「リバースエンジニアリング」関連の最新 ニュース・レビュー・解説 記事 まとめ

Cybersecurity Dive：
パッチ適用も効果なし？　Veeam製品を悪用したランサムウェア亜種を確認
複数のランサムウェアの亜種がVeeam製品の重大な脆弱性を標的にしており、悪用のリスクが高まっている。共通脆弱性評価システム（CVSS）における同脆弱性のスコアは9.8だ。Veeamによるパッチ適用も効果が薄い可能性もある。（2024/11/23）

セキュリティソリューション：
20時間でマルウェア解析のプロも夢じゃない？　カスペルスキーがトレーニングを提供
カスペルスキーはセキュリティ専門家向けオンライントレーニングシリーズ「Kaspersky Expert Training」の販路を拡大し、パートナー経由での提供を開始する。4つのカテゴリーで11種類のトレーニングメニューを提供する。（2024/11/16）

高根英幸　「クルマのミライ」：
なぜ中古車の価格に「差」があるのか　割高or割安になる原因
中古車は新車とは全く異なる。コンディションや販売価格が1台1台違うからだ。安心して購入してもらうための「認定中古車」もディーラーで浸透している。一方、価格が安い中古車にはそれなりの理由がある。今後はますます中古車価格を決める要素が複雑化しそうだ。（2024/10/19）

セキュリティニュースアラート：
MozillaがFirefoxの重大な脆弱性を緊急修正　直ちにアップデートを
MozillaはFirefoxにおける重大な脆弱性（CVE-2024-9680）を修正した。この脆弱性はリモートコード実行を可能にするものとされ、ESETによって発見されている。ユーザーは速やかにアップデートすることが推奨される。（2024/10/16）

ITmedia Security Week 2024 春：
名和利男氏が83もの“多種多様な”アイデンティティー（ID）不正取得手法を紹介した理由
「ITmedia Security Week 2024 春」の「多要素認証から始めるID管理・統制」ゾーンで、サイバーディフェンス研究所などに所属する名和利男氏が「脅威アクターが関心を急激に高める『標的のアイデンティティー』」と題して講演した。本稿では、アイデンティティー（ID）が狙われる背景、83もの代表的な不正取得手法、取得したIDの用途、現状から得られる教訓などを紹介する。（2024/8/20）

優れたソフトウェア設計仕様書を作成するためのヒント：
「ソフトウェア設計仕様書（SDD）」の作成方法、仕様書に含めるべき内容とは
ソフトウェアの設計書は、DevOpsの時代になっても、ソフトウェア開発ライフサイクル（SDLC）の重要な構成要素として位置付けられることは変わらない。ソフトウェア設計書が重要な理由、作成方法を整理する。（2024/8/9）

COBOL人材不足の危機【後編】
COBOL技術者“コボラー”がいなくても「脱COBOL」が正解とは限らない訳
COBOLの技術者不足が深刻化する中、COBOLで開発したシステムが稼働する組織で課題になっているのが、既存システムの維持や移行だ。別のプログラミング言語への移行は、必ずしも最適解にならないという見方がある。（2024/7/23）

Copilot for SecurityでMicrosoftのセキュリティ製品はどう進化するか？
2024年4月にリリースされた生成AIを使ったセキュリティサービス「Microsoft Copilot for Security」に続々と新たな機能が追加されている。従来のMicrosoftのセキュリティ製品にこれを組み込むことでどのようなメリットがあるのか。担当者がデモを披露した。（2024/6/5）

カスタムか、標準か：
メモリベンダーの「生き残り戦略」を考察する
急速に成長している市場として注目を集めるHBM（広帯域幅メモリ）。HBMをはじめ、メモリを手掛けるメーカーは、どのような戦略を立てるべきなのか。本稿ではメモリベンダーの“生き残り戦略”を解説する。（2024/5/31）

テルえもんが見たデジタルモノづくり最前線（1）：
3D CADに搭載されはじめたAI機能と自動化
連載「テルえもんが見たデジタルモノづくり最前線」では、筆者が日々ウォッチしているニュースや見聞きした話題、企業リリース、実体験などを基に、コラム形式でデジタルモノづくりの魅力や可能性を発信していきます。連載第1回のテーマは「3D CADに搭載されはじめたAI機能と自動化」です。（2024/5/13）

ハイパースケーラーから自動車業界まで：
「カスタムシリコン」の黄金時代が近づく
データセンターや自動車などの分野では、コストが高くなるにもかかわらず、SoC（System on Chip）を独自に設計する企業が増えている。それはなぜか。本稿でその背景と理由を解説する。（2024/4/30）

人工知能ニュース：
生成AIが運用保守困難なシステムを解析　リバースエンジニアリングするサービス
東芝デジタルエンジニアリングは、担当者が不在で運用や保守が困難になったシステムを、生成AIを活用してリバースエンジニアリングする新たなサービスの販売を開始する。（2024/4/18）

保守困難なシステムを、生成AIで解析→リバースエンジニアリング　東芝デジタルが新サービス
運用や保守が困難になったシステムのプログラムを生成AIで解析し、設計図や構成を導き出す「生成AI活用リバースエンジニアリングサービス」を東芝デジタルエンジニアリングがリリース。（2024/4/1）

AI導入時の注意点も紹介：
AIセキュリティ戦略に欠かせない「MLSecOps」のベストプラクティスを解説
TechTargetは、「MLSecOps」に関する記事を公開した。MLSecOpsのベストプラクティスに従うことで、セキュリティに考慮したAI開発が可能になる。（2024/3/15）

日本語プロンプトも利用可能
生成AIはセキュリティ製品も駆逐する？　「Copilot for Security」登場で変わる常識
Microsoftは生成AIセキュリティツール「Copilot for Security」の一般提供を開始する。従来のセキュリティ製品と何が違うのか。（2024/3/18）

セキュリティニュースアラート：
Kali Linux 2024.1が公開　セキュリティ対策に特化した複数の新機能を追加
Offensive Securityは「Kali Linux」の最新版となる「Kali Linux 2024.1」を発表した。Bluetoothデバイス発見サービスなどの新しいツールが追加された。（2024/3/4）

名古屋港攻撃のランサムウェア集団「LockBit」、主要インフラ無力化　ユーロポールが主導　警察庁も復号ツール開発などで協力
欧州刑事警察機構が、名古屋港への攻撃などで知られるランサムウェア集団「LockBit」のインフラを無効化し、関係者2人を逮捕したと発表した。（2024/2/21）

CIO Dive：
ついに「COBOL」からIT部門が“解放”される？　アクセンチュアの報告書を読み解く
保守的なイメージの強い金融業界だが、アクセンチュアによると、実は銀行はAIの活用に向けて他業界よりも早く体制を整えているという。中でも、レガシーシステムに使われている「COBOL」の“解読”に向けた期待が高まっている。（2024/2/1）

自動車／航空宇宙業界も注目：
PR：3Dプリンター活用をもっと身近に！　「3D-FABs」が選ばれる理由とは
オリックス・レンテックが2023年5月に提供を開始した3Dプリントの造形シミュレーションサービス「3D-FABs」。手持ちの3D CADデータを使って造形の可否判定から費用の概算までワンストップかつ無料でできるWebサービスだ。利用者の反応やユースケース、金属3Dプリンター活用のトレンドを担当者に聞いた。（2024/2/5）

セキュリティニュースアラート：
アカマイ、2024年のクラウドとセキュリティの最新トレンドを公開
アカマイはクラウドおよびセキュリティについて2024年のトレンドを発表した。ハイブリッド／マルチクラウドの普及やAIを活用したランサムウェアの出現などが予測されている。（2024/1/17）

プロジェクトシナリオへの適合性を理解することが重要：
Microsoft VisioやDraw.io、Graphvizなど7つの「ソフトウェアアーキテクチャ視覚化ツール」をレビュー
TechTargetは、「ソフトウェアアーキテクチャ視覚化ツール」に関する記事を公開した。「Microsoft Visio」や「Draw.io」のような視覚化ツールは、ソフトウェアアーキテクチャの設計と管理に多くのメリットをもたらす。だが、重要なのは正しいツールを選択することだ。（2024/1/16）

ものになるモノ、ならないモノ（95）：
「SDV」がもたらすクルマ→モビリティへの変化　「クルマのソフトウェアアップデート」が楽しみになる時代がやってくる
最近、SDVという言葉を目にする機会が増えている。SDVはクルマを所有する個人や自動車企業、あるいはソフトウェア企業にどのような影響をもたらすのか。（2024/1/15）

セキュリティニュースアラート：
iOSを狙う新たなサイバー攻撃「Operation Triangulation」、未知のハードウェア機能を悪用
Kaspersky LabはiPhoneを標的とした「Operation Triangulation」というサイバー攻撃について情報を公開した。この攻撃はiOS 16.2までを対象としており、未知のハードウェア機能を使っている点が注目される。（2024/1/5）

リフト＆シフトはどんな場合に最適？【後編】
「リフト＆シフト」がぴったりな企業、向かない企業の違い
クラウドサービスへの引っ越し方法として人気の「リフト＆シフト」。しかし、リフト＆シフトは全ての企業に適切な方式ではない。どのような企業が、どのような場合に採用するべきかを解説する。（2023/12/26）

Beeper、“Appleとのいたちごっこ”からの降板宣言　FTCは「精査する予定」
Androidから青いフキダシで「iMessage」に参加できるアプリ「Beeper Mini」の開発元が、“Appleとのいたちごっこ”から抜けると宣言した。米連邦取引委員会はこの発表直後、「プライバシーやセキュリティを反競争的行為の口実にすることは拒否する」と語った。（2023/12/24）

Appleにブロックされた「Beeper Mini」、アップデートで復活　当面は無料アプリに
AndroidからAppleの「iMessage」にE2EEでメッセージを送信できるチャットアプリ「Beeper Mini」がAppleからブロックされた後、復活。「状況が安定するまで」無料になった。（2023/12/12）

Androidで「iMessage」のフリができる「Beeper Mini」、送受信不能に
12月4日にGoogle Playストアで公開されたばかりのAndroidから「iMessage」に参加できるアプリ「Beeper Mini」で、8日から送受信できなくなっている。開発元のCEOはAppleから遮断されたのかという問に「データはそう示している」と答えた。（2023/12/9）

セキュリティニュースアラート：
Kali Linuxの最新版「2023.4」が公開　Raspberry Pi 5サポートなどを強化
Offensive Securityは、セキュリティ専門家向けに設計されたKali Linuxの最新版「Kali Linux 2023.4」を公開した。AWSとAzureのマーケットプレースに向けた「Kali Linux AMD64」と「Kali Linux ARM64」を発表している。（2023/12/8）

セキュリティニュースアラート：
3種類のノートPCでWindows Helloの指紋認証機能のバイパスを確認
Blackwing IntelligenceはWindows Helloのセキュリティ評価を実施し、3種類のノートPCで指紋認証をバイパスできたと報告した。（2023/11/27）

3Dスキャナーニュース：
5μmの高精度スキャンに対応、極小／小型オブジェクト向け卓上型3Dスキャナー
Artec 3Dは、プロフェッショナル向け自動卓上型3Dスキャナーの新製品「Micro II」を発表した。前機種の「Micro」からさらに精度を高め、最大5μmでの3Dスキャンに対応する。（2023/11/27）

Nothing、「iMessage」サポートアプリ「Nothing Chats」公開延期
Nothing Technologyは、数日前に発表したAppleの「iMessage」をサポートするメッセージングアプリ「Nothing Chats」の公開を延期する。バグを修正するとしている。このアプリについてはE2EEになっていないという指摘があった。（2023/11/20）

サステナブル設計とデジタルモノづくり（5）：
3Dスキャナーを活用したサステナブルなモノづくりとは
地球環境に配慮したモノづくりの実践はあらゆる企業に課せられた重要なテーマの1つだ。本連載では、サステナブル設計の実現に欠かせないデジタルモノづくりにフォーカスし、活用の方向性や必要な考え方などについて伝授する。連載第5回のテーマは、サステナブルなモノづくりと3Dスキャナー活用の関係性についてだ。（2023/11/6）

Cybersecurity Dive：
「サイバー犯罪者に攻撃手段を提供した」　WS_FTPの開発元がPoCを公開した第三者を批判
ビジネス向けFTPサーバ「WS_FTP」に対する複数のサイバー攻撃が実行された。悪用された脆弱性は2つで、CVSSスコアは10点満点中10点と9.9点と致命的なものだ。（2023/11/4）

製造業DXプロセス別解説（4）：
設計DXにより顧客価値を共創するシステム思考へ移行せよ
製造業のバリューチェーンを10のプロセスに分け、DXを進める上で起こりがちな課題と解決へのアプローチを紹介する本連載。第4回は、製品を具現化するためのプロセスである「設計」のプロセスを取り上げる。（2023/10/30）

CEATEC 2023：
深層学習を活用した3Dスキャンは従来の苦手を克服!?　PFNが体験デモで訴求
Preferred Networksは、「CEATEC 2023」のアドバンスドテクノロジーエリアにおいて、深層学習を活用した3Dスキャンサービス「PFN 3D Scan」を紹介するリアルタイム3Dスキャンデモを実演していた。（2023/10/20）

3Dスキャナーニュース：
Artec 3DがAI搭載の3Dスキャンソフトウェア「Artec Studio 18」を発表
Artec 3Dは、3Dスキャンソフトウェア「Artec Studio 18」を発表した。解像度の異なるデータセットのシームレスな統合、従来バージョンと比較して最高速となるスキャンデータ処理、AIでの3Dモデル製作などの機能を搭載する。（2023/10/4）

Japan Drone 2023：
RCの鉄筋とコンクリートのように“樹脂に繊維を流し込む”3Dプリンタ　アルミに匹敵する強度でUAVパーツ製作
日本3Dプリンターは、航空宇宙エンジニアのグレッグ・マーク氏が設立したMarkforgedの3Dプリンタ「Mark Two」で、ドローンのパーツ製作を内製化することを提案している。Mark Twoは、樹脂材料の中にカーボンファイバーをはじめとする繊維材料を、長繊維状態で流し込めるのが特徴だ。（2023/8/22）

3Dスキャナーニュース：
高精度な3Dデータを取得できるハンディー型カラー3Dスキャナー
APPLE TREEは、ハンディー型カラー3Dスキャナー「IREAL M3」の販売を開始した。赤外線平行レーザーと赤外線VCSEL構造光の2種の光源を採用し、作業現場で産業デザイン製品や美術品、人体などの高精度な3Dデータを取得できる。（2023/8/15）

Asahi LinuxプロジェクトをFedoraが統合：
Appleシリコン搭載Mac向けLinux「Fedora Asahi Remix」、2023年8月末に正式リリース
Appleシリコン搭載Mac向けLinuxの開発に取り組む「Asahi Linux」プロジェクトは、Asahi Linuxの新たなフラグシップディストリビューションが「Fedora Asahi Remix」になると発表した。2023年8月末までの正式リリースを目指し、パッケージの統合や機能追加を進めている。（2023/8/7）

Cybersecurity Dive：
セキュリティにおけるAIの役割を考える　懸念されるリスクとは？
セキュリティ専門家にとってAIは心強い味方だ。これを使いこなすことで反復作業を自動化し、他のスキルを磨く時間を得られる。ただし、AIを活用する上では注意すべきこともある。（2023/8/6）

開発リードタイム「従来の半分に」：
研究開発の全機能を岡山に、オムロンの電子部品戦略
オムロンが電子部品事業の研究開発体制を刷新した。同社は全国6カ所にあった研究開発拠点を岡山事業所（岡山市中区）に集約。この研究開発体制刷新によって、「開発リードタイムを2分の1以下にする」としている。（2023/6/19）

Innovative Tech：
“他人が仕込んだ”隠しカメラをこっそり盗み見るサイバー攻撃　カメラのシリアル番号だけで遠隔操作
英国のウォーリック大学に所属する研究者らは、誰かが仕込んだ隠しカメラを遠隔から盗聴できる攻撃を提案し、隠しカメラの脆弱性を指摘した研究報告を発表した。（2023/6/9）

オムロンの電子部品戦略（後編）：
コンカレント開発を進めるオムロン、岡山に研究開発部門を集約し新価値創造へ
オムロンは、電子部品事業の戦略説明会を開催するとともに、研究開発部門を集約した岡山事業所を公開した。後編では、岡山事業所の位置付けとコンカレント開発の推進について紹介する。（2023/6/9）

生成AIを活用した4つのセキュリティツール、Tenableが無料で公開
Tenableは生成AIを活用したサイバーセキュリティツールを発表した。サイバーセキュリティリサーチャーのコミュニティー向けにテスト版が既に公開されている。（2023/5/25）

Go AbekawaのGo Global！〜Julian Garthwaite（前）：
セキュリティスキルはポッドキャストで身に付けた
グローバルに活躍するエンジニアを紹介する本連載。今回はセキュリティエンジニアのJulian Garthwaite（ジュリアン・ガースウェイト）さんにお話を伺う。ニュージーランドの自然豊かな場所で生まれ育った同氏の将来の夢は「弁護士か政治家になって自国に貢献すること」。そんなジュリアンさんが技術の道に進んだ理由とは。（2023/5/25）

日本AI界の“スター”が作った自動運転車に乗ってみた　創業から1年半で市販化　彼らの「無謀な計画」とは
日本発の自動運転スタートアップが自社開発の運転支援システムを載せたクルマを試乗させてくれるというので、千葉県は柏の葉キャンパス駅に降り立った。（2023/4/12）

サステナブル設計とデジタルモノづくり（1）：
サステナブル設計とは？　デジタルモノづくりとの関連性
地球環境に配慮したモノづくりの実践はあらゆる企業に課せられた重要なテーマの1つだ。本連載では、サステナブル設計の実現に欠かせないデジタルモノづくりにフォーカスし、活用の方向性や必要な考え方などについて伝授する。（2023/3/27）

Innovative Tech：
テスラを15秒で乗っ取る攻撃　ドライバーに気付かれずドアを開け、運転まで　専用キーに脆弱性
中国のShanghai Fudan Microelectと復旦大学に所属する研究者らは、Tesla Model 3のキーカードとフォンキーの脆弱性を利用し、ドアのロック解除から運転までを可能にした研究報告を発表した。（2023/3/22）

高根英幸　「クルマのミライ」：
「昭和のクルマ」が人気、 日本のモノづくりは再び強くなるのか
「旧車」が盛り上がっている。さまざまなイベントに登場するだけでなく、取引価格も上昇傾向にあるのだ。それにしてもなぜ旧車が注目されているのか。背景にあるのは……。（2023/3/17）

デジタルエンジニアの重要性と育成のコツ（8）：
【総まとめ】企業が成長していくために必要なデジタルエンジニアの育成
デジタル技術を活用し、QCDの向上を図り、安全で魅力ある製品を創り出せる「デジタルエンジニア」の重要性について説く連載。最終回となる今回は、これまでお届けしてきた内容から重要ポイントを抽出して総まとめとする。（2023/3/1）