ニュース一覧(71ページ目)
未読: インターネットの中央集権化とNATの元凶(新しいタブで開きます)
Internet centralization and the original sin of NAT
NAT(ネットワークアドレス変換)がインターネットの中央集権化を促進し、エンドツーエンドの接続性を損なう技術的・構造的な問題について考察する記事。
- •NATはIPv4の枯渇対策として導入されたが、結果的にインターネットの分散性を損ない中央集権化を加速させた
- •エンドツーエンドの接続性の喪失は、P2P通信や自律的なネットワーク構築を困難にする根本的な原因となっている
- •記事はNATの技術的制約がもたらす社会的・技術的な影響を「元凶」として批判的に分析している
仙台高等専門学校で、技術職員が備品のオシロスコープなどを長期間持ち出して換金していたとして懲戒解雇処分にされた事件を報じる
- •被害総額は約465万円で、2018年ごろから長期間にわたって専門職員の立場を利用して備品を持ち出していた
- •この事件は教育機関や研究施設における高価な測定機器などの資産管理と、内部犯行に対するセキュリティ対策の重要性を示している
- •技術職員という専門的な立場を悪用した不正行為であり、組織内の監視体制や備品貸出管理の抜本的見直しが求められている
未読: 「日常的に使っているサービス」に偽装したサイバー犯罪が世界で増加、Genが2026年上半期の「脅威レポート」公開(新しいタブで開きます)
セキュリティ企業Genが発表した2026年上半期の脅威レポートによると、日常的なサービスに偽装したサイバー犯罪が世界中で増加しており、ユーザーの警戒心が試されている。
- •Genはノートンやアバストなどのブランドを通じて、2026年1月から6月までのセキュリティ動向を報告した
- •攻撃者はユーザーが日常的に利用しているサービスに似せた偽装サイトや手法を用いて被害を広げている
- •この傾向は世界中で顕著であり、個人や企業が注意を払う必要があると警告している
未読: イエローハットの予約システムに不正アクセス、最大約180万件の個人情報漏えいの可能性(新しいタブで開きます)
イエローハットのWEB作業予約システムが不正プログラムにより攻撃を受け、最大約180万件の会員個人情報が漏洩する可能性があると発表した
- •株式会社イエローハットは、同社の「WEB作業予約システム」に対して不正プログラムによる攻撃が発生したことを発表した
- •この攻撃により、会員の個人情報最大約180万件が外部に漏洩するリスクがあるとして、顧客への注意喚起を行った
- •自動車用品販売大手である同社のシステムへの攻撃は、小売・サービス業におけるサイバーセキュリティ脅威の深刻さを示す事例となっている
ヤマト運輸が配送中に厚労省の調査書類を紛失し、339人分の氏名や給与額などの個人情報が漏洩するリスクが生じた事件を報じる
- •漏洩のおそれがある情報には、労働者の氏名、性別、年齢、給与額、勤続年数、職種などが含まれている
- •配送業者の過失により官公庁から委託された重要な書類が紛失し、個人情報保護法違反の懸念が生じている
- •この事件は物流業界におけるデータセキュリティ管理の重要性と、物理的配送プロセス中のリスク管理の課題を示している
未読: SCSKセキュリティ、DSPMソリューション「BigID」を活用したデータガバナンス支援サービスを提供(新しいタブで開きます)
SCSKセキュリティが米BigIDのプラットフォームを活用したデータマネジメント支援サービスを提供開始し、企業内のデータガバナンス強化を支援する。
- •米BigIDのデータセキュリティプラットフォーム「BigID」を活用した新サービス
- •企業内のデータセキュリティとガバナンスの支援を目的としている
- •データ管理の効率化とコンプライアンス対応を可能にするソリューション
未読: ソニー・ミュージックパブリッシングとワーナー・チャペル、Anthropicを著作権侵害で提訴(新しいタブで開きます)
ソニーやワーナーなどの音楽出版社がAnthropicを著作権侵害で提訴し、海賊版サイトからの無断学習を理由に損害賠償を請求
- •Sony Music PublishingとWarner Chappell Musicなどの音楽出版社がAnthropicを提訴した
- •海賊版サイトからの歌詞取得や無断学習を「史上最大の知財窃盗」として数十億ドルの賠償を求めている
- •Anthropic側は著作権侵害の主張に対し、全面的に争う姿勢を示している
2026年8月のデータに基づき、テレワーク実施率と従業員の意向のギャップ、DDoS攻撃の現状、Z世代の推し活依存、シニア層のアプリ利用動向などを多角的に紹介した。
- •企業による「原則出社」方針と、テレワークを希望する社員の意識に大きなギャップが存在している
- •Z世代の2割が自身の「推し活」への依存を自覚しており、その実態がデータとして可視化された
- •世界的なDDoS攻撃の現状や、シニア層に人気のアプリ利用動向などの社会・ITトレンドが報告されている
国内組織は生成AIによるサイバー攻撃の高度化に対応するため、防御技術の内製化を進めつつ、政府による明確なガイドライン策定を待望している現状を分析した。
- •生成AIの台頭により、サイバー攻撃のスピードや規模、巧妙さが劇的に増加すると予測されている
- •国内企業は自前の防御体制構築への意欲を示しつつも、標準的な対策の指針となる政府主導のガイドラインを求めている
- •防御側のあり方を見直す必要性が高まる中、組織ごとの対応方針や課題が浮き彫りになっている
未読: QRコード悪用のフィッシング「クイッシング」検出増加、攻撃者は“使い慣れた技術への信頼”を悪用 ESET脅威レポート 2026年上半期版(新しいタブで開きます)
ESETのレポートによると、QRコードを用いたフィッシング攻撃「クイッシング」が増加しており、ユーザーの既存技術への信頼を悪用した手口が顕著となっている
- •ESETが公開した脅威レポート2026年上半期版で、QRコード悪用によるフィッシング「クイッシング」の検出件数が増加していることが報告された
- •攻撃者はユーザーが日常的に利用し信頼しているQRコードスキャン機能の心理的安心感を悪用して被害を誘発している
- •レポートは2025年12月から2026年5月までのサイバー脅威動向を分析し、従来の技術への依存が新たな脆弱性になり得ると警告している