＠IT - 夢企画

＠IT - 記事一覧

http://www.atmarkit.co.jp/

発行日時	見出し
2026-11-9 12:45	同じソフトウェアでも明暗、「AIに置き換えられるリスク」が市場評価の分かれ目に？ AIの進化が既存のSaaSやソフトウェアの存在価値に影響を与えるという見方もあるが、市場の評価はどうなのか。株式市場を分析したレポートから、ソフトウェアの分野によって市場の評価には大きな差が生じていることが分かった。
2026-11-9 8:00	GMOの出資先が「週5出社した人に毎週3000円の手当」　AI企業なのに“出社”を優遇するのはなぜ？企業のAI活用を支援するデジライズは、週5日出社した従業員に毎週3000円を支給する「出社手当」を導入した。AI企業が、あえて出社を後押しする「3つの理由」とは。
2026-11-9 7:45	「対策済み」と言い切るには早い　徹底しないとマズい“不正アクセス対策8選” 個人情報の漏えいにつながる不正アクセス増加を受けて、NCOは事業者が徹底すべきセキュリティ対策を公開した。運用・開発・サプライチェーンの3段階に分けて対策を提言している。全てを実施するのは困難であるためできるところから手を付けたい。
2026-11-9 5:00	カード情報が漏れたけど、悪いのはレンタルサーバ屋さんですレンタルサーバに構築した共同購入型クーポンサービスから603件のカード情報が漏えいした。「セキュリティはサーバ事業者に任せていた」と主張するサービス提供会社に、裁判所は9つの対策を具体的に挙げ、ガンガン激詰めしたが――。
2026-11-9 5:00	企業が知らない“野良ID”、「想定よりはるかに多い」――AIエージェント時代の新たな盲点 AIエージェントの普及によって、企業が管理すべきIDはどう変わるのか。人間のIDや従来のマシンIDとは何が異なり、どのようなセキュリティリスクが生じるのか。AIを悪用したサイバー攻撃も高度化する中、企業が向き合うべきIDにまつわるリスクについて聞いた。
2026-11-8 8:00	【図解あり】マルチエージェント設計「15のパターン」　GitHub、Google、Siemensの知見を一気に整理 AIエージェントの一般化に伴い、複数のAIエージェントを連携させるマルチエージェントシステムが注目されています。GitHub、Google、Siemensが紹介した15のデザインパターンを、設計上の課題や具体的な活用場面とともに解説します。
2026-11-7 17:15	IPA、ランサムウェア被害組織の生の声から得た“11の教訓”を公開ランサムウェア攻撃の被害は、全ての企業にいつ起こっても不思議ではない。では、これを事前に防ぐため、あるいは被害後に早期復旧するためには、何に注意すればいいのだろうか。IPAが被害企業へのヒアリングから“11の教訓”を導き出した。
2026-11-7 8:15	無印良品の情報流出拡大、「ネットストア」やクレカ情報にも不正アクセスか良品計画は「MUJIアプリ」の顧客情報流出についての続報を発表した。新たに無印良品ネットストアの利用者も対象に含まれることが判明した。一部の氏名や住所、MUJI Cardのクレジットカード番号全桁にも外部からアクセスされた可能性がある。
2026-11-7 8:00	「PHP重大脆弱性でEOL版にも異例パッチ」「勘定系にClaude Code適用」、現場を揺るがすセキュリティと生成AI最前線＠ITで公開された記事の中から、特に注目を集めた10本をランキング形式で紹介します。何が読者の関心を引いたのでしょうか。
2026-11-7 5:00	AIが見落とす“COBOL解析の盲点”――「探す」では足りない、「たどれる文脈」をどう作る？ AIによるレガシーシステムの解析では、プログラム間の依存関係や変更の影響範囲を見落とすことがある。なぜ見落としが生じるのか。「知識グラフ」を使ってAIに必要な情報をたどらせる方法を解説する。
2026-11-6 17:15	もし「社長」から怪しい指示が来たら？　2～3月も続く「CEO詐欺」メールをラックが分析、対策を提言 2025年末から、企業代表者の実名をかたってLINEのグループ作成やアカウント情報の提供を求める「CEO詐欺」メールが相次いでいる。サイバーセキュリティ企業ラックの調査では、150社以上が注意喚起していることが判明した。年度末に向けてさらなる攻撃の可能性があり、警戒が必要だ。
2026-11-6 17:00	サイバー攻撃は「侵入」から始まらない　攻撃者が仕掛ける準備段階をどう見抜くかサイバー攻撃は、システムへの侵入が始まってから動き出すわけではない。攻撃者は標的を探り、侵入に使えるアクセス権や脆弱性を調べるなど、事前に準備を進めている。こうした兆候を捉え、被害が発生する前に手を打つにはどうすればよいのか。KELAが発表した新機能と新たな脅威インテリジェンス基盤から、そのアプローチを探る。
2026-11-6 12:45	“Excelの達人”が休むと仕事が止まる――その不安を「内製アプリ化」でなくした運送会社、どう進めた？ Excelシートの計算ルールを熟知した担当者が不在になると、業務が止まりかねない――。こうした属人化を解消するために、丸勢運輸は業務アプリケーションの内製化に取り組んだ。どのように進めたのか。
2026-11-6 12:00	あの「Log4Shell」と同じ失敗　「PHP2Shell」が再び突きつける“パッチが出ても間に合わない”理由 IDCは、2026年10月に公表されたPHPの深刻な脆弱性「PHP2Shell」を例に、パッチが用意されても組織がすぐに適用できない理由と、平時からの備えを解説した。
2026-11-6 8:00	PHPの重大欠陥「PHP2Shell」　4600万台中2900万台がいまだに脆弱脆弱性を修正すれば一安心、とはいかない。PHPの重大な脆弱性「PHP2Shell」を巡っては、緊急修正の公開後も攻撃が続き、ファイアウォールや管理サーバ25台の侵害が確認された。しかも、PHPの脆弱性を修正した後にも別の欠陥への対応が必要になっている。約2900万台に脆弱性が残る中、企業は何を確認すべきなのか。
2026-11-6 7:45	Googleが「SREの教科書」を10年ぶりに全面改訂　“システム運用の常識”はどう変わった？ Googleは、システムの信頼性を確保するための考え方や実践手法をまとめた書籍『Site Reliability Engineering』の第2版を発表した。初版の出版から10年、システム運用の考え方や手法はどのように変わったのか。
2026-11-6 5:00	AIエージェント時代の「ゼロトラスト」　5つの基本原則で再考を AIエージェントの利用拡大を見据え、その自律的なアクセスを制御するという新たな課題に対応する必要性が生まれている。では、企業はゼロトラストをどう強化していけばいいのか。Gartnerが推奨する5つの基本原則を具体的に解説する。
2026-11-6 5:00	「48ドルの返金が4800ドルに」　AIエージェントの暴走を止める、本番運用の勘所 Linux Foundation傘下のAgentic AI Foundation（AAIF）が「AGNTCon + MCPCon Japan 2026」を東京・渋谷で開催した。同イベントとしては日本初開催となる。MCPの共同開発者らの講演から、AIエージェントの現在地と今後を読み解く。
2026-11-5 17:15	「脆弱性報告数が別次元に」　Mythos一般公開を恐れる前に、推奨される7つの優先対策 Anthropicは、サイバー脅威アクターがAIモデルを用いて攻撃を加速させている状況を受け、企業のセキュリティチームが取るべき対策をまとめたブログ記事を公開した。
2026-11-5 17:00	フリーランスの6割「正社員がうらやましい」、手取りは“想像より少ない”が過半数――エンジニア224人調査 Hajimariは、正社員とフリーランスのITエンジニアを対象に、働き方の満足度などを調査した。満足度に統計的に意味のある差はなかったが、相手の働き方への転向を考えたことがある割合では有意な差が出た。
2026-11-5 12:45	VMwareユーザーの9割が「代替製品を検討」、その理由と“次の仮想化戦略” Rimini Streetは、VMwareを利用する組織の269人を対象にした調査の結果を発表した。約半数の組織が、VMware Cloud Foundation（VCF）へ移行する計画はないと回答。何を検討しているのか。
2026-11-5 12:00	ライフカード「Vプリカ」番号など69件が漏えいか――GMO-PGが発表 GMOペイメントゲートウェイは、ライフカード向けに提供しているイシュイングサポートサービス個別機能において不正な行為が発生したと発表した。Vプリカ番号や氏名など計69件の情報が窃取された可能性があるという。
2026-11-5 8:00	学習院は“止められないファイルサーバ”をどう刷新？　「10日でデータ移行、しかも4割スリム化」の秘密教育・研究を支えるファイルサーバが更新時期を迎え、刷新に着手した学習院。移行に伴うシステム停止のリスクを抑えながら、その後の安定運用をどう実現したのか。
2026-11-5 7:45	【RHELとOpenShiftを直撃】LinuxカーネルにCVSS 9.8の緊急脆弱性、アップデートできないときの暫定策は？ Linuxカーネルに、認証なしでネットワーク越しに攻撃できる深刻な脆弱性が見つかった。CVSSスコアは9.8で、悪用されればシステムのクラッシュやメモリ破損、さらには任意コード実行に至る恐れがある。Red Hatが警告するこの問題は、企業のLinuxサーバだけでなく、コンテナ基盤にも影響する。
2026-11-5 5:00	「何も信頼しないゼロトラスト」　その“仕組み自体”はどこまで信頼できる？――防げる脅威、防げない脅威ゼロトラストアーキテクチャ（ZTA）は、従来の境界型防御では防ぎ切れない脅威への対策として有効ですが、万能ではありません。本稿では、ZTAで防げる脅威と防げない脅威、その対策を解説します。
2026-11-5 5:00	OSSは「プルリクエストを送る」から「自分用に直す」へ？　AI時代のメンテナーがPR受付を閉じると宣言した理由 AIが生成するプルリクエストの増加を受け、あるOSS開発者が「今後公開するコードではPRの受付をやめ、改変は自由にする」と宣言した。変更を上流に送るのではなく、各自が自分用にカスタマイズする「リミックスモデル」の中身と、その賛否を整理する。
2026-11-5 5:00	日本企業はAIで再び「データ敗戦」の失敗を繰り返すのか　ガートナー一志氏の指摘多くの日本企業がAIへの投資を進めている。だが、テクノロジー導入偏重の考え方では、過去のデータレイクやMDMの失敗を繰り返すだけだと、ガートナーの一志氏は警鐘を鳴らしている。
2026-11-4 12:45	“最も壊れやすかったHDD”はどのモデル？　35万台超の運用実績から「故障率」を検証 HDDの故障率は、モデルによってどれほど違うのか。クラウドストレージベンダーが、35万台超のHDDの稼働データを基に、モデルごとの故障率を比較した。調査から明らかになった実態とは。
2026-11-4 12:00	「医師が足りない」なら「病院同士をネットワークで接続」　人材不足をどう解決？人材不足が深刻化する中、限られた人員で業務を継続するための体制づくりが求められている。こうした課題に対し、金沢赤十字病院と福井大学医学部附属病院はネットワークを活用した業務体制の見直しに取り組んだ。専門人材の不足や業務負担の問題をどのように解決したのか。