyが半導体メーカー数社と議論した。（2026/3/4）

セキュリティニュースアラート：
撮影経路そのものを偽装する新攻撃　揺らぐオンライン本人確認の信頼性
Bleeping Computerは、ディープフェイクと入力改ざん攻撃が本人確認を突破し、不正口座開設やアカウント乗っ取りを招いていると報じた。映像判定だけでは不十分で、端末や行動分析を含む全体検証が不可欠であると伝えた。（2026/3/4）

フィッシングとBECによる7段階攻撃チェーン：
「パスワード変更だけでは不十分」　SharePointを悪用するAiTM攻撃、Microsoftが対策公開
Microsoft Defender Security Research Teamは、複数組織を標的としていた多段階のAiTMフィッシングおよびビジネスメール詐欺キャンペーンの分析結果を公開した。（2026/3/2）

脆弱性の放置からは卒業しよう：
PR：「何が入っているか分からない」は命取り　「SBOM後進企業」の危うい現状
SBOMの必要性は理解していても、専門人材の不足や膨大な資産を前に「なかなか手がつけられない」と立ち止まる企業は多い。日々新たなセキュリティの脅威や脆弱性が発見される中で、SBOM管理を実践しつつ、“形だけ”の台帳管理にしないためにはどうすればいいだろうか。その現実解となる、真に機能する防衛策を考える。（2026/3/4）

3Dスキャナーニュース：
3Dスキャンで伝統茶杓をデータ化、実物1点にデータ1点をひも付けて真贋証明
IZUTSUYAは、3Dスキャン技術で伝統茶杓をデジタルアーカイブ化した。実物1点につき3Dデータも1点のみ発行し、ブロックチェーンで管理することで、所有者に対する本物証明として活用する。（2026/2/27）