「認証」関連の最新 ニュース・レビュー・解説 記事 まとめ

Japan Mobility Show 2025：
生成AI時代のデザインと知財管理を支える「Final Design」に大手製造業も熱視線
Final Aimは、「Japan Mobility Show（ジャパンモビリティショー） 2025」において、安全／安心な生成AIによるデザインを実現する“デザインと知的財産管理”を統合したプラットフォーム「Final Design」を紹介した。（2025/11/7）

パスワードのセキュリティを高める7つの基本【後編】
“いい加減なパスワード管理”を防ぎ、不正アクセスのリスクを抑える基本の方法
パスワードレス認証が台頭しても、企業でパスワードの使用を完全になくすことはできない。適切なパスワード管理を実現するには、どのような対策を取る必要があるのか説明する。（2025/11/7）

PR：Windows 11にするなら最新モデルだけどコスパ良しの1台が欲しい！　大丈夫、マウスコンピューターなら7万円台〜10万円台でありまっせ！
Windows 10のサポートが終了したが、まだまだ日本国内では同OSを採用したPCが数多く存在している。これからWindows 11搭載PCへの買い換えや買い増しを検討している人は、コストパフォーマンスに優れ豊富な選択肢が用意されたマウスコンピューターのmouseブランドを、選択肢に加えてはいかがだろうか。（2025/11/6）

製造マネジメントニュース：
トヨタの米国関税影響は通期で1兆4500億円も、HEV好調で業績見通しを上方修正
トヨタ自動車は2025年度（2026年3月期）第2四半期の連結業績について説明。米国関税の影響が通期で1兆4500億円の減益要因となる見込みだが、2025年度通期業績見通しは前回予想から上方修正した。（2025/11/6）

セキュリティニュースアラート：
美濃工業のランサムウェア被害　正規ID悪用で侵入され300GBの流出を確認
美濃工業はランサムウェア被害によって相当量の顧客情報が流出したと報告した。正規IDの悪用で侵入され、暗号化と身代金要求に至っている。現状の被害は未確認だが300GBの不正通信を把握しており、外部機関と復旧を進めている。（2025/11/6）

Innovative Tech：
“偽車検ステッカー”をフロントガラスに装着→こっそり盗聴＆音声アシスタントを不正操作　海外チームが発表
中国海洋大学とシンガポールの南洋理工大学に所属する研究者らは、車外からフロントガラスに小型デバイスを取り付けることで、車内の音声アシスタントを不正に操作できることを実証した研究報告を発表した。（2025/11/6）

kintoneで始めるローコード開発入門（6）：
情シスが社内外のアプリ管理で知っておきたいローコードツールの機能、インフラとセキュリティ要件
ローコード開発とはどのようなものか、kintoneを題材に具体的な開発手順を解説する連載。前回はスペース機能を解説しましたが、今回は外部の協力会社などを招待して利用できるゲストスペース機能を紹介します。加えて、最後に要点として押さえておきたい、kintoneのインフラやセキュリティについても解説していきます。（2025/11/6）

ロジスティクス：
熊本菊池郡に1.3万m2の半導体輸送拠点が誕生　TSMCや東京エレクトロンの産業団地近くの立地
半導体関連企業の進出が相次ぐ熊本県菊池郡にある産業団地の近接地で、日本GLPが開発を進めていた物流施設が完成した。設計・施工は松尾建設が担当し、建物規模は4階建て延べ1万3235平方メートル。九州一円をカバーする半導体輸送の旗艦拠点となる。（2025/11/5）

auの「Xperia 10 VII」、MNPだと2年間2万8900円に【スマホお得情報】
KDDIは、au Online Shopで「Xperia 10 VII」を安価で販売中。MNPで乗り換えるとau Online Shop お得割として2万2000円が割り引かれる。その上で「スマホトクするプログラム」を適用して端末を返却すると、2年間2万8900円で利用できる。（2025/11/5）

Suicaの脆弱性を指摘したセキュリティ企業トップが「暗号領域の情報が読み取れるSuicaビューア」公開で物議　目的を聞いた
Suicaの暗号領域の情報が読み取れるというビューアがGitHubで公開された。開発者は8月に話題になったSuicaの脆弱性を指摘したセキュリティ企業のCEOだ。（2025/11/5）

上越新幹線の長岡駅で“顔認証改札機”の実証実験　自然な歩行で本人確認が可能に
パナソニック コネクト、東日本旅客鉄道、JR東日本メカトロニクは、上越新幹線の長岡駅で顔認証改札機の実証実験を開始。画像解析技術を活用した自然な歩行での厳格な本人確認が可能で、通行時には映像と音響の演出も行う。（2025/11/5）

AmazonにAIブラウザ「Comet」での代理購入ブロックを要求されたPerplexity、「いじめ」と反発
Perplexityは、AmazonからAIブラウザ「Comet」による代理購入機能の停止を要求され、これを「いじめ」だと批判した。Amazonは「顧客体験を低下させる」と主張する一方、Perplexityは「ユーザーの選択への脅威」であり「恐喝に屈しない」と反論した。（2025/11/5）

セキュリティベンダーProofpointが公開：
パスワード変更も意味がない、クラウドを侵害し続ける悪意ある「OAuthアプリ」の実態
Proofpointは、悪意あるOAuthアプリケーションによる永続的クラウド侵害の実態を公開した。パスワード変更やMFA適用後も攻撃者のアクセスは継続し、4日間続いた実例も確認された。（2025/11/5）

レガシーなドライバが標的に
攻撃も確認　Microsoftが講じた「パッチを提供する以外」のセキュリティ対策とは
サポートが終了した「Windows 10」に脆弱性が見つかり、ユーザー企業は攻撃リスクにさらされている。Microsoftはこの脆弱性に対し、どのような対策を講じたのか。（2025/11/5）

3Dスキャナーニュース：
タッチスクリーン搭載のハンディー型高精度3Dレーザースキャナー登場
Creaformは、ハンディータイプの3Dレーザースキャナーの新シリーズ「HandySCAN 3D｜EVO Series」を発表した。精度0.020mmの計測性能と内蔵ディスプレイで、現場での3Dスキャン作業を効率化する。（2025/11/5）

日本経済新聞社、社内チャット「Slack」に不正ログイン　社員の個人PCのウイルス感染が原因
日本経済新聞社は、社内で利用しているチャットツール「Slack」に外部からの不正ログインがあったと発表した。（2025/11/4）

iPhoneのマイナンバーカード、システム障害から復旧　Androidも同時に障害は「たまたま」か
デジタル庁は4日、iPhoneでマイナンバーカードを利用できる「iPhoneのマイナンバーカード」がシステム障害から復旧し、正常に申請できるようになったと発表した。10月30日の朝から新規発行申請が完全に終了できない状況になっていた。（2025/11/4）

NEWS Weekly Top10：
「死んだンゴ」から基礎研究への寄付、1週間で年間の4倍に　ノーベル賞大隅氏の財団
希少がんにより22歳で亡くなったXユーザー「なかやま」（@nkym7856◆／中山奏琉）氏が、亡くなる直前に予約投稿した「グエー死んだンゴ」。このポストがきっかけで、がん研究施設などに寄付が相次いでいる。（2025/11/4）

Windowsフロントライン：
AI時代におけるWindowsのセキュリティ管理　AIでAIのサイバー攻撃に対抗する
立て続けに日本の大企業がサイバー攻撃を受けているが、次なるターゲットはどこなのか？（2025/11/4）

「すごい技術なのに、用途が見つからなかった」　日立・東武が見いだした生体認証の出口戦略
日立製作所と東武鉄道は2024年、生体認証システム「SAKULaLa」（サクララ）を共同開発した。SAKULaLaで主に使用している技術は「PBI」（公開型生体認証基盤）で、日立が2014年に技術発表したものだ。要素技術から、いかにして社会インフラ技術としてサービス化していったのか。（2025/11/4）

Innovative Tech：
情報漏えいは“宇宙からも”──9万円の市販アンテナで衛星通信を傍受　海外チームが報告　個人情報や軍事・企業データなど取得
米カリフォルニア大学サンディエゴ校と米メリーランド大学に所属する研究者らは、安価な市販機器で静止軌道衛星の通信を傍受できることを実証した研究報告だ。（2025/11/4）

半径300メートルのIT：
攻撃者にチャンス到来？　パスキーを脅かすのは誰だ
パスワードに代わる安全な認証手段として注目を集めているパスキー。普及が期待されているこの技術は本当に素晴らしいものですが、そこにはあるリスクが存在します。「X」が発表した“要請”からそれをひもときましょう。（2025/11/4）

ミスと工数の二重苦を解消
SSL証明書「47日ルール」に備えるIBM新サービス　月100時間の作業を“ゼロ”に
日本IBMは、SSL/TLSサーバ証明書の有効期間が47日に短縮される新要件に適合する新サービスの提供を開始した。証明書の更新作業を自動化し、セキュリティと運用効率を両立する。（2025/11/4）

あらためて学ぶ「サプライチェーンリスク」
アスクル攻撃で無印良品もECサイト停止　“もらい事故”から自社を守る対策4選
オフィス用品通販大手アスクルへの攻撃が、物流を委託する良品計画のECサイト停止に波及した。自社が直接攻撃されなくても事業が止まる「サプライチェーンリスク」の危険性と4つの対策を解説する。（2025/11/4）

“インフラのプロ”に聞く：
PR：AWSで「止まらないインフラ」を作る　上場に向けたサービス刷新プロジェクトの舞台裏
クラウドインフラの運用には専門知識が不可欠だ。出張手配サービスを提供するＩＡＣＥトラベルは、サービスの急成長とIPOに伴って可用性やセキュリティの課題に直面した。“インフラのプロ”の力を借りていかに解決したのか。（2025/11/5）

新ネット配信「DOWNTOWN+」ついに始動　吉本興業、テレビ向けアプリ配信　偽アカウント出現で注意喚起
11月1日21時、お笑いコンビ・ダウンタウン松本人志さんの手掛ける新たなネット配信サービス「DOWNTOWN+」が本格始動する。テレビ向けアプリ配信や偽アカウント出現など、サービス開始前の注意点が多い。複数の情報を一気に確認したい人に向けてまとめる。（2025/11/1）

セキュリティニュースアラート：
Microsoftの複数サービスにおける大規模障害　DNS構成変更が原因か
2025年10月29〜30日にかけて、Microsoft AzureやMicrosoft 365で世界的なアクセス障害が発生した。構成変更が原因とされており、企業や個人が利用する主要サービスが停止したとされている。（2025/11/1）

ポケットに収まる小型スマホ「Mode1 Pocket」発売　5.3型ディスプレイ搭載、防水対応で約3.5万円から
P-UP Worldは、11月11日に自社オリジナルブランドのスマートフォン「Mode1 Pocket」を発売。ポケットに収まる5.3型ディスプレイや標準＆マクロの2眼カメラも搭載し、6GB／128GBモデルと8GB／256GBモデルで展開する。（2025/10/31）

「Xperia スタミナ祭り」開催　Xperia 1 VII／10 VII購入で最大1万円相当をプレゼント
ソニーマーケティングは、10月31日に「Xperia スタミナ祭り」を開催。「Xperia 1 VII」購入なら1万円相当、「Xperia 10 VII」購入なら5000円相当をプレゼントする。（2025/10/31）

モバイルディスプレイの道：
14型OLED×2画面で実質20型相当のビックサイズ！　ASUSの2画面モバイルディスプレイ「ZenScreen Duo OLED MQ149CD」を試す
ASUS JAPANから、14型の有機ELディスプレイ2台を備えたデュアルモバイルディスプレイが発売された。実機を細かく見ていこう。（2025/10/31）

なぜPayPayは家計簿アプリと連携されないのか　日本の決済データを巡る“構造的な課題”
コード決済の本丸ことPayPayは、家計簿アプリと連携できない。なぜか──この素朴な疑問は、実は日本の決済データを巡る構造的な課題と結びついている。（2025/10/31）

なぜパスワードレスだから安全だと言えるのか：
「PINはただのパスワード」じゃない？　パスワードレス利用を拒む“5つの誤解”、Ciscoが指摘
Cisco Talosは、依然としてパスワード中心の認証が企業において使われる傾向にあり、その背景にはパスワードレス認証に関する“5つの神話（誤解）”があるとブログで指摘した。（2025/10/31）

産業制御システムのセキュリティ：
製造業の欧州CRA対応を支援するソリューション、「何から始めれば…」に対応
菱洋エレクトロは、欧州サイバーレジリエンス法対応を支援するオールインワンソリューションの提供を開始した。アンケートで浮かび上がった「何から始めればよいか分からない」という現場課題に応える。（2025/10/31）

セキュリティニュースアラート：
npmに偽パッケージ10種　クロスプラットフォームで認証情報を窃取
Socketは、npmで偽のライブラリーパッケージが多段階の難読化技術と偽CAPTCHAを使い、認証情報を窃取する攻撃を報告した。開発環境やクラウド資格情報が流出する恐れがあるため、再設定と鍵更新を推奨している。（2025/10/31）

CrowdStrikeが7つのAIエージェントを発表　セキュリティ業務はどう変わるか？
クラウドストライクは新製品および製品アップデートを公開した。CrowdStrike FalconプラットフォームにAIエージェントを組み込み、セキュリティ業務の大幅な効率化を実現するという。（2025/10/31）

短期集中連載　その4：
PFUの試験設備を歩く　神経網のように張り巡らされる品質の追求と飽くなきこだわり
世界トップシェアの製品を展開中のPFUだが、製品の開発過程ではさまざまな試験設備が利用されているという。（2025/10/31）

ロジスティクス：
宮城県に延べ1.5万m2のマルチテナント型物流施設が完成、サンケイビル
サンケイビルが宮城県富谷市で開発を進めてきたマルチテナント型物流施設「SANKEILOGI仙台泉」が2025年10月31日に竣工する。（2025/10/30）

YouTube、ゲーム動画の暴力表現規制を強化　拷問や大量虐殺に年齢制限
リアルな人間キャラが登場するゲームのうち、拷問シーンや非戦闘員に対する大量虐殺シーンを中心に、年齢制限を設ける。（2025/10/30）

IIJmio、本人確認手続きを公的個人認証サービスとICチップ読み取り＋容貌画像方式に　2026年1月中旬から
IIJは、個人向けMVNOサービス「IIJmio」契約時の本人確認手続きを変更。2026年1月中旬からマイナンバーカードを利用した公的個人認証サービスと、ICチップ読み取り＋容貌画像方式に対応する。（2025/10/30）

セキュリティニュースアラート：
脅威グループ「Qilin」の手口を調査　侵入からランサムウェア実行までに迫った
Cisco Talosは、アサヒGHDに攻撃を仕掛けたと主張しているランサムウェアグループ「Qilin」の攻撃手法を詳細に分析した結果を公開した。システムへの侵入からランサムウェアの実行までどのような手法を駆使しているかを詳述している。（2025/10/30）

セキュリティニュースアラート：
Active Directoryの欠陥　Microsoft推奨設定でも危険な過剰権限
ShelltrailはMicrosoftのガイドラインに従って設定したドメイン参加アカウントが依然として過剰権限を保持し、LAPS情報漏えいやRBCD攻撃などの脆弱性を招く危険があると指摘した。権限委譲と所有権設定の見直しが不可欠としている。（2025/10/30）

「地球温暖化防止に貢献するブルーカーボンの役割に関する検討会」：
温暖化防止に役立つ海の「ブルーカーボン」　2040年度に200万トンのCO2吸収量を確保へ
海の植物等が吸収・固定する炭素を意味する「ブルーカーボン」。国土交通省の「地球温暖化防止に貢献するブルーカーボンの役割に関する検討会」は2025年8月、日本におけるブルーカーボンの算定手法やクレジットの活用方法などについて報告した。（2025/10/30）

“指をかざすだけ”の生体認証システム　日立と東武鉄道がタッグを組んだワケ
日立製作所と東武鉄道が共同開発したのが生体認証サービス「SAKULaLa」（サクララ）だ。誕生の舞台裏を、日立製作所デジタルアイデンティティ本部の石川学主任技師と、東武鉄道経営企画本部の金子悟課長に聞いた。（2025/10/30）

IaaSの大規模障害の影響を抑えるには【前編】
AWSの障害で露呈した“企業の事業継続計画の盲点”
AWSで2025年10月に起こった大規模障害は、世界中のWebサービスに影響をもたらした。ユーザー企業がクラウドサービスを利用する際は、何に注意して事業継続計画（BCP）を立てるべきか。（2025/10/30）

DM・紙コスト高騰に対応！：
PR：通知業務のコスト削減と開封率の向上を両立させるには　新しいSMS「RCS」で進化する企業メッセージ戦略
（2025/10/28）

サイバー保険会社At-Bayが調査：
リモートアクセスに「オンプレミスVPN」を使う企業は“約5〜7倍”ランサムウェア被害に遭いやすい
サイバー保険会社At-Bayによると、オンプレミスVPNを利用する企業のランサムウェア被害リスクが突出して高くなっている。同社はレポートで、CiscoやCitrixといったベンダー製品のリスクを分析した。（2025/10/30）

iPhoneのUSB Type-C端子に直接挿せるSSD、エレコムから250GB／500GB／1TBの3種
エレコムは、USB Type-Cコネクター搭載のiPhone向け外付けSSDを発売。250GB、500GB、1TBの3種から選択でき、USB3.2（Gen2×2）対応の高速転送でProRes動画なども素早く保存／移動できるという。（2025/10/29）

X、セキュリティキーの再登録を呼びかけ　アカウントロックの場合も
Xが、2要素認証で「セキュリティキー」を使用しているアカウントに対し、11月10日までにセキュリティキーを再登録するよう呼びかけている。設定しないとアカウントがロックされる。その他の方法で2要素認証をしているアカウントは影響ない。（2025/10/29）

木造／木質化：
BIM連携で燃えしろ深さ計算を効率化、中規模木造建築の準耐火構造提案を支援　大林組
大林組は、木構造の燃えしろ深さ計算をBIMと連携して効率化するツールを開発した。（2025/10/29）

Pixel 10シリーズが「スマホ用電子証明書搭載サービス」に対応　マイナンバーカードなしで公的個人認証サービスを利用可能に
「Google Pixel 10」シリーズ4機種で、スマホ用電子証明書搭載サービスを利用できるようになった。同サービス対応機種リストがこのほど更新された。マイナンバーカードなしで公的個人認証サービスを利用可能に。（2025/10/29）