「Web」関連の最新 ニュース・レビュー・解説 記事 まとめ

DOGE.GOVのWebサイト立ち上げ　「カボス」のロゴは数時間後に変更
トランプ米大統領が設立の大統領令に署名したUS DOGE Service（通称DOGE）のWebサイトDOGE.GOVが公開された。当初はDogecoinのロゴに似た画像が表示されていたが、数時間後に変更された。DOGEのトップにはイーロン・マスク氏が就任する見込みだ。（2025/1/22）

セキュリティニュースアラート：
ChatGPTクローラーに脆弱性　標的WebサイトにDDoS攻撃を実行可能
セキュリティ研究者はOpenAIのChatGPTクローラーに重大な脆弱性が存在することを発表した。この脆弱性が悪用されるとChatGPT APIを通じて、標的のWebサイトに大規模なDDoS攻撃を仕掛けられる可能性がある。攻撃が簡単な点も問題視されている。（2025/1/22）

Tech TIPS：
【Azure】App Service on LinuxにSSHで接続する方法と注意点（WebSSH編）
LinuxベースのAzure App Serviceでは、WebベースのSSHで接続してLinuxのコマンドを実行できる。その方法と注意点を説明する。（2025/1/22）

船も「CASE」：
東洋信号通信社が「AIS」を集めてWeb配信する理由
現代の船舶が航行する際に必須とされる「AIS」情報を提供する日本の有力企業の一つに東洋信号通信社がある。1932年7月設立の同社は、なぜAIS情報を集めてWeb配信するようになったのだろうか。（2025/1/22）

トランプ大統領就任でホワイトハウスのWebサイトから消えたもの　スペイン語ページにLGBT
ドナルド・トランプ大統領の就任に伴い、刷新されたホワイトハウスのWebサイト。スペイン語のページやLGBTに関する記述が消えた。（2025/1/21）

期間限定のWebサイト、DNS設定をそのままにしていない？　サブドメインを乗っ取られるリスク　JPRSが注意喚起
期間限定のWebサイト、DNS設定をそのままにしていないか？──.jpドメインのレジストリである日本レジストリサービス（JPRS）は、サブドメインの管理方法に関する注意喚起を発表した。（2025/1/21）

セキュリティニュースアラート：
2025年はサプライチェーン攻撃が増加？　ダークWeb調査で分かったその理由
Kasperskyは2024年のダークWeb市場動向と2025年の予測を発表した。調査によると、2025年はサプライチェーン攻撃や請負業者への攻撃が増えると予想されているという。ダークWebを観測して分かったその背景とは。（2025/1/20）

Microsoft Azure、Google Cloudに続く
「AWS×Oracle Database」が実現　連携強化の裏にあるOracleの“野心”とは？
「Oracle Database」を「Amazon Web Services」（AWS）で直接利用できる「Oracle Database@AWS」が登場した。「Microsoft Azure」と「Google Cloud」に続いてAWSとの連携を強化したOracleの狙いとは。（2025/1/20）

フリーランスの報酬はいくら？　職種別の1位は「VPoE」で月110万円
エン・ジャパンは、フリーランスの月額平均単価を発表した。同社が運営するWebサイト「フリーランススタート」に掲載した求人の情報を集計したところ……。（2025/1/17）

悪意のあるバージョンへと改ざん
セキュリティ企業のChrome拡張機能を“乗っ取り”　その巧妙な手口とは？
攻撃者がセキュリティベンダーCyberhavenの「Chrome拡張機能」を改ざんし、悪意のあるバージョンを「Chrome Web Store」で公開していたことが判明した。攻撃者はどのような手口を悪用したのか。（2025/1/17）

mixi2「PCから使いたい」要望多く……Web版やAPIも「作りたい」と笠原氏
mixi2を統括する笠原健治氏は、Web版やAPIも「作っていきたい」と話す。（2025/1/16）

フォトショに「共同編集機能」、1つのファイルをリアルタイムに同時編集　プライベートβ受付開始
アドビは1月15日、画像編集ソフト「Adobe Photoshop」に複数のクリエイターが同時に編集できる「ライブ共同編集」機能を追加し、デスクトップ版／web版向けプライベートβへの参加受付を開始したと発表した。この機能により、異なるPCやデバイスから同一ファイルへの同時編集が可能になる。（2025/1/15）

AI：
AIとの会話だけで1mm単位の調整が可能な建築3Dモデル生成　「ACIMUS」β版2月リリース
ACIMUSは、ChatGPTのような対話型生成AIを活用し、チャットだけで3D建築モデルをリアルタイムで生成するWebツールを開発している。生成AIとの会話だけで1ミリ単位の調整も可能で、建築基準に基づいた寸法も自動提案する。（2025/1/15）

MyJCBが「パスキー」に対応、2025年秋頃に　生体認証などでクレカ情報確認
ジェーシービー（以下、JCB）は2025年秋頃に会員専用Webサービス「MyJCB」の新しいログイン認証方法として「パスキー」を導入する。1月15日に発表した。パスキーはID・パスワードを入力せず、生体認証などの簡単な操作で本人認証できる仕組み。（2025/1/15）

AI：
写真にマッチするエクステリアをAIが提案　LIXIL総合カタログに施工イメージ検索機能
LIXILは、CADデータや取付説明書なども網羅したWeb上のエクステリア総合カタログに、画像をアップロードするだけでAIが類似製品を提案する新機能を追加した。（2025/1/15）

明治、独自のポイントサービス本格運用を開始　コンビニで商品と引き換え可能
明治は1月14日、独自のポイントサービス「明治ポイント」の本格運用を開始すると発表した。明治ポイントは明治会員限定のキャンペーンへの参加や、明治が提供するWebサービスやアプリを利用することで獲得できる。貯まったポイントは、コンビニなどで商品と交換できるクーポンと引き換え可能だ。（2025/1/14）

天気予報専門メディア「tenki.jp」にDDoS攻撃、Web版の障害が継続中
日本気象協会の運営する天気予報専門メディア「tenki.jp」が、社外からのDDoS攻撃を受けていることが判明。1月9日に発生したWeb版へのDDoS攻撃は一度障害が解消されたものの再度攻撃があり、1月10日時点で断続的に障害が継続している。（2025/1/10）

「tenki.jp」にまたDDoS攻撃、Web版で障害　日本気象協会はアプリや公式Xの利用を呼びかけ
日本気象協会は、天気予報メディア「tenki.jp」Web版にアクセスしづらくなっていると発表した。（2025/1/10）

代替ツールも紹介：
Spring Bootプロジェクトを素早く作成できる「Spring Initializr」の使い方
TechTargetは「Spring Boot」プロジェクトを構成する「Spring Initializr」の使い方を解説する記事を公開した。Spring BootはJavaベースのフレームワークで、Webアプリケーション、RESTfulサービス、マイクロサービスなどを開発するのに適している。（2025/1/10）

「ドラゴンマガジン」休刊へ　春に新規Webメディア立ち上げ　「紙の雑誌では担いきれなくなった」
KADOKAWAは9日、老舗ライトノベル誌「ドラゴンマガジン」を、3月発売の5月号をもって休刊すると発表した。春にWebマガジン「メクリメクル」を立ち上げる。（2025/1/9）

「tenki.jp」Web版がつながりにくい状態に　復旧めど立たず　またもサイバー攻撃【復旧済み】
日本気象協会は1月9日、同日午前7時ごろから、同社の天気予報メディア「tenki.jp」のWeb版にアクセスしづらい状況になっていると発表した。（2025/1/9）

セキュリティニュースアラート：
ダークWebで企業が情報収集するときに注目したい3つのポイント
ダークWebは企業に深刻なリスクをもたらしている。匿名性の高いこの領域では、盗難データや認証情報が取引され、マルウェアや詐欺につながる情報がやり取りされている。これに対抗するために企業はダークWebで情報を収集する必要がある。その3つのポイントとは。（2025/1/9）

セキュリティニュースアラート：
人気のChrome拡張機能「EditThisCookie」を模倣したアプリに要注意
人気のChrome拡張機能「EditThisCookie」がChrome ウェブストアから削除された後、これを模倣した悪質な拡張機能が配布されている。Chromeユーザーは模倣拡張機能の削除と代替ツールの利用が推奨される。（2025/1/8）

クラウドネイティブ開発のハードルを下げる：
ローコード開発でコンテナ対応を実現　キヤノンITソリューションズが「WebPerformer」の新バージョンを提供開始
キヤノンITソリューションズは、ローコード開発プラットフォーム「WebPerformer」の新バージョンを販売開始した。業務システムの迅速なリリースと円滑な運用を支援する機能を強化した。（2025/1/8）

Webサーバ、CDN、JavaScriptライブラリ、CSSフレームワークなど：
2024年に躍進したWeb技術とは？　Q-Successが18分野を調査
Q-Successは18種類のWeb技術について、2025年1月1日と2024年1月1日の使用Webサイト数を比較し、最も増加数が大きかった上位3つの技術を「Web Technologies of the Year 2024」として発表した。（2025/1/8）

セキュリティニュースアラート：
誤操作を誘導する巧妙な攻撃手法「DoubleClickjacking」に要注意
Webサイト内の不正なリンクやボタンをクリックさせる攻撃手法クリックジャッキングの回避策が生み出されたものの、それをすり抜ける新たな攻撃手法「DoubleClickjacking」が登場した。（2025/1/7）

PFU、お得な限定セットも用意した「PFUダイレクト新春初売り」が実施中
PFUは、同社Web直販にて数量限定アイテムなどを販売する「PFUダイレクト新春初売り」を開始した。（2025/1/6）

「WEST.」桐山照史が結婚、相手は元バレーボール女子日本代表の狩野舞子　「これからも変わらず、心穏やかに支え合いながら」
桐山さんはSTARTO ENTERTAINMENTのWebサイトを通じて報告。（2025/1/3）

初心者が最初に学ぶプログラミング言語　3位「Python」、2位「C言語」、1位は？
インタースペース（東京都新宿区）のグループ会社であるTAG STUDIOが運営する、プログラミング学習者向けWebメディア「プロリア プログラミング」がプログラミング言語に関するアンケート調査を実施した。プログラミング言語習得者が初めて学んだ言語とは。（2024/12/30）

13社42人に聞いた：
平均年収691万円！　Web3業界に転職する20、30代ハイキャリア層の実態とは？
ミドルキャリア、ハイキャリアの20代後半から30代は「働きがい」「働きやすさ」を求めてWeb3業界に転職するのか。「Web3業界の働き方調査」の結果。（2024/12/28）

SEOタイムズ編集部が初心者向けにわかりやすく解説：
ポータルサイトの集客UPに欠かせないSEO対策　一般的なWebサイトと何が違う？
今回は、ポータルサイトのSEO対策に取り組みたいあなたへ、具体的な方法をわかりやすく解説します。（2024/12/27）

Tech TIPS：
コピペではうまくいかないWebページやPDFファイル内の表をExcelに正しく読み込む
さまざまなWebサイトで公開されている表をMicrosoft Excelに読み込んで活用する際、コピー＆ペーストではうまく表形式で読み込めないことがある。このような場合、1つずつセルをコピーしてExcelに貼り付けたり、テキストエディタなどにコピーして整形したりしなくても、簡単にExcelへの読み込みが可能だ。その方法を紹介しよう。（2024/12/27）

SEOタイムズ編集部が初心者向けにわかりやすく解説：
Webサイトリニューアル時のSEOチェックポイント　順位を落とさないために必須の12の対応を解説
何らかの目的があって進めるリニューアルではあるものの、検索順位がその代償になってしまう事態は避けたいもの。今回はWebサイトリニューアルとSEOの関係についてわかりやすく解説します。（2024/12/26）

Google Chrome完全ガイド：
【Chrome】面倒だからChatGPTやPerplexityでもアドレスバーから検索したい
ChatGPT SearchやPerplexityなど、Google以外の検索エンジンでWebを検索したい場合、いちいち各サービスのサイトを開くのは少々面倒です。デフォルトの検索エンジンを変更して、アドレスバーから直接ChatGPT／Perplexityなどで検索する方法を紹介します。拡張機能は必ずしも必要ではありません。（2024/12/26）

APIを守れない企業に未来はない？：
デジタルビジネスを支えるアプリとAPI　その保護の落とし穴と最新対策
Webアプリやスマホアプリなど、外部からのアクセスを前提とした仕組みはセキュリティ対策が欠かせない。だが、多くのセキュリティツールに埋もれ、管理もままならないといった企業もある。どうすればセキュリティ運用を最適化できるのか。（2024/12/27）

セキュリティニュースアラート：
WebminにCVSS 9.9の脆弱性　一般ユーザーがシステムを完全に制御できるリスク
WebminにCVSS 9.9の脆弱性「CVE-2024-12828」が見つかった。この脆弱性はリモートからの任意のコード実行を可能にする。管理者には迅速なアップデートが推奨されている。（2024/12/26）

Xに“だるま”出現、やっぱり回る　隠しコマンド「上上下下左右左右BA」って何だっけ？
24日、Xのアイコンに赤いだるまが出現した。PCのWebブラウザでXを開き、キーボードで「上上下下左右左右BA」と叩くと、Xのロゴごと一回転。だるまさんが転んだ。（2024/12/24）

GUGEN Hub活用で開発を加速：
半導体や電子部品を迅速に調達可能に、ピーバンドットコムが新サービス
ピーバンドットコムは、同社のWebサイト上で半導体や電子部品を直接購入できる新サービスを始めた。部品調達の見積回答にはこれまで、平均3営業日を要していたが、この期間を「ゼロ」にできるという。（2024/12/24）

総務省やNTTを装う不審な電話にご用心　かかってきたら「絶対にやってはいけないこと」
国民生活センターは12月19日から、総務省や日本電信電話（NTT）を装う不審な電話に注意するよう呼びかけている。同日、Webページで資料を公表。相談事例や消費者へのアドバイスを記載した。（2024/12/23）

Vectorのソフトウェア作者向けWebサイト公開サービス、きょう終了
あくまでWebサイトの公開サービスのみが終了するだけであり、Vectorのソフトウェアダウンロードサービスなどは引き続き利用できる。（2024/12/20）

Webアプリ実装で学ぶ、現場で役立つRust入門（15）：
Rustでデータベースにアクセスしよう
最終回となる第15回では、Rustにおけるデータベースシステムの利用を紹介します。ここまでのサンプルではデータソースはJSONファイルやWeb Storageでしたが、ここでデータソースにデータベースを使うようにしてアプリを強化します。（2024/12/19）

Xで仕事探すと「気をつけて」と注意喚起　一体なぜ？　文言をたどると……
Xで「仕事」と検索すると、「求人情報を探しているあなた、気をつけて。」という注意喚起が表示されるようになった。近年横行している闇バイト対策の一環と思われる。闇バイトとは、SNSやWebサイトで高額収入などを誘い言葉にし、実際には特殊詐欺や強盗の実行犯として働かせることを指す。（2024/12/18）

「AWS Organizations」に統合：
AWS、組織のセキュリティインシデント対応を支援する「AWS Security Incident Response」を発表　アラートに圧倒されるセキュリティチームをどう支援？
Amazon Web Servicesは、セキュリティイベントを迅速かつ効果的に管理し、企業のインシデント対応を支援する「AWS Security Incident Response」を発表した。（2024/12/18）

100以上のDX事例を閲覧可能：
「事例が多過ぎて目当てのものを見つけにくい問題」を解決する、DX特化型データベースを公開　IPA
IPAは、Webサイト「デジタル事例データベース」を公開した。業種や事業規模といった項目を絞り込むことで、参考としたい事例を効率的に見つけられるという。（2024/12/18）

ChatGPTは犯罪者たちの“良き相棒”に　ダークWebで観測した生成AIの悪用事例8選
生成AIを悪用したサイバー犯罪は既に現実のものとなっている。では攻撃者はこれをどのように悪用するのか。本稿はダークWebで観測した具体的な8つの悪用事例を解説するとともに、今後起き得る13のAIリスクについても紹介する。（2024/12/17）

セキュリティニュースアラート：
AkamaiやCloudflareなど主要なWAFをバイパスする脆弱性が見つかる
Zafran SecurityはFortune 100企業の40％に影響を及ぼすWAFバイパスの脆弱性を発見した。不適切なWAF構成によりWebアプリケーションが深刻なセキュリティリスクにさらされる可能性がある。（2024/12/13）

やしろあずきさん、漫画で企業をPRする代理店「サンカクケイ」設立　社名の由来は……
Web漫画家のやしろあずきさんは12日、PRエージェンシーのPRIZMAと共同で、漫画を使ったプロモーションを手がける新会社「サンカクケイ」を設立したと発表した。（2024/12/12）

人気サービス、接続、速度、セキュリティなどを網羅：
2024年インターネットトレンド、「ChatGPT」「Starlink」「Log4Shell」の使用状況は？　Web開発で人気の言語や技術は？　Cloudflare調査
Cloudflareは、インターネットのトレンドやパターンをさまざまな指標で分析した5回目の年次報告書「Cloudflare Radar 2024 Year in Review」を発表した。（2024/12/12）

キッザニア運営元が個人情報2万4644件の流出を公表　不正アクセスの原因は？
キッザニアを運営するKCJ GROUPは、キッザニアのWebサイトに対する第三者の不正アクセスによって個人情報2万4644件が流出したと報告した。氏名や電子メールアドレスなども含まれるという。不正アクセスの原因は何か。（2024/12/12）

「DDoS攻撃」を代行サイトに依頼疑い　中学生計2人を摘発　警察庁、Xなどで啓発強化
Webサイトに大量のデータを送りつける「DDoS攻撃」の国際共同捜査に参加している警察庁は12月11日、攻撃を代行する海外サイトに依頼したとして、これまでに中学生2人を摘発していたことを明らかにした。（2024/12/11）