DevPick

ニュース一覧(96ページ目)

GRCSとFRTが共同で、SCS評価制度などのセキュリティガイドライン対応を支援するAI活用問診自動化サービスを提供開始した

  • •GRCSとFRTがサプライチェーンセキュリティ評価制度(SCS)への対応支援サービスを開発
  • •AIを活用した問診自動化により、セキュリティガイドラインへの適合確認プロセスを効率化する
  • •企業のコンプライアンス負担軽減とサプライチェーン全体のセキュリティ強化を目的としている
#セキュリティ・悪用#ビジネス活用事例#生成AI活用・ツール
2026/8/19

GitHubがOAuthアプリ向けに短期間有効なトークンのサポートを追加。アクセストークンの有効期限を短くすることで、セキュリティリスクを低減させる機能強化を行った。

  • •GitHubはOAuthアプリケーションに対して、短期間のみ有効なトークンの利用を可能にする機能を追加した
  • •この機能により、アクセストークンの漏洩リスクや不正利用の可能性を大幅に低減できる
  • •開発者はより厳格なセキュリティポリシーを適用し、APIアクセスの管理を強化することが可能となる
#セキュリティ・悪用#主要プレイヤー動向
2026/8/19

国民生活センターが地震災害を装ったSNS上の詐欺被害について注意喚起。寄付を装ってDMで接触し、返金詐欺やコード決済被害を誘発する手口が増加している。

  • •被災地支援を装ったSNSのダイレクトメッセージ(DM)から誘導される詐欺被害が発生している。
  • •寄付金を多く支払った分を返金するとして、コード決済などの不正請求を行う手口が確認されている。
  • •国民生活センターは、不審なメッセージへの返信や個人情報提供に注意するよう呼びかけている。
#セキュリティ・悪用
2026/8/19

加賀ソルネットが運営する学生向けPC販売サイト「アカデミコナビ」で不正アクセスが発生し、約16.5万人分の氏名や住所などの個人データが漏洩したことが判明した。

  • •明大や帝京大学などが利用するECサイト「アカデミコナビ」で不正アクセス事件が起きた
  • •氏名や住所など16万5587人分の個人情報が第三者に漏洩した可能性が確認された
  • •停止していたサイトは10月末の再開を予定しており、調査結果を公表した
#セキュリティ・悪用
2026/8/19

警察庁とGENIACが連携し、金融機関や通信事業者など官民からAIを活用した特殊詐欺対策のアイデアを募集。優秀賞には総額5000万円の懸賞金が用意されている。

  • •警察庁とAI企業GENIACが共同で、AI技術を活用した特殊詐欺対策のコンテストを開催する
  • •応募対象は金融機関や通信事業者、SNS事業者など多様な業界の企業や団体を含む
  • •採択されたアイデアに対しては総額5000万円の懸賞金が贈呈される
#セキュリティ・悪用#AI企業・資金調達
2026/8/19

ドコモ・バイクシェアで発生した大規模障害は、ドコモブランド以外のシェアサイクルサービスにも影響を与え、業界最大規模の停止となった原因を解説する。

  • •8月に発生した障害はシェアサイクル業界では過去最大規模とみられる
  • •ドコモブランド以外のサービスでも同様に停止が発生した
  • •全国エリアでのサービス停止に至った技術的・構造的な理由が分析されている
#セキュリティ・悪用#主要プレイヤー動向
2026/8/19

NRIセキュアがサイバーセキュリティ研修を再編し、初心者向け「セキュアEggs」と実務応用特化の「セキュアWings」に区分して提供開始すると発表した

  • •既存の研修コースを再編し、学習者のレベルや目的に応じた课程体系を構築した
  • •「セキュアWings」はサイバーセキュリティの知識を現場で即活用できる実践的な内容に特化している
  • •本格的なセキュリティスキル習得を目指す受講者を対象とした新たな学習機会を提供する
#セキュリティ・悪用#ビジネス活用事例
2026/8/19

KELAがサードパーティーリスク管理プラットフォームをアップデートし、AI活用によるサプライチェーン防衛を強化

  • •グループ会社のSLINGが開発するサードパーティーリスク評価・管理プラットフォームをアップデートした
  • •AIの利用拡大に伴うリスク増加に対し、リアルタイムのサイバーインテリジェンスで対抗する
  • •経済産業省のセキュリティ指針にも対応し、サプライチェーン全体を防衛する仕組みを提供する
#セキュリティ・悪用#ビジネス活用事例
2026/8/19

LLMによる脆弱性発見の急増でBINDの開発が圧迫され、メンテナンス体制の変更や月次アップデートへの移行が議論されている

  • •LLMを活用した脆弱性スキャンにより、OSやWebアプリケーションの重大なバグ報告が急増している
  • •開発現場では報告数の爆発的増加により、本来の開発作業が阻害されているとの懸念が表明されている
  • •BINDプロジェクトではこの影響を受け、セキュリティアップデートの頻度やメンテナンス方針の見直しが検討されている
#セキュリティ・悪用#LLM/モデル動向
2026/8/19

楽天グループは攻撃型ドローン関連の報道を受け問い合わせフォームを設置したが、返信は行わないと明記。担当部署への共有のみとし、実質的な対応策ではないと受け止められる。

  • •攻撃型ドローンに関する報道に対し、楽天は問い合わせフォームを新規設置した
  • •フォームには送信内容が担当部署に共有されるが、返信は行わない旨が明記されている
  • •この措置は情報収集にとどまり、利用者への直接的なフィードバックや対策説明は行われていない
#セキュリティ・悪用#主要プレイヤー動向
2026/8/19