「マルウェア」関連の最新 ニュース・レビュー・解説 記事 まとめ

辻伸弘の「投げます。一石、」（4）：
クリックフィックス、なめたらあかん！
嘘のCAPTCHA画面をきっかけとし、通常と思われる指示を出して、ユーザー自らがマルウェアをインストールするように仕向けるなどの、「クリックフィックス」と呼ばれる攻撃が増えている。「こんな単純な手法に引っかかることはない」とたかをくくっている人はいないだろうか。実は、これは組織に重大な被害をもたらす非常に狡猾な手法だ。事例を織り交ぜて、クリックフィックスの怖さを解説する。（2026/7/21）

今週の「＠IT」よく読まれた記事“10選”：
「コーディングはボトルネックだったことがない」「ループを書くことが仕事になる」　今エンジニアに必要な視点
＠ITで公開された記事の中から、特に注目を集めた10本をランキング形式で紹介します。何が読者の関心を引いたのでしょうか。（2026/7/18）

流行に乗るのは危険？：
トヨタの数年をかけたゼロトラスト改革、行く手を阻んだ最大の壁とは？
生成AIによってサイバー攻撃は、人の速度で対処できる時代ではなくなった。とはいえゼロトラストやSASEを導入すれば解決するわけでもない。トヨタ自動車が4年以上かけて進めた“脱境界防御”改革を基に、AI時代のサイバーレジリエンスに必要な考え方を語った。（2026/7/17）

開発者を狙う新攻撃：
npmサプライチェーン攻撃は新段階に　ClaudeやCursorを狙う自己増殖マルウェアの正体
ソフトウェアサプライチェーン攻撃は、AI開発環境も標的にし始めた。AsyncAPI関連パッケージから見つかった悪性コードは、自ら感染を広げるだけでなく、Claude CodeやCursorなどの設定を書き換える機能まで搭載していたという。その詳細とは。（2026/7/16）

フィッシング被害で休講5日間　札幌国際大　ウイルス感染リスク解消せず
札幌国際大学は7月14日、フィッシング被害に起因する不審メールの大量送信を受け、全科目を15日から17日まで休講すると発表した。（2026/7/15）

EDRだけでは防げない　端末の脆弱性管理はなぜセキュリティ部門ではなくIT運用部門が主導すべきなのか
従来の「セキュリティ部門がスキャンし、IT運用部門がパッチを当てる」という分断されたプロセスでは、急速に進化するサイバー脅威のスピードに追いつかない。NinjaOneのイーゴン・リンデラー氏は、「脆弱性評価からパッチ適用までをIT運用チームが自律的に行うべきだ」と語る。（2026/7/14）

半径300メートルのIT：
多要素認証も飛び越えるフィッシング　iOS 27の"新たな防波堤"
利用者自身に操作をさせて多要素認証をすり抜けるフィッシングが猛威を振るっている。こうした中、Appleが2026年秋公開予定の「iOS 27」で、人の心理を突く攻撃に対抗する新たな仕組みを用意していることが分かった。（2026/7/14）

「支払う企業＝悪」と言い切れない理由：
「身代金は絶対払うな」で思考停止していない？　ランサムウェア対応の盲点
バックアップやEDRを導入していても、ランサムウェア被害で企業が最後に直面するのは技術ではなく「経営判断」です。身代金を支払うべきかどうか。その二択だけに目を向けると、本当に備えるべきことを見落としかねません。企業が平時から設計すべき意思決定プロセスを、実例を交えて考えます。（2026/7/14）

日本交通に不正アクセス、電話でタクシー配車不能に　「GO」経由は無事
電話によるタクシー配車やハイヤーのWeb予約が停止しているが、アプリ「GO」経由の配車は影響なく利用できる。（2026/7/13）

スマホは本当に会話を「盗聴」して広告を出しているのか？　専門調査と最新事例から考える
「友人と話しただけで広告が出た」という体験は多くの人に覚えがある。しかし検索履歴や閲覧行動、記憶の偏りなど、会話の盗聴を持ち出さなくても一致を説明できる経路は複数存在する。スマホが「聞いている」のではなく「推定している」という実態を、証拠とともに整理した。（2026/7/13）

陸自USB問題で高まる危機感：
USBは“禁止したつもり”が一番危ない　設定ミスを可視化する新ツール公開
USB対策は「禁止設定を入れた」で終わりではない。実際にどのUSB機器が利用できる状態なのかを可視化する新たな検証ツールが公開された。USBを巡る事故やマルウェア感染事案が続く今、設定漏れをどう防ぐべきなのかを解説する。（2026/7/13）

AIとサイバー攻防のダイナミクス：
企業が見直すべき「脅威像」〜国家ハッカーが“あえてAIに全てを任せない”理由〜
AIによるサイバー攻撃は珍しい話ではなくなっていますが、攻撃者が一様にAIを悪用しているとも限りません。むしろ、国家支援型とサイバー犯罪者ではAIとの付き合い方が正反対になっていく可能性があります。その違いは一体どこから生まれ、日本企業が見直すべき脅威像にどんな変化をもたらすのでしょうか。（2026/7/13）

基本の対策さえ過半数割れ
金銭要求の7割は事後判断　Gartnerが警告する日本企業のランサムウェア対策不足
高度化するランサムウェア攻撃に対し、国内企業の深刻な実態が明らかになった。身代金支払いに関する明確な規定を持つ企業は3割未満で、大半が極限状態での判断を強いられている。なぜ事前の備えが遅れているのか。（2026/7/13）

パッチを当てるだけでは終わらない：
32万台超のFortiGateが狙われた　相次ぐ「大規模侵害」に備えるには何が必要？
FortiGateを狙った「FortiBleed」では、32万台超の機器が標的になりました。攻撃はネットワーク機器だけでなく、開発者や正規サービスにも広がっています。大規模攻撃に備えるには、何から見直すべきでしょうか。（2026/7/12）

AIニュースピックアップ：
OpenAIが「GPT-5.6」一般提供　3モデルの価格と新たな利用条件は
OpenAIは、AIモデル群「GPT-5.6」の一般提供を開始した。性能と効率の向上をうたう一方、企業ユーザーに影響する変更が複数含まれている。（2026/7/14）

進化し続ける攻撃者：
2026年上半期の脅威総まとめ　90万件分析で見えた「危険なAIスキル」の正体
AIエージェントは業務を効率化する一方、新たな攻撃対象にもなり始めている。ESETが約90万件のAIスキルを分析した結果、数千件の悪意あるスキルを確認した。さらにClickFixやQRコード型フィッシングも巧妙化しているという。2026年上半期の脅威動向から、攻撃者が次に狙うポイントを探る。（2026/7/10）

製造ITニュース：
AIが持つ「光と影の側面」とは何か　日本オラクルが2027年度の事業戦略を公表
Oracle（オラクル）の日本法人である日本オラクルは2026年度（2026年5月期）の振り返りと新年度となる2027年度の事業戦略について説明した。同社はミッションクリティカルシステムのクラウドリフトを支援しつつ、AIが持つ「光の側面（メリット）」を最大限に引き出し、「影の側面（脅威）」へ対処するセキュアな基盤提供に注力する。（2026/7/9）

導入メリットと運用コストの徹底検証
無料ブラウザのままでは危ない？　情シスが迫られる「有料ブラウザ」という決断
AIツールの普及でブラウザの脆弱性が深刻化している。完全制御可能な「企業専用ブラウザ」か、手軽な「拡張機能」か。情シスが直面するリスクとコストのトレードオフを徹底比較する。（2026/7/9）

三重県、庁内のUSBメモリ47個からマルウェア検知　陸自の報道受け1万個超を一斉調査
三重県は7月8日、庁内で業務に使うUSBメモリを調査した結果、47個からマルウェアを検知したと発表した。いずれも活動していない古典的なもので、感染や被害はなかったという。（2026/7/8）

通販アスクル、サイバー攻撃後108日間の記録　社長が明かす「事業ゼロリセット」からの復活劇
ランサムウェア攻撃の被害に遭い、事業が停止したアスクル。復旧までの裏側を、同社の吉岡晃社長CEOが明かした。（2026/7/7）

Go AbekawaのGo Global！　蓮見祥子さん from 日本 to グローバル：
国連CISOを歴任した蓮見氏が語る、AI時代の“しなやかな”キャリアと日本型セキュリティ
サイバー攻撃の裏には、必ず人間がいる――国家間の紛争に巻き込まれるような環境でCISOとして戦ってきた1人のセキュリティエンジニアが見つけた「究極の防御」は、「人間のしなやかさ」だった。（2026/7/6）

今週の「＠IT」よく読まれた記事“10選”：
「炎上プロジェクトの共通点」「AI生成コードのレビュー負担」、エンジニアを悩ませる現場のリアル
＠ITで公開された記事の中から、特に注目を集めた10本をランキング形式で紹介します。何が読者の関心を引いたのでしょうか。（2026/7/4）

GoogleやFBI、悪質プロキシ「NetNut」をテイクダウン　スマートTVなど200万台超をボット化
Google脅威分析グループは、FBIなどと共同で大規模悪質プロキシ「NetNut」をテイクダウンしたと発表した。家庭のスマートTVなど200万台超をボット化し、国家スパイやサイバー犯罪者が企業の検知をすり抜ける踏み台としていた。脅威の手口と、企業のIT管理者や一般ユーザーが今取るべき対策を解説する。（2026/7/3）

イミュータブルストレージと比較して選んだ、都筑製作所のオフライン保管とは：
「バックアップが暗号化されて使えない」を今あえてテープで防ぐ　製造業はどう実現した？
ランサムウェアに備えてバックアップデータをどう守るか。都筑製作所が採用したのは、イミュータブルストレージではなく、LTO磁気テープを使ったオフライン保管だった。なぜこの方式を選び、どう実現したのか。（2026/7/3）

【動画あり】：
「ランサムウェア」侵入手順を徹底解説　もう知ったかぶりからは卒業しよう
“ランサムウェア”と聞くと、ある日突然データが暗号化されると思いがちだ。しかし攻撃者は、そのはるか前から静かに侵入し、社内を調査し、重要データを探し出している。泥棒の犯行になぞらえながら、ランサムウェア攻撃の全体像を分かりやすく解説しよう。（2026/7/2）

DatabricksのCTOが語る新思想「メタハーネス」
Claude CodeからCodexへ　履歴ごと引き継ぐDatabricksの「Omnigent」とは
Databricksは、複数のAIエージェントを統合管理するオープンソース基盤「Omnigent」を発表した。AIエージェントの企業利用でありがちな課題の解決に寄与するものだ。（2026/7/2）

Windows 10 The Latest：
Windows 11移行で悩む人に朗報？　Windows 10「拡張セキュリティ更新（ESU）」が期間延長へ
サポート終了を迎えたWindows 10だが、個人向けの「拡張セキュリティ更新プログラム（ESU）」の提供期間が2027年10月まで1年間延長されることが明らかになった。PC高騰などでWindows 11への移行が進まない中、Windows 10を使い続けたいユーザーにとってこの延命措置は大きな朗報だ。本稿では、ESUの概要や無料登録の条件、具体的な手続きについて解説する。（2026/7/2）

受信箱を守るための基本対策
なぜいまだにメールが狙われるのか？　犯罪者が「受信箱」を欲しがる3つの理由
ESETは2026年6月29日、公式ブログでメールがサイバー攻撃の標的になり続ける理由を解説した。悪意あるメールの検出数は2025年後半に36％増加したという。（2026/7/2）

なぜ今“現実世界”が攻撃されるのか――CPSが主戦場になった理由（2）：
攻撃者がOT環境に侵入する方法――公開状態が生む攻撃の実態
本連載では、Clarotyのレポート「Analyzing CPS Attack Trends（CPS攻撃の傾向分析）」をベースに、OTを直接狙うサイバー攻撃の現状と対策を連載形式で解説する。今回は、こうした攻撃がどのように実行されるのか、攻撃者の視点からその侵入手法とプロセスを詳しく見ていく。（2026/7/1）

AIエージェントを盲信しない５つの防衛策
AIエージェントがマルウェア化？　新たな脅威「プロンプトウェア」の防御策とは
AIエージェントの利用が拡大する中、登場したのが、「プロンプトウェア」だ。「プロンプトインジェクション」とは何が違うのか。防ぐ手立てとともに紹介する。（2026/7/1）

実際にあったAIエージェントによる事故、Docker解説：
「本番データベースが消えた」だけじゃない、AIコーディングエージェントがやらかした暴走“6選”
Dockerは公式ブログで、ソフトウェア開発の現場に浸透し始めているAIコーディングエージェントがもたらす深刻なセキュリティリスクを取り上げた。（2026/6/30）

メール認証を突破する新手口：
CalendlyもGoogleも「正規」なのに危険　Microsoftが暴いた多段階侵入キャンペーンの全貌
Microsoftは「認証ロンダリング」と呼ぶ新たな攻撃モデルについて解説した。攻撃者はCalendlyやGoogle、Cloudflareといった正規サービスを巧みに組み合わせ、電子メール認証をすり抜ける手口を展開するという。（2026/6/30）

ずさんなウイルスチェックの実態：
陸自USBからマルウェア検知　防衛省の運用ルール未徹底が明らかに
陸上自衛隊中部方面総監部で使用されていたUSBメモリからマルウェアが検知されていたことが判明した。防衛省・自衛隊が義務付けているウイルスチェックが徹底されていなかったことにより発覚に遅れが生じたと見られる。（2026/6/30）

IT調査ピックアップ：
日経225企業の96％が情報漏えいを経験　最も漏えい率の高い業界は
ある調査によると、日経225構成企業のうち96.4％で、過去3年間に情報漏えいが確認された。漏えい率は業界によって大きな差があり、最も高い業界の漏えい率は最も低い業界の23倍を超えていた。最も漏えい率が高いのはどの業界か。（2026/6/30）

半径300メートルのIT：
機械より人をだます方が早い　巧妙化する「二段階フィッシング」にご注意
手品師が心理誘導で“魔法”を見せるように、攻撃者もまた、人間の心理の隙を突く手法で巧妙な攻撃を仕掛けてきます。「二段階式フィッシング」や「ClickFix」など、システムでの検知が困難な人を狙う脅威について解説します。（2026/6/30）

AIが照らす仮想化環境の「死角」
境界防御では防げない仮想化基盤の脅威　未知の攻撃をAIでどう見破るか
仮想化基盤内部でのラテラルムーブメントを防ぐ手段が問われている。部門間の運用分断という「組織の壁」を乗り越えて、AI技術で仮想化環境の死角を可視化し、未知の脅威からインフラを守る新たなアプローチとは。（2026/6/30）

次々と湧き上がってくる脆弱性
誰も把握できていないAIが招く脅威　制御不能なLLMを飼いならすには？
企業でのAI利用が急速に進む中、開発現場ではAIが生成した脆弱なコードやデータ流出などの新たなセキュリティリスクが急増している。複雑化するAIガバナンスの課題と、その実践的な解決策を解説する。（2026/6/29）

パッチ適用作業を15分の1に削減
初動調査を24時間から5分に　NECが26万台の端末管理を一元化した方法
特定の脆弱性調査に24時間以上かかる状態は、今日の高度なサイバー攻撃の前では致命傷になり得る。世界26万台の端末を抱えるNECはいかにして非管理端末の死角を消し、調査時間を5分にまで短縮したのか。（2026/6/29）

正規機能の悪用手口も明らかに：
「MFAだけでは防げない」　狙われる企業のクラウド環境、明日からできる対策は？
OAuthトークンの窃取、IT管理者へのなりすまし、正規管理ツールの悪用など、クラウド環境を狙う攻撃は高度化し、従来の多要素認証だけでは防ぎきれないフェーズに直面しています。最新の攻撃手口、明日からできる対策を整理します。（2026/6/28）

攻撃手法に起きた変化とは：
「EDRがあるから安心」が崩れた半年　2026年上半期サイバー事件から見えた防御の限界
FortiGateへの大規模攻撃やEDR無効化ツールの普及など2026年上半期は、これまで有効だった防御の前提が揺らぐ出来事が相次いだ。個別の事件に見えるこれらは、実は共通する変化を示している。本稿では半年間の主要インシデントを振り返りながら、後半戦に向けて企業が見直すべきポイントを整理する。（2026/6/27）

ペタバイト級データ基盤を支える高密度JBODの可能性：
PR：AI時代に問い直す「HDDの優位性」　既存ストレージの限界をどう突破する？
DXに伴うデータ激増から、従来型ストレージの拡張限界やクラウドのコスト高騰が課題視されている。アクセス遅延の影響が少ない「ウォームデータ」の領域で高密度JBODが注目を集める中、HDDから筐体まで一貫開発する垂直統合型モデルがもたらすTCO削減と長期安定運用の有効性を探る。（2026/6/26）

MicrosoftとEuropol、情報窃取マルウェア「StealC」「Amadey」の基盤を一斉摘発　C2サーバ200台超を停止
MicrosoftとEuropolは、情報窃取型マルウェア「StealC」と、これを送り込むローダ「Amadey」の基盤を一斉に停止させたと発表した。国際的な取り締まり活動「Operation Endgame」の一環で、Microsoftは200を超えるC2サーバを停止し、被害端末約1万8000台を特定、保護した。両マルウェアは盗んだ認証情報を介してランサムウェア攻撃の起点になるため、企業側の警戒が求められる。（2026/6/25）

システム運用管理担当者が語る「セキュリティ業務」の本音【中編】：
セキュリティ兼務が軽くなったら何をしたい？　＠IT読者の声から見えた「運用担当者が本当にやりたいこと」
兼務しているセキュリティ業務の負担を軽減できたとしたら、その時間を何に使いたいか――。＠ITによるヒアリングからは、システム運用管理担当者が取り組みたいテーマが見えてきました。（2026/6/24）

「サブスク感覚」で攻撃
静かなる脅威「インフォスティーラー」　ランサムウェア以上に厄介なID窃取の正体
近年、ランサムウェア以上に深刻な脅威となっているのが、IDやパスワードをひそかに盗み出す「インフォスティーラー」だ。情シスが今すぐ講じるべき、組織の存続を揺るがすデータ流出を防ぐための具体策を解説する。（2026/6/24）

FBIが作った「偽の町」　病院もデータセンターもまるで本物　約2000平米の巨大空間でサイバー捜査を訓練
米FBIが、住宅や病院、電力会社などを屋内に再現したサイバー捜査の訓練施設「Kinetic Cyber Range」を運用している。約2000平方メートルの偽の町で、2025年2月の開設以降1400人超を訓練してきた。各区画には実際に動くシステムを組み込み、現実の捜査さながらの実習を行う。（2026/6/23）

A12／A13搭載機は注意：
Appleも修正できない脆弱性のPoCコード公開　2018〜2020年世代のiPhoneに残る設計上の課題
AppleのA12、A13チップを搭載したiPhoneやiPadで、起動時の信頼基盤を揺るがす新たなBootROMエクスプロイト「usbliter8」の実証コードが公開された。遠隔攻撃はできないものの、一度見つかればソフトウェア更新では消せない欠陥だという。（2026/6/23）

AIプログラミング時代に潜む罠　ソフトウェアサプライチェーンの現在と身を守るための新常識
AIによって誰もがコードを書けるようになったが、開発者はソフトウェアサプライチェーン攻撃のリスクにさらされている。本稿では、そもそもソフトウェアサプライチェーンとは何なのかを振り返り、開発者が何に気を付け、どのような対策をとるべきなのかを分かりやすく解説する。（2026/6/23）

TeamPCPによる攻撃の構造も解説：
「セキュリティのアレ」の3人が事例から導く、サプライチェーン攻撃対策の楔
2026年5月29日、「ITmedia Security Week 2026 春」で、パネルディスカッション「信頼の境界線に打つ楔」が行われた。（2026/6/22）

「バックアップ成功」表示のわな
ログが「正常」でも復旧不可？　ランサムウェア対策を無力化する“落とし穴”
ランサムウェア攻撃やシステム障害に備えるバックアップは重要だ。しかし、管理ツールで「正常終了」と表示されていても、データの復旧に失敗するケースが後を絶たない。こうした事態はなぜ起きるのか。（2026/6/22）

パッチ適用前の攻撃に対応
「AIからの攻撃をAIで守る」エージェントをGoogleが公開
Googleは2026年6月、AIを活用したセキュリティ基盤「Google AI Threat Defense」を発表した。その柱となる3つの機能や仕組みを整理する。（2026/6/22）