「改ざん」関連の最新 ニュース・レビュー・解説 記事 まとめ

【一体何が？】21日夜に「緊急メンテナンス」続々　業務ツール、ソシャゲ、通販、自治体Webサイトなど
10月21日夜に「緊急メンテナンス」の実施を発表する企業が相次いでいる。対象サービスは、業種業界を問わない。いったい何が起きているのか。（2026/10/21）

緊急修正パッチが出るほど危険：
PHPの重大脆弱性「php2shell」、パッチ公開まで待てない　GMOが示した暫定策と注意点
PHPに深刻度9.2の重大脆弱性「php2shell」が見つかった。外部から任意のコードを実行される恐れがあり、PHP開発チームは2026年10月21日23時に修正パッチを公開する予定だ。パッチを待つ間、企業は何をすべきか。GMO Flatt Securityは独自分析を基に暫定策と緊急対応の指針を示した。（2026/10/21）

セキュリティニュースアラート：
ソースネクスト、ヤマトなど数十社2026年10月総まとめ第2弾　やまぬ情報漏えい2週間を振り返る
セキュリティソフトも扱うソースネクストから、パスワードを含む最大約2252万件の情報が流出した可能性がある。前回のまとめから2週間、日本企業の情報漏えい公表は途切れなかった。何社で、どのような情報が漏れたのか。各社の公表資料を基に全容をまとめ、1社への攻撃が多数に波及する構図と、各社の対応の共通点を読み解く。（2026/10/20）

半径300メートルのIT：
相次ぐ個人情報漏えいの一因「A2B攻撃」　正体は20年前から言われ続けた“あの教訓”だった
国内で相次ぐ情報漏えいの原因の一つとして、NICTが特定した「A2B攻撃」。中身をよく見ると、筆者が20年前に担当した連載で語られていた教訓そのものでした。新しい名前で紹介される“新手口”に目を奪われる前に、本当に見直すべき場所はどこなのかを考えます。（2026/10/20）

「エンジニアへの経歴詐称の強要」問題を機に考える：
SES企業は「技術力」を自慢、でも“根拠”は曖昧だった――400社超の調査で判明
SES企業がエンジニアに経歴詐称を強いる問題が浮上する中、そもそも各社がエンジニアの技術力をどう評価し、育成しているのかは気になるところだ。だが、こうした取り組みを公式サイトで明記する企業は限られる。（2026/10/17）

脆弱なWebアプリ1つが、裏側のDBもAIサービスも明け渡す：
Webアプリを狙う攻撃急増、優先順位どう付ける？　Microsoftが「11戦術・35テクニック」で対策を体系化
Microsoftは、クラウドホスト型Webアプリやサーバレスプラットフォームを狙うサイバー攻撃の戦術や手法を、「MITRE ATT&CK」フレームワークに基づいて整理した「Threat Matrix for Cloud Web Applications」（クラウドWebアプリ脅威マトリックス）を発表した。（2026/10/15）

Q&Aで解説：
PR：三菱ＵＦＪファクターが挑む「デジタルトラスト」　タイムスタンプ処理の限界を突破し、生成AI時代の改ざんリスクに備える秘策
三菱ＵＦＪファクターは、PDF請求書のWeb配信を拡大する中でタイムスタンプの処理速度の限界に直面。デジタルトラストサービス「Trustee」導入によって、この課題を突破し、ペーパーレス化と生成AI時代の改ざんリスクへの備えを両立させました。同社の取り組みをQ&A形式で解説します。（2026/10/15）

【不正アクセス10月1〜9日】焼肉きんぐ1078万件、ローソン215万件、JR東206万件など（発表まとめ）
不正アクセスの被害が相次いでいる。10月も連日報道があり、焼肉きんぐ公式アプリの会員情報1078万件、ローソンIDなど215万件、JR東日本の会員情報206万件などが漏えいした可能性がある。10月1〜9日までの発表をまとめた。（2026/10/9）

永守氏は姿見せず　ニデック品質不正「844件」の真相、不正のトライアングルを生んだのは現場か、経営か
9月に公表されたニデックの品質不正調査報告書。そこに書かれていたのは、単なる現場の不始末ではなく組織の構造的な問題だった。「不祥事の連鎖」を防ぎ、信頼を再生するための教訓を考える。（2026/10/9）

セキュリティニュースアラート：
タイムズカー、焼肉きんぐなど数十社情報漏えい総まとめ　公表が相次ぐ3週間に何が起きたのか
カーシェアリングサービス「タイムズカー」から約660万件のアカウント情報が流出した。だが被害はこの1社にとどまらない。2026年9月中旬からの約3週間、日本企業の情報漏えい公表が途切れなく続いた。何社で、どのような情報が漏れたのかをまとめた。（2026/10/7）

診断データで読み解く企業システムのリスク（2）：
Web診断の8割超で脆弱性を検出　2026年上半期データで見る企業システムの実態
2026年上半期の脆弱性診断では、Webアプリケーションの85.5％、ネットワークの56.5％で何らかの脆弱性が検出された。ただし、検出された割合の高さと、見つかった問題のリスクの重さは一致しない。自社の診断結果はどう位置付ければよいのか。（2026/10/7）

もし自社のメール基盤が侵害されたら：
ローソンのメールサーバが不正利用　約70万件の不審メール、人ごとではない「踏み台化」の怖さ
「自社のメールサーバが、知らないうちに攻撃の踏み台になっていたら」――。ローソンで約70万件の不審な英文メールが外部に送信される事案が発生した。配信先は海外が中心だったが、国内への配信も確認。さらに送信元アドレスを偽装したメールもあった。企業のメール基盤は、どこまで守れているだろうか。（2026/10/5）

減損損失6321億円：
ニデック、最終赤字5646億円　監査法人は「意見不表明」
ニデックは2026年9月30日、発表を延期していた2026年3月期通期（2025年4月〜2026年3月）決算を発表した。売上高は前期比3.9％増の2兆7087億500万円だった一方、営業損益は5189億7800万円の赤字、最終損益は5646億2400万円の赤字となった。非金融資産の減損損失6321億3500万円を計上した。会計監査人のPwC Japanは、2026年3月期の連結財務諸表および財務諸表について「意見不表明」とした。（2026/9/30）

長期運用システムを保護：
Altera、Agilex FPGAで耐量子計算機暗号対応
Alteraは「Agilex 3」「Agilex 5」で耐量子計算機暗号（PQC）をサポートし、組み込み／エッジ機器のセキュリティを強化する。（2026/9/29）

IoTセキュリティ：
SBOM自動生成機能を追加したプログラム改ざん検知ソフトの新バージョン
NECとNECセキュリティは、軽量な改ざん検知ソフトウェアにSBOM自動生成機能を追加した新バージョンを提供すると発表した。SBOM作成時間を約70日から約3分に短縮するほか、脆弱性対策と改ざんリスク低減を支援する。（2026/9/28）

FAニュース：
三菱電機の安全シーケンサーが欧州機械規則に適合、TUVのEU型式認証取得
三菱電機は、「MELSEC iQ-R」シリーズの安全シーケンサーにおいて、テュフ ラインランドから欧州機械規則への適合を示すEU型式認証を取得した。同社のFA分野として初の取得となる。（2026/9/25）

福田昭のデバイス通信（526） 2026年度版実装技術ロードマップ（9）：
量子コンピュータと量子暗号（後編）
「2026年度版　実装技術ロードマップ」の概要を、シリーズで報告している。前回に続き、「2.2.1.3　量子コンピュータと量子暗号」の概要を説明する。（2026/9/25）

古田雄介のデステック探訪：
あの名コンビの声が“公認AI”で6カ国語に！　麻布台ヒルズ「まんが日本昔ばなし展」で体験するAI音声の最前線
放送開始から半世紀を迎える名作「まんが日本昔ばなし」が、市原悦子さんと常田富士男さんのあの声のまま、多言語化されて現代によみがえった。開発を主導するVOICENCEカンパニーのCEOに話を聞いた。（2026/9/22）

Apple、“本物の写真”を証明する「Apple Reference Image」　iPhone 18 Pro／Pro Maxのメインカメラに搭載
Appleは、「iPhone 18 Pro／Pro Ma」に搭載の、写真の真正性を検証する新機能「Apple Reference Image」の仕組みを解説した。撮影時にセンサーがピクセルデータへ暗号署名を行い、クラウド基盤上で改ざん不能な参照画像を生成。C2PAとは異なり撮影者の身元を特定せずプライバシーを保護しつつ、写真編集の有無を視覚的に比較できる。（2026/9/17）

組み込み開発ニュース：
UHF帯とNFCを統合した小型RFIDタグ開発
TOPPANは、UHF帯とNFCを統合した「小型デュアルRFIDタグ」を開発した。サプライチェーン管理の効率化と消費者への情報提供を1枚で両立し、縫製糸に導電糸を活用することで5m以上の通信距離を確保する。（2026/9/11）

品質不正問題：
800件以上の品質不正が判明したニデック　不適切行為の9割は3つのBUで発生
ニデックは、同社グループの生産拠点や開発拠点を対象とした「品質総点検」で確認された品質不正の疑いに関して、外部専門家で構成される調査委員会から受領した調査結果の内容と、今後の事業方針について説明した。本稿では、調査委員会による調査報告の内容について紹介する。（2026/9/11）

ログ管理体制も不十分：
さくらインターネット、3年続いた不正アクセス　初期パスワードも平文保存
さくらインターネットは不正アクセスの第三報を公開した。販売管理システムに最大136万563アカウントの情報が影響を受けた可能性があるという。一部のサーバで初期パスワードが平文保存されていたことや、ログ管理体制が不十分であることも分かった。（2026/9/11）

セキュリティニュースアラート：
CISAが6年ぶりに内部脅威対策ガイドを改訂　新たに加わった「AIの手口」
米政府機関のCISAが、2020年に公開した内部脅威対策の指針を6年ぶりに改訂した。背景にはAIの普及と働き方の変化がある。正規の権限を持つ内部者は、組織のAIシステムをどう脅かすのか。（2026/9/11）

Tech Report：
AIの可能性をスクリーンの外側に拡大する「フィジカルAI」が日本にもたらす機会と課題
生成AIの次なる主戦場として「フィジカルAI」への注目が高まっている。物理空間でロボットや機械を自律制御する本技術は、日本の人手不足を解消する切り札であり、国家戦略の要でもある。海外勢の台頭に対し、国産基盤モデル開発会社「Noetra」を軸とした日本の勝算と、実用化に伴う法制度・運用の課題を整理する。（2026/9/11）

業務専用端末に「ロングライフPC」という選択肢：
PR：PC更新に伴う「再検証」を軽減、業務専用端末を支える「ロングライフPC」
製造装置や医療機器、販売時点情報管理（POS）といった業務専用端末では、PCの仕様やOSが変わるたびに、アプリや周辺機器の再検証、移行作業、在庫の確保を迫られる。こうした課題に対し、日本HPが提案するのが、OSの機能を最長10年間固定でき、長期供給を前提とする「ロングライフPC」だ。堅牢（けんろう）性やセキュリティに加え、対応モデルではエッジAI（人工知能）も利用できる。同製品の特徴と強みを紹介する。（2026/9/11）

「誰の目にも明快な真正性」を：
PR：三菱ＵＦＪファクターが追求する、信頼の提供　安全な取引を証明する「デジタルトラスト」
三菱ＵＦＪファクターはPDF請求書のWeb配信サービスを拡大するに当たって「1秒1件」というタイムスタンプ処理速度の限界に直面。このボトルネックを突破しつつ、生成AI時代の改ざんリスクにも備える秘策とは。「ペーパーレス化」と「文書の真正性確保」を両立させた、同社の取り組みに迫る。（2026/9/30）

「中で何が起きているか分からない」からこそ検証を――IPAが報告書：
クラウドAIを信頼できないのは“中身が分からない”から？　ならば「AIインフラ」を自作して検証しよう
企業がクラウドAIの利用を禁止・制限する背景には、「中で何が起きているか分からない」という不信があるのではないか――。IPAはこの仮説を確かめるために、AIインフラを構築して検証した。どのように進めたのか。（2026/9/10）

PR：混迷のAI時代を切り開く！　NECPCが提案する、新生「LAVIE」ビジネスノートPCの真価
本記事では、NECパーソナルコンピュータ（NECPC）が法人向けPCブランドを「LAVIE」へ統合・刷新した背景と、その新モデル（特にA4ビジネスノートPC）が情報システム部門（情シス）に与えるメリットを解説します。（2026/9/10）

品質問題を解決する「三位一体」アプローチ（1）：
現場の“合理性”が不正を生む？　品質は意識ではなく「仕組み」で回すべき理由
優れた人材や設備をそろえ、品質保証部門を設けてISO 9001などの国際規格の認証を取得している企業でも品質不正は発生しています。ここには現場での「判断の吸収」が大きく関わっています。本連載では全3回にわたり、品質を「あるべき論」ではなく理論と構造の観点から捉え直します。第1回では現場に焦点を当て、品質について掘り下げます。（2026/9/10）

「月90時間残業」「ミスで数千万円規模の被害」　建設現場を悩ます「工事写真の整理」はAIで解決できるのか
「工事写真は手作業が当たり前」。長年放置されてきた月90時間もの泥臭い写真整理業務を、大幅に時間短縮したプロダクトがある。建設業界の不条理に挑んだ元・現場監督の取り組みを取材した。（2026/9/8）

AWS Summit Japan 2026：
行政機関18万人を支える「源内」　わずか1〜2人での運用を実現した“一見手の込んだ仕組み”
省庁ごとに環境を分ければセキュリティは上がるが、運用の手間はテナントの数だけ膨らむ――。約18万人の職員が利用する生成AI基盤「源内」で、デジタル庁はこの二律背反をどう乗り越えたのか。インフラ担当者1〜2人体制で「高いセキュリティ」と運用の効率化を両立させる設計とは。（2026/9/8）

ニデック品質問題、844件の不適切行為　「永守氏に権限集中」が背景
モーター大手のニデック（旧日本電産）は4日、品質問題に関する調査委員会の調査報告書を公表した。（2026/9/5）

検査データ改ざん、無断リワークなど：
ニデックの品質不正844件　組織的関与も
ニデックは2026年9月4日、同社グループにおける品質不適切行為などについて、外部専門家で構成する調査委員会の調査報告書を公表した。調査では品質不適切行為844件が認定され、うち60件は法令違反疑いなどの重大事案とされた。（2026/9/4）

詐欺師の常とう手段に：
「スクショがエビデンス」は終わってる　企業が負うコストとリスク、検証プロセスを見直す方法
セキュリティベンダーのESETは、「スクリーンショットは証拠として不十分」と警鐘を鳴らすブログ記事を公開した。（2026/9/4）

製品動向：
生成AI時代の施工映像改ざんリスクに対応、西武建設らが道路工事現場で実証
西武建設、スリーフィールズ、サイバートラストは、埼玉県所沢市内の道路工事現場で「映像真正性保証ソリューション」の実証実験を開始した。動画生成AIやディープフェイク技術の進化に伴う映像改ざんやなりすましのリスクに対応する。（2026/9/3）

セキュリティニュースアラート：
「Terminal貼り付け」は危険！　「Windows+R」コピペの次に来た新型ClickFix
ソーシャルエンジニアリング手法「ClickFix」の派生型「TerminalFix」が広がっている。Microsoftによると、利用者を偽の操作へ誘い込む点は同じだが、その誘導先が変わり、被害の性質そのものが従来型から変化したという。何が起きているのか。（2026/9/3）

品質不正問題：
品質問題の対策はトップの意志と仕組み作りが鍵　設計／量産プロセスに潜む課題
産業向けメディアのMONOistはライブ配信セミナー「製造品質セミナー 2026 夏　品質不正を防ぐ『組織風土改革』と『品質管理DX』」を開催した。本稿ではロジカル・エンジニアリング 代表の小田淳氏が行った基調講演の内容を紹介する。（2026/9/2）

Rust Security Response Teamが注意を喚起：
Rustでもソフトウェアサプライチェーン攻撃　「arrayref」など人気クレートで侵害
Rust Security Response Teamは、「arrayref」などの人気クレートが悪意あるコードを参照するよう改ざんされたと発表した。該当バージョンはすでに削除済みで、開発者にローカル環境の確認を呼びかけている。（2026/8/31）

標的環境に組み込まれたAIエージェントを悪用し、情報窃取：
「エラーログをAIに解析させる」だけで感染　社内のAIを乗っ取る攻撃、対策は？
Kasperskyは、企業環境に導入された正規のAIエージェントが攻撃者に悪用される脅威の分析結果を報告した。攻撃者が自前で悪意あるプログラムを作成するのではなく、標的の開発環境に導入済みのAIに自然言語で指示を与え、機密情報を奪わせる手口だ。MicrosoftやUnit 42などの調査結果も交え、拡大する「社内AI乗っ取り」の実態や対策を解説している。（2026/8/31）

OpenAIのAIエージェント、約700体の群れで企業を襲撃　ハッキングの痕跡隠蔽を試みる――事件の裏で何が？
OpenAIのAIエージェントが、企業をハッキングした事件の詳細が明らかになった。実に700体のエージェント群が連携していたという。事件の裏で何が起きていたのか。（2026/8/28）

PR：混迷のAI時代、新生LAVIEとして生まれ変わった新型A4ビジネスノートPCは情シスを救う“伴走者”となるか
NECPCが法人向けPCを「LAVIE」ブランドへ刷新。AI時代の「伴走者」として進化した新A4ノートPCは、セルフメンテナンス構造や対話型AIサポートなどを備え、情シスの負担と見えないコストを劇的に削減できる。その真価を解説する。（2026/8/28）

電動化：
デンソーのバッテリーパスポートサービス、独自ブロックチェーンで信頼性を担保
デンソーは、自動車メーカーや電池メーカーの欧州電池規則への対応を支援するバッテリーパスポートサービス「DENSO Digital Product Passport Solution for Battery」の提供を開始した。（2026/8/25）

「電源を切るだけ」では済まない
AIの「キルスイッチ」とは？　自律型AIの安全対策と米英で進む法規制の最新動向
AIモデルやAIエージェントの能力、自律性が高まる中、問題が発生した際に人間が介入し、システムを停止できる仕組みの重要性が増している。本稿は、米国政府やAIベンダーの動向を紹介する。（2026/8/25）

法域リスクを回避するガバナンス設計
「日本リージョンだから安全」は誤解　専門家10人が説くデータ主権の4条件
ストレージやバックアップ、法律分野の専門家によると、企業がデータ主権を確保するには4つの条件を満たす必要がある。（2026/8/25）

公式サイトが改ざん被害：
うんこミュージアム情報漏れに学ぶ　「DBに保存しない」設計でどう安全を守るか
うんこミュージアムは、公式サイトが第三者製ソフトウェアの脆弱性を悪用された不正アクセスにより、一部改ざん被害を受けたと公表した。改ざん期間中に送信された4人分の問い合わせ内容が漏えいした可能性があるとしている。（2026/8/21）

リタイア直前エンジニアの社会人大学漂流記（6-2）：
MATSim実践編――自己中なエージェント1万人を「通勤」させてみる
今回のMATSim（マルチエージェントシミュレーション）実践編では、エージェントの価値観や行動パターンを定義して、「通勤（通学）」させてみます。かなり“人間くさい”価値観を持ったエージェント1万人は、どんな行動を取るのでしょうか。（2026/8/20）

「git branch」承認で攻撃コード発動？
無害なコマンドが引き金に　Cursorを狙う「環境変数改ざん」の恐怖
Dockerは、AIコーディングエージェントを狙った攻撃事例を紹介した。Cursorの脆弱性「CVE-2026-22708」を例に、コマンドの許可リストだけでは攻撃を防げないこと、取るべき対策を紹介している。（2026/8/21）

組織化する従業員買収
「Meta」の復旧ツールを悪用　従業員の“裏切り”を買い取るサイバー犯罪の闇
サイバー攻撃者が正規権限を持つ従業員を買収し、企業の内部からシステムや業務フローを操作させる手口が深刻化している。業界ごとの内部不正の実態と、企業が講じるべき対策を解説する。（2026/8/21）

全出力に「電子透かし」
Claudeの不可視透かしに批判殺到　著作権消失や誤判定に潜む企業リスク
Claudeが導入した不可視の電子透かしが物議を醸している。わずかな校正や翻訳でもAI生成と判定される過剰適用やコード著作権喪失の懸念など、企業の生成AI活用に影を落とす盲点を解剖する。（2026/8/21）

PR：ブランド統一で生まれ変わった「LAVIE」のタブレットPC　現場の生産性向上と情シスの工数削減を両立する次世代機に迫る
独自のAIサポート機能と優れた機動性を備えた、NECパーソナルコンピュータのタブレットPC「LAVIE BT53C」が、現場の生産性向上と情シスの負担軽減をいかに両立するのか解説しよう。（2026/9/4）