ASCII.jp

クラウド環境における最大の脅威は「設定ミス」であり、最新調査と実際の漏洩事例を基に、不適切な変更管理への対策方法を解説している

• •クラウドセキュリティにおいて設定ミスと変更管理の不適切さが主要な脅威である
• •実際のデータ漏洩事例を交えて、設定ミスの危険性を具体的に解説する
• •クラウド環境を安全に運用するための対策とベストプラクティスを示唆する

東京大学チームが細胞内の熱拡散が従来の理論より劇的に遅く、数秒間維持されることを発見し、生命維持の新たな物理的原理を解明した。

• •細胞内で熱が拡散する速度は熱伝導モデルの予測よりもはるかに遅く、数秒間にわたって維持されることが確認された
• •この発見により、生物がわずかな熱エネルギーを効率的に利用して生命活動を維持するメカニズムの一端が明らかになった
• •従来の物理学モデルでは説明できなかった細胞内の熱動態について、新たな理論的枠組みの必要性を示唆している

ランネットがkintoneとAIを組み合わせて社内の業務属人化を解消する取り組み事例を紹介し、自然なAI活用による生産性向上の実現方法を解説する。

• •kintoneとAIを連携させることで、特定の担当者（Aさん）に依存していた業務の知識共有と自動化を図った
• •システムを自然に使えるように設計することで、従業員の抵抗感を減らし、属人化の解消を推進した
• •サイボウズのイベントで披露されたこの事例は、中小企業におけるDXとAI活用の具体的な成功パターンを示している

スクラム開発におけるSpec Kitの実用化体験を報告し、従来の手法と比較した際の改善点と残る課題を具体的に分析している。

• •Spec Kitを導入することで、開発チーム内の仕様共有やドキュメント管理の効率性が向上した点が指摘されている
• •一方で、既存のスクラムプロセスへの完全な統合にはまだ不便な点や調整が必要な箇所が残っている
• •実務での適用事例を通じて、新しい開発手法がチームワークフローに与える影響を具体的に検証している

トロイの木馬Ousabanによる攻撃がスペイン・ポルトガルの銀行利用者を標的にしている。MSIダウンローダー経由で拡散し、DLLサイドローディングで実行される。

• •FortiGuard Labsは、金融機関を標的とするトロイの木馬Ousabanによる攻撃がスペインとポルトガルで確認されたと報告した
• •このマルウェアはMSIダウンローダーを介して拡散し、悪意のあるペイロードはDLLファイルで構成されている
• •攻撃手法にはDLLサイドローディングまたはプロセスインジェクションが用いられていると分析されている

東大が衣服にコイルを編み込んだ無線通信・給電ネットワークを開発し、AR操作や生体データ取得への応用を目指している

• •衣服自体が無線給電と通信のインフラとして機能する技術が開発された
• •同技術を活用した指輪型の無線マウスも開発され、AR操作への応用が期待される
• •将来的には服型の生体データ通信インフラとして健康モニタリングなどに展開する計画

医療や製造業における生成AI導入の障壁であるデータセキュリティと業務シナリオ不足を解決するため、オンプレミス対応のSovereign GaiXerが注目されている

• •データを社内に留め置けるオンプレミス環境を提供し、機密情報の漏洩リスクを軽減している
• •技術的な難しさではなく、安心環境と具体的な活用シナリオの欠如が導入障壁であることを指摘している
• •医療や製造業など、規制の厳しい業界でも安心して生成AIを活用できる体制を整備する製品である

CI/CDパイプラインを介したサプライチェーン攻撃「Shai Hulud」の影響がAWS環境で確認。ビルド依存関係の改ざんがクラウド侵入の足掛かりとなるリスクを警告。

• •CI/CD環境におけるサプライチェーン攻撃「Shai Hulud」により、ビルドの依存関係が改ざんされる事例がある。
• •この攻撃はCI/CDパイプライン内にとどまらず、本番のクラウド環境へ侵入するための足掛かりとなる。
• •FortiCNAPPが2026年5月、このワームの影響を受けたAWS環境の特定を支援したと報告している。

TriOrbが3つの球体で全方向移動するロボットを開発。製造現場で資材や設備を自動移動させ、生産体制の変革を目指すプラットフォームとして位置づけている。

• •九州工業大学発のTriOrbが、3つの球体を駆動源とする全方向移動ロボットを開発した。
• •単なる運搬だけでなく、アームロボットなどの生産設備自体を移動させ、工場レイアウトの柔軟な変更を可能にする。
• •製造現場の生産体制そのものを変革することを目的とした「移動プラットフォーム」としての活用を想定している。

ASCIIのSaaS Tier付けシリーズ最終回で、desknet's NEOやGoogle Analyticsを情シスの視点から評価・紹介する。

• •実用性のあるSaaS100選のシリーズの第5弾として、エントリー57から60までを掲載している
• •desknet's NEOやGoogle Analyticsなど、事業部門で頻繁に利用されるツールの評価が示されている
• •情シスの意見を基にしたTier付けにより、各ツールの位置づけや特徴を明確にしている