「認証」関連の最新 ニュース・レビュー・解説 記事 まとめ

開発者には死活問題？：
PHP向けパッケージ管理ツール「Composer」に脆弱性　更新前に確認したい3つのリスク
開発現場で日常的に利用されるPHP向けパッケージ管理ツール「Composer」に、複数の脆弱性が見つかった。中でも深刻な問題では、悪意ある依存パッケージが混入すると、通常のインストールや更新をきっかけにプロジェクト外のファイルを書き換えられる恐れがある。開発者や運用担当者が今すぐ確認すべきポイントを整理する。（2026/7/16）

開発者を狙う新攻撃：
npmサプライチェーン攻撃は新段階に　ClaudeやCursorを狙う自己増殖マルウェアの正体
ソフトウェアサプライチェーン攻撃は、AI開発環境も標的にし始めた。AsyncAPI関連パッケージから見つかった悪性コードは、自ら感染を広げるだけでなく、Claude CodeやCursorなどの設定を書き換える機能まで搭載していたという。その詳細とは。（2026/7/16）

AUTOSARを使いこなす（41）：
インテグレーション地獄からの脱却：構造問題と「インテグレーター人権宣言」
車載ソフトウェアを扱う上で既に必要不可欠なものとなっているAUTOSAR。このAUTOSARを「使いこなす」にはどうすればいいのだろうか。連載第41回は、AUTOSARにとどまらず「インテグレーション地獄」が繰り返される構造問題を分析するとともに、筆者が訴える「インテグレーター人権宣言」を通してインテグレーターの位置付けについて考察する。（2026/7/16）

深刻な人手不足が招くセキュリティの形骸化
脆弱性放置が平均345日　検知はできても直せない「死角」の正体
ヘルスケア業界ではNIST CSF 2.0導入によりリスク可視化は進んだが、対処が追い付かない現状が浮き彫りになった。脆弱性が平均345日間も放置される背景には、深刻な人手不足がある。ツールで問題を見えるようにしても、直す人がいないと意味がない。（2026/7/16）

どの企業でも起こりうる？　非エンジニアがAIで作ったシステムとの向き合い方：
生成AIで激変した“野良システム”問題　ヒヤリハットが起きたRelicはどう対策したか
非エンジニアでもAIを活用することで業務効率化に役立つシステムを構築できるようになる今、組織で管理されていない「野良システム」のリスクが高まっている。この問題にどう向き合えばよいのか？　新規事業開発を手掛けるRelicが野良システムを巡るヒヤリハット事例を機に整備した「開発ガイドライン」と、Claudeを活用した効率的なレビューの仕組みとは。（2026/7/16）

AI時代に求められる新機軸のセキュリティ
AI導入を急ぐ企業に迫る「静かな崩壊」　被害を最小化するレジリエンスの鉄則とは？
企業の88％がAIを活用する中、従来型とは異なる攻撃手法が情シスの死角となっている。会話を通じた操作やRAG経由の漏えいなど、既存ツールでは防げない脅威の正体とは。被害を最小化する防御戦略の核心に迫る。（2026/7/16）

Japan Drone 2026：
ドローン事業者と建設コンサルを橋渡し、1200社が加盟する「大分県ドローン協議会」
ドローンの産業利用が加速する中、会員数1200社以上を誇り、地方自治体や事業者の枠を超えて影響力を持つ団体が「大分県ドローン協議会」だ。単なる親睦団体ではなく、ドローンを活用した測量や点検業務の実務的な課題解決と、ビジネス創出を担うエンジンとして重要な機能を果たしている。（2026/7/15）

フィッシング被害で休講5日間　札幌国際大　ウイルス感染リスク解消せず
札幌国際大学は7月14日、フィッシング被害に起因する不審メールの大量送信を受け、全科目を15日から17日まで休講すると発表した。（2026/7/15）

Y!mobileの「moto g66y 5G」がMNPで9800円に【スマホお得情報】
ソフトバンクは、Y!mobileオンラインストアで販売している「moto g66y 5G」を安価に販売中。通常2万6640円のところ、MNPで「シンプル3 M／L」を契約すると9800円となる。（2026/7/15）

IIJmioで「motorola razr fold」を8月4日に発売　MNPなら10万円割引の19万9800円に
IIJは、8月4日からモトローラ製スマートフォン「motorola razr fold」を販売開始。モトローラ純正のスタイラスペン「moto pen ultra」を付属したモデルで、発売記念でMNPなら一括29万9800円のところ19万9800円になる。（2026/7/15）

システムレベルの課題：
SDV時代の車載コンピュータはどうあるべきか
自動車が「ソフトウェア定義プラットフォーム」へと変わりつつある今、車載コンピュータの設計はどうあるべきか。（2026/7/15）

「ピースサインで勤怠打刻」　Joshinが全事業所に導入した顔認証が“従業員から絶賛”のワケ
従業員の負担を減らすべく、家電量販店を展開するJoshinは全事業所の従業員向けに、顔認証クラウドサービスと顔認証端末を組み合わせた勤怠管理システムを導入した。（2026/7/15）

進む攻撃の民主化：
GitHubだけでMFA突破攻撃を量産できる時代に　現役フィッシング基盤の全貌が判明
多要素認証を導入したからといって安心できる時代ではなくなった。設定ミスで外部公開された攻撃者のサーバを解析したところ、GitHubで入手できるコードと安価なクラウドサービスを組み合わせるだけで、高度なフィッシング基盤を構築していた実態が判明したという。（2026/7/15）

武田一城の「製品セキュリティ」進化論（7）：
製造業の設計開発と情シスの部門間にある「ダニング・クルーガー効果」の谷
近年「製品セキュリティ」と呼ばれ始めたセキュリティの新分野に関する事象を紹介し考察する本連載。今回は、セキュリティを含めた製造業DXを阻む原因になっている、設計開発部門と情報システム部門がなかなか分かり合えない現実について「ダニング・クルーガー効果」で説明してみたい。（2026/7/15）

NEC森田社長が語る「脱・人月商売」の行方　組織の壁を破るAI人材育成法
NECはAI時代に、いかにして稼いでいくのか。「BluStellar」（ブルーステラ）の収益構造、防衛・安全保障や海底ケーブルといった注力領域の戦略について、森田隆之社長がグループインタビューで語った。（2026/7/15）

世界3000拠点の実績、最短6カ月で稼働：
PR：紙・Excelから脱却し、自律化工場を目指す ― クラウド型MESとAI活用基盤の構築
変化する需要への対応や品質、トレーサビリティー要求の高度化などを背景に、製造業における現場データ活用の重要性が増している。一方、紙やExcelでの管理や、工場ごとに作り込まれた既存システムでは、製造現場で発生する情報をリアルタイムに集約／一元化し、計画や品質改善に生かすには限界がある。ロックウェル オートメーション ジャパンはこの課題に対し、クラウド型MES「Plex」を提供している。その価値と導入の要点を聞いた。（2026/7/15）

PR：「AIのセキュリティ対策は総合格闘技だ」――“AI社員”と協働する時代　企業が考えるべき安全措置とは？
Interop Tokyo 2026では、次なる投資先として、AIエージェントに注目が集まった。多くの権限を与えることでAIエージェントが自律的に多くのタスクを実行可能で、すでに“AI社員”として活躍する例もある。それに伴って新たなセキュリティリスクの懸念も生まれている。AIエージェント時代に企業はどのような安全措置を講じるべきなのか。ソフトバンクの講演や展示を通じて見えたポイントを紹介する。（2026/7/13）

ノートPCやスマホの「充電器（ACアダプター）」は何を見て選べばいい？　ポイントは3つ
最近はスマートフォン／タブレットだけでなくノートPCも「USB PD（Power Delivery）」対応が当たり前になった……のだが、その充電器（ACアダプター）は何を見て選べばいいのか。ポイントは3つです。（2026/7/14）

IIJmio、ハイエンドスマホ「arrows Alpha」を3万円割引で5万4800円に　8月3日まで【スマホお得情報】
インターネットイニシアティブ（IIJ）は、個人向けSIMロックフリー端末の販売サービス「IIJmioサプライサービス」で「arrows Alpha」を値下げ販売中。通常8万4800円のところ、8月3日21時59分まで一括5万4800円になる。（2026/7/14）

フィジカルAIに重点：
onsemiのSynaptics買収が示す、エッジAIの本格到来
onsemiが約70億米ドル相当の全株式交換による取引でSynapticsを買収すると発表した。同社にとって過去最大の買収となるこの取引での狙いは、エッジAI／フィジカルAIにある。（2026/7/14）

MacBook Neo対抗？：
1kg切り＆OLED搭載で15万円台から！　高コスパモバイルPC「Swift Air 14」の実力を試す
PC価格の高騰が続く中、予算を抑えつつも妥協のないスペックを求めるユーザーに朗報だ。日本Acerが放つ「Swift Air 14」は、14型の有機EL（OLED）ディスプレイを搭載しながら、最薄部約14.9mm、重量わずか980g（公称値）という圧倒的な軽さを実現したモバイルノートPCだ。実機をチェックしていこう。（2026/7/14）

半径300メートルのIT：
多要素認証も飛び越えるフィッシング　iOS 27の"新たな防波堤"
利用者自身に操作をさせて多要素認証をすり抜けるフィッシングが猛威を振るっている。こうした中、Appleが2026年秋公開予定の「iOS 27」で、人の心理を突く攻撃に対抗する新たな仕組みを用意していることが分かった。（2026/7/14）

ITニュースピックアップ：
Windowsアップデートは「3日以内」に完了へ　IT部門が工数をかけずに乗り切る方法は？
AIの急速な発展によって脆弱性が「数時間」単位で悪用される中、MicrosoftはWindows更新プログラムを3日未満で全社展開する新基準を推奨。IT部門が工数をかけずにこれを乗り切るための対応策も提示している。（2026/7/14）

「危険なコマンドでも、構文的には正しい」　対策は？：
AIが「ホームディレクトリ全削除」　重要データ消失で相次ぐ悲劇
Dockerは、AIコーディングエージェントが開発者のmacOSのホームディレクトリを丸ごと削除した事例を解説した。問題はAIの賢さではなく、エージェントが開発者本人の権限でホストのシェルを直接実行する構造そのものにあり、「モデルの判断とシェルの実行の間に境界が存在しないことが原因だ」との見解を示している。（2026/7/14）

和田憲一郎の電動化新時代！（64）：
2026年のCHAdeMOの現在地と、今後に向けて提案したい2つの指針
急速充電規格の標準化団体であるCHAdeMO協議会の2026年の取り組みを紹介する。同協議会の大幅な体制変更があったため、これまでおおよそ年1回のペースで行ってきたインタビューではなく文書回答となった。筆者がCHAdeMO協議会総会に参加した所感と今回の回答書から、今後に向けて取り組むべき2つの指針を提案したい。（2026/7/14）

AIの誤判断は誰の責任？
AIの誤判断は誰の責任？　「導入して終わり」にしないための国際規格をIBMが伝授
AIエージェントが誤った情報を吐き出した場合、責任は誰にどのように問えばいいのか。IBMのディスティングイッシュトエンジニア、ジェフ・クルム氏は、AIリスクを管理するためのフレームワークを紹介する。（2026/7/14）

第8回 国際 建設・測量展：
「運搬」「清掃」「墨出し」をロボットで　レンタルのニッケンが「DXで拾い切れない効率化」提供
レンタルのニッケンは「CSPI2026」で、建設現場の“困りごと”を起点に開発した省力化につながる商品群を多数紹介した。運搬や清掃、墨出しを自動化する各種ロボット、次世代高所作業車、外装カーテンウォール取付けマシンなどを展示し、大掛かりなDXだけでは拾い切れない日々の作業改善を提案した。（2026/7/13）

ポケカ、本人確認にマイナカード「デジタル認証アプリ」　8月の抽選販売に導入　事前登録を呼び掛け
ポケモン社は7月13日、ポケモンカードゲームの本人認証で使う「デジタル認証アプリ」の事前登録を呼びかけた。公式通販サイト「ポケモンセンターオンライン」で8月に始める抽選販売を前に、アクセス集中を見込んで早めの手続きを促している。（2026/7/13）

航空機技術：
Joby Aviationとトヨタ、eVTOLの生産を担う合弁会社を設立
Joby Aviationとトヨタ自動車は、Joby Aviationが開発した電動垂直離着陸機の生産拠点の運営を担う合弁会社を設立する。両社の強みの融合により商業生産を目指す。（2026/7/13）

印刷ジョブが攻撃の入り口に：
RHEL 8、9、10に影響　CVSS 9.8の脆弱性、「修正済み」のはずが再発
CVSS 9.8の重大な脆弱性が「Red Hat Enterprise Linux」に含まれる印刷ソフトウェア「HPLIP」で見つかった。以前の脆弱性への修正が不完全だったことが原因で、細工した印刷ジョブを悪用される恐れがあるという。（2026/7/13）

モノづくり最前線レポート：
パナソニックが「エオリア」メイン工場のモノづくりを公開　巨大な実験室も披露
パナソニック HVAC & CCは報道関係者向けに「エアコン工場見学会」を開催し、エアコン事業のメイン工場である草津拠点のモノづくりを公開した。本稿では、同社が展開する主力エアコン「エオリア」を中心にした最新のモノづくりの一部を紹介する。（2026/7/13）

APIファースト時代のAPI管理（6）：APIは「戦略」へ：
AI、MCP、A2A時代に「API」はどう変わる？　APIを“管理するだけ”では乗り切れない
生成AIやAIエージェントの普及により、APIは人だけでなくAIが利用する基盤へと進化しています。MCPやA2Aなどの登場でAPIの役割も変わる今、AI時代に求められる新たなAPI統治の在り方と将来像を考えます。（2026/7/13）

AIとサイバー攻防のダイナミクス：
企業が見直すべき「脅威像」〜国家ハッカーが“あえてAIに全てを任せない”理由〜
AIによるサイバー攻撃は珍しい話ではなくなっていますが、攻撃者が一様にAIを悪用しているとも限りません。むしろ、国家支援型とサイバー犯罪者ではAIとの付き合い方が正反対になっていく可能性があります。その違いは一体どこから生まれ、日本企業が見直すべき脅威像にどんな変化をもたらすのでしょうか。（2026/7/13）

PR：「PCがある所がオフィス」の時代に、インテル×デル・テクノロジーズが提示する“OSより下層”を守るエンドポイント防御
AIの悪用やPCの分散で、セキュリティ対策と運用管理のアップデートが求められている。企業は今、「OS起動前」の脅威にどう立ち向かうべきか。ハードウェア層の防御と遠隔管理、“常時AI時代”のPC選びを説く。（2026/7/13）

パッチを当てるだけでは終わらない：
32万台超のFortiGateが狙われた　相次ぐ「大規模侵害」に備えるには何が必要？
FortiGateを狙った「FortiBleed」では、32万台超の機器が標的になりました。攻撃はネットワーク機器だけでなく、開発者や正規サービスにも広がっています。大規模攻撃に備えるには、何から見直すべきでしょうか。（2026/7/12）

Apple、OpenAIと元従業員2人を提訴　「iPhoneの機密を盗んだ」と主張
Appleは、自社の営業秘密を不正に取得したとして、元従業員2人とOpenAIおよびその傘下企業を提訴した。iPhoneなどの開発情報がハードウェア参入を進めるOpenAIに流出したと主張。面接での機密情報の聞き出しや組織的な引き抜きを指摘し、損害賠償などを求めている。なお、AI機能での提携とは無関係としている。（2026/7/11）

楽天モバイルの「arrows We3」、ポイント還元で実質負担が1万8980円【スマホお得情報】
楽天モバイルが「arrows We3」を安価に販売中。通常3万4980円のところMNPで各種キャンペーンを適用すると楽天ポイントが最大1万6000ポイント還元され、実質負担1万8980円で購入できる。（2026/7/10）

防災グッズとしても重宝するレトロなデザインの「Yogaes ポータブルワンセグテレビ」がセールで21％オフに
Amazon.co.jpにて、Yogaesの4.3型ポータブルワンセグテレビがプライムデーセールの対象となっている。参考価格の1万5680円から21％オフとなる1万2331円で購入可能だ。（2026/7/10）

データを増やしても圧倒されるだけ：
「ミリ秒単位の脅威でも技術的には追い越せる」　産業化したサイバー攻撃に対抗するための4つのポイント
SentinelOne Japanが「産業化」しているサイバー攻撃に対抗するための防御策をまとめた年次脅威レポートを公開した。（2026/7/10）

進化し続ける攻撃者：
2026年上半期の脅威総まとめ　90万件分析で見えた「危険なAIスキル」の正体
AIエージェントは業務を効率化する一方、新たな攻撃対象にもなり始めている。ESETが約90万件のAIスキルを分析した結果、数千件の悪意あるスキルを確認した。さらにClickFixやQRコード型フィッシングも巧妙化しているという。2026年上半期の脅威動向から、攻撃者が次に狙うポイントを探る。（2026/7/10）

AIエージェントの能力を拡張
MCPとSkills、何が違う？　AIエージェント拡張“2大手法”の使い分け方
AIエージェントの能力を拡張する仕組みとして注目されるMCPとSkillsについて、Red Hatのシニアデベロッパーアドボケイトが役割の違いや用途を解説した。（2026/7/10）

週1回の通信障害も解消
「ひとり情シス」が急に退職　専門商社が外部パートナーと挑んだネットワーク刷新の裏側
専門商社のハザン商会は、情シス業務を兼任していた担当者の退職を機に外部ベンダーの支援でネットワーク環境を刷新した。ベンダー選定の決め手や、外注で得られた成果は。（2026/7/10）

ソフトバンク生成AI導入を支えた企業ITの現場（3）：
1万9000人が利用するソフトバンクの「全社RAG基盤」　構築の泥臭い舞台裏
AI活用で激突する「現場の利便性」v.s.「会社の安全性」。RAGの乱立に直面したソフトバンクが、ガバナンスをシステムに組み込み、数万時間相当の業務削減効果（社内の試算による）を達成した「全社RAG基盤」構築の舞台裏と、そこから得られた気付きを共有します。（2026/7/10）

UQ mobileの「OPPO A5 5G」、新規／MNPで2万2001円→1円に【スマホお得情報】
KDDIは、UQオンラインショップで販売している「OPPO A5 5G」を安価に販売中。通常2万2001円のところ、新規またはMNPで契約して条件を満たすと1円になる。（2026/7/9）

スマート化：
賃貸マンションで鍵を無人管理、紛失時に非対面で受け渡し　日鉄興和不動産
日鉄興和不動産は、一部の高級賃貸住宅で、入居者の鍵紛失時に入館から鍵の受け取りまでを非対面で完結できるスマートキー管理システムを導入する。（2026/7/9）

2万人が利用するネットワークインフラと認証システムを刷新：
ネットワーク分離の悩ましい“データ受け渡し問題”をゼロトラストで解消　公立校はどう実現？
分離したネットワーク間でのデータ受け渡しは、運用負荷の増大や情報漏えいのリスクを招く。府中市教育委員会はゼロトラストを具現化するネットワークインフラにより、課題の解消を図った。どのような仕組みなのか。（2026/7/9）

「NVIDIA DGX Station for Windows」：
社内のWindows環境で「数百のAIエージェント」を隔離実行　NVIDIAとMicrosoftが共同開発したデスクサイドマシンの全容
NVIDIAは、Windows環境でAIエージェントを開発・実行するデスクサイドAIスーパーコンピュータ「NVIDIA DGX Station for Windows」を発表した。NVIDIA GB300 Grace Blackwell Ultra Desktop Superchipを搭載し、最大1兆パラメーターの最先端AIモデルをローカルで実行できるという。（2026/7/9）

人気や検証済みバッジは安全性の証ではない
「GitHubで人気」は信じるな？　トレンドマイクロが暴いたMCPサーバの脆弱性
トレンドマイクロの研究チームは、MCPサーバのセキュリティ調査結果を発表した。9695件のサーバを分析した結果、人気や開発の活発さは安全性を保証しないという。開発者の過信を突く、恐ろしい実態とは。（2026/7/9）

PR：「AQUOS R11」は“ストレスのない”快適スマホ　あなたに寄り添う有能なパートナーになる
シャープの「AQUOS R11」は、ディスプレイやカメラが進化したハイエンドスマートフォンだ。背面LED「アカリウム」やAIノイズキャンセルなど、日常のストレスを軽減する独自機能が充実している。5100mAhの大容量バッテリーと頑丈な防水ボディーにより、16万円台という価格に見合う長期の快適性を誇る。（2026/7/9）

「お客さまが困っているなら助けたい」：
PR：【前編】ファイルサーバ検索ソフト「FileBlog」の鉄飛テクノロジーが、製品外のトラブルにも向き合う理由
企業活動が続くほどファイルサーバには膨大なデータが蓄積され、情報を探せない、探せないから活用できないという問題を引き起こす。ファイルサーバ検索・文書管理ソフトウェア「FileBlog」を提供する鉄飛テクノロジーは、いかにして1億〜2億文書の検索・管理を実現しているのか。代表取締役の岡田国一氏に、同社の「情に厚い」サポートの裏側を聞いた。（2026/7/9）