ニュース一覧（48ページ目）
未読: セキュリティを修正するには1年しかない（新しいタブで開きます）
We have a year to fix security everywhere
AI技術の急速な進展に伴い、既存のシステムやインフラにおけるセキュリティ脆弱性の修正が急務であり、1年という限られた時間枠で対策を講じる必要があると警告している
- •AIの普及によりセキュリティリスクが高まる中、1年以内に広範な修正を行う必要性が指摘されている
- •開発者や企業は、従来のセキュリティ対策をAI時代に合わせて見直す紧迫した状況に置かれている
- •この議論はHacker Newsで注目を集め、セキュリティエンジニアリングの現状への警鐘として議論されている
未読: グランセキュノロジー、社内ネットワークに接続されているIT機器を自動的に検出・可視化する「Mitokude.local」を提供（新しいタブで開きます）
グランセキュノロジーが社内ネットワークのIT資産を自動検出・可視化する「Mitokude.local」を提供開始し、サイバーリスク管理を強化する
- •社内や工場などの内部ネットワークに接続されているIT資産を自動的に検出する新サービスを発表した
- •「Mitokude.local」により、見落としがちなIT資産の把握とセキュリティリスクの可視化を実現する
- •企業のIT資産管理を自動化することで、不正アクセスや内部リスクへの対応力を高めることを目的としている
未読: GamersNexus and LG: Or why rooting your TV is a bad idea（新しいタブで開きます）
テレビのルート化がセキュリティリスクを招く事例をGamersNexusとLGの文脈で解説し、デバイス改変の危険性を警告する。
- •スマートテレビのルート化により、内部システムへの不正アクセスが可能になるリスクがある
- •LGテレビにおける特定の脆弱性や改変事例がセキュリティ上の懸念材料として挙げられている
- •一般ユーザーがデバイスを改変しないことによるセキュリティ保護の重要性が強調されている
未読: 札幌で初の開催、10月7日に「Security Days Fall 2026」。参加費は無料 さらに大阪・福岡・東京・名古屋で順次開催、サイバーセキュリティに特化したイベント（新しいタブで開きます）
札幌にて10月7日に無料のサイバーセキュリティイベント「Security Days Fall 2026」が開催され、他都市での展開も計画されている。
- •10月7日にACU札幌で「Security Days Fall 2026 Sapporo」が開催される
- •セミナーと展示会ともに事前登録制で参加費は無料となっている
- •札幌に続き、大阪・福岡・東京・名古屋でも順次開催される予定
未読: NEC、SBOM自動生成機能を追加した「軽量プログラム改ざん検知ソフト」の新バージョンを発表（新しいタブで開きます）
NECがSBOM自動生成機能を追加した改ざん検知ソフトの新バージョンを発表し、ソフトウェア構成の透明性向上とセキュリティ強化を図る
- •NECセキュリティと連携し、機器搭載ソフトウェアの部品表（SBOM）を自動生成する機能を搭載した
- •軽量プログラム改ざん検知ソフトの新バージョンを11月1日から販売開始すると発表した
- •ソフトウェアの構成管理を自動化することで、サプライチェーンリスクや脆弱性管理の効率化を目指す
未読: 90年代の認証局のRSA鍵を因数分解した（新しいタブで開きます）
I've factored the RSA keys of a Certificate Authority from the 90s
1990年代に発行された認証局のRSA暗号鍵を現代的な計算能力で因数分解し、旧式の暗号化方式の脆弱性を実証した事例を報告
- •当時の技術水準では安全とされた鍵長が、現在のハードウェアでは容易に解読可能であることを示した
- •この発見は、レガシーシステムやアーカイブデータのセキュリティ見直しの重要性を浮き彫りにしている
- •現代の暗号標準への移行が完了していないシステムに残存するリスクを警告する内容となっている
東京科学大学に不正アクセスがあり、統合当時の東工大や医科歯科大の学生・教職員の氏名や住所などの個人情報が漏洩した疑いがある。
- •漏洩疑いがある情報は氏名、住所、メールアドレスなどの個人識別情報を含む
- •被害範囲は東京科学大学に加え、統合前の旧大学の関係者にも及ぶ可能性がある
- •大学側のシステムへの不正侵入が原因と見られ、現在調査が進められている
未読: 警察庁と日本MS、サイバー対策で協定 情報共有、教育で連携（新しいタブで開きます）
警察庁と日本MSがサイバーセキュリティ対策で包括的な協定を結び、情報共有や教育を通じた連携体制を構築する。
- •サイバー事案の未然防止や被害拡大の抑制を目的とした連携が強化される
- •捜査に資する情報の共有化により、犯罪捜査の効率化が期待されている
- •次世代人材育成のための教育・啓発活動でも両組織が協力していく
未読: スカイゲートテクノロジズ、通信遅延と導入時の負担を解消する端末完結型SSE「Cygiene ECAP」提供開始（新しいタブで開きます）
スカイゲートテクノロジズが国産ゼロトラストセキュリティ「Cygiene ECAP」を提供開始。端末完結型SSEで通信遅延と導入負担を解消し、月額900円で最大6カ月無料試用キャンペーンを実施している。
- •端末完結型SSEにより、クラウド依存による通信遅延や導入時の複雑な設定負担を解消する。
- •国産ゼロトラストセキュリティ「Cygiene」シリーズの一部として、エッジでのアクセス制御とポリシー管理を実現する。
- •提供開始記念として最大6カ月間の無料試用キャンペーンを実施しており、月額利用料は900円／人と設定されている。
未読: 行政機関18万人を支える「源内」 わずか1～2人での運用を実現した“一見手の込んだ仕組み”（新しいタブで開きます）
デジタル庁の生成AI基盤「源内」は、高いセキュリティと運用効率を両立するため、省庁ごとに環境を分離しつつ、インフラ担当者を1〜2人に抑える仕組みを採用している
- •省庁ごとに環境を分離することでセキュリティを確保しつつ、運用負荷の増大を防ぐ設計となっている
- •インフラ担当者をわずか1〜2人体制で抑え、18万人規模の職員が利用する基盤を効率的に運用している
- •この「一見手の込んだ仕組み」により、セキュリティと運用効率化という二律背反を乗り越えている