ニュース一覧（29ページ目）
未読: ムラウチドットコム、不正アクセスにより約771万件の個人情報漏えい（新しいタブで開きます）
INTERNET Watchby 山田 貞幸
登録で表示
ムラウチドットコムが7月に発生した不正アクセスによるフォレンジック調査の結果、約771万件の個人情報が漏えいしたと公表した
- •外部のセキュリティ専門会社による調査が完了し、漏えいした情報の規模が771万6811件と特定された
- •7月に同社の一部システムで不正アクセスが発生したことを第一報として発表しており、今回は第二報として詳細を伝えた
- •大規模なデータ漏えい事案として、ユーザーへの通知および再発防止策の検討が急務となっている
#セキュリティ・悪用
2026/9/16
未読: TISI、フロンティアAIを悪用したサイバー攻撃リスクに対応するセキュリティ運用基盤の取り組みを開始（新しいタブで開きます）
クラウド Watchby 三柳 英樹
登録で表示
TISIがフロンティアAI悪用リスクに対応するAI活用型セキュリティ運用基盤「AI Security Control Plane」の提供を開始した
- •金融分野における脆弱性対応の迅速化・効率化を目的に設計されている
- •9月30日からMVP（最小限の機能を持つ製品）として提供が開始される
- •高度化するAI悪用サイバー攻撃リスクへの対応を専門的に支援する
#セキュリティ・悪用#AI企業・資金調達
2026/9/16
Cloudflareが検索エンジンのインデックス登録は維持しつつ、生成AIの学習データとしての利用を遮断する機能を新設した
- •Webサイト管理者がAI学習へのコンテンツ利用を拒否しつつ、検索結果での表示継続を選択可能にする
- •従来のrobots.txtやmetaタグとは異なり、AI特化の学習データ収集を明確に制御する仕組みである
- •コンテンツの著作権保護とAI時代におけるデータ利用に関するコントロール権を強化する目的で導入された
#規制・倫理・社会影響#主要プレイヤー動向#セキュリティ・悪用
2026/9/16
ヤマハRTX1300とZscaler Internet AccessをIKEv2/IPsecで接続し、冗長なVPN構成を構築する具体的な設定手順が解説されている
- •東京IVと東京Vの2拠点を用いた冗長構成により、通信の可用性と耐障害性を高める設定例が示されている
- •IKEv2/IPsec接続における主要パラメーター、ルーティング、NAT、証明書対応などの技術的詳細が解説されている
- •Zscaler Internet Access経由でのセキュアな接続確認方法までを含む、実務的なネットワーク構築ガイドである
#半導体・インフラ#セキュリティ・悪用
2026/9/16
未読: オラクル、耐量子暗号やAI機能を強化した「Java 27」をリリース（新しいタブで開きます）
クラウド Watchby 三柳 英樹
登録で表示
Oracleが耐量子暗号やAI機能を強化したプログラミング言語の最新バージョン「Java 27」を提供開始した
- •米Oracleは現地時間15日、プログラミング言語「Java」の最新バージョンである「Java 27」の提供を開始した
- •今回のアップデートでは、量子コンピュータによる攻撃に耐える耐量子暗号機能が強化されている
- •AI関連の機能も強化されており、開発者がAIアプリケーションをより効率的に構築できるよう改善が施された
#セキュリティ・悪用#主要プレイヤー動向
2026/9/16
New Relicが脆弱性管理ツール「Security RX」を国内提供開始し、AIによる修正PRの自動生成機能を備えている
- •脆弱性の検知から修正までを自動化し、開発者の手作業を大幅に削減する
- •AIがコードの脆弱性を分析し、修正内容を含むプルリクエストを自動生成する
- •国内での提供開始により、開発チームのセキュリティ対応効率の向上が期待される
#セキュリティ・悪用#AIエージェント#生成AI活用・ツール
2026/9/16
ドコモが同意事項の見直し作業中の人的ミスにより、34万ユーザーの電話番号などの個人情報をAmazonに無断で提供していたことが判明した
- •同意事項の更新作業中に削除すべきでなかった項目を誤って削除したことが原因
- •34万人規模のユーザーの電話番号などの個人情報が無断で第三者に提供された
- •大手通信事業者におけるデータ管理の人的ミスが重大な個人情報漏洩に発展した事例
#セキュリティ・悪用#規制・倫理・社会影響#主要プレイヤー動向
2026/9/16
未読: MicrosoftアカウントなしでWindows 11をセットアップする新たな方法、またまた発見される【やじうまWatch】（新しいタブで開きます）
INTERNET Watchby tks24
登録で表示
Microsoftアカウントを必須としないWindows 11のセットアップ手順が新たに発見され、オフライン環境での初期化が可能になる可能性が報じられた。
- •従来の方法とは異なる新たな回避テクニックがユーザーコミュニティで共有された
- •ローカルアカウントのみでOSを初期化できるため、プライバシー重視のユーザーに注目されている
- •Microsoftの公式サポート範囲外の手順であるため、セキュリティリスクを伴う点に注意が必要とされる
#セキュリティ・悪用
2026/9/16
未読: 検索への発見可能性を維持しつつAI学習を禁止する方法（新しいタブで開きます）
Hacker NewsHN投稿者: djfergus
登録で表示
Stay discoverable in search while disallowing AI training
Cloudflareが、検索エンジンでのインデックス登録は許可しつつ、大規模言語モデル（LLM）の訓練データを収集するAIクローラーを特定して遮断する技術的ソリューションを提案した
- •User-Agentやリクエストヘッダーの分析により、通常の検索クローラーとAI学習用のクローラーを区別する識別手法を紹介している
- •Webサイト管理者が自社のコンテンツをAIモデルの学習に使用されることを防ぎつつ、SEOによるトラフィック獲得を継続できる仕組みを解説する
- •AI時代におけるコンテンツの知的財産保護と、検索エコシステムとの両立を可能にするCloudflareの新しい機能や設定方法が示されている
#規制・倫理・社会影響#セキュリティ・悪用#主要プレイヤー動向
2026/9/16
API管理ツールPostmanが、認証情報やシークレットをコードに含めずに安全にAPIへアクセスできる「Passport」をGAした
- •APIキーやトークンなどの機密情報を暗号化して管理し、漏洩リスクを低減する仕組みを提供する
- •開発者やチーム間で認証情報を安全に共有・統合するための新しいワークフローを実現する
- •一般提供開始に伴い、エンタープライズ環境でのセキュリティ要件を満たす機能として位置づけられている
#セキュリティ・悪用#生成AI活用・ツール
2026/9/16