「Windows 11がセキュアブート証明書の期限切れで起動不能に?」 心配した現場の苦労はこんな感じ
@ITの人気記事を題材にした4コマ連載。IT現場で起こる、トラブルと対応の“あるある”を笑いと共感で生成します。第4話のテーマは「セキュアブート証明書の期限切れ」。深夜のオフィスで一人、証明書の更新に奔走するop子。かたや「私のPC普通に動いてますけど?」と、のんきなdev子。
@IT NewsInsight の最新記事一覧です。
Overdue Last read · last published · next check
Last read 9 hours ago, longer than this feed's 3 hours schedule.
@ITの人気記事を題材にした4コマ連載。IT現場で起こる、トラブルと対応の“あるある”を笑いと共感で生成します。第4話のテーマは「セキュアブート証明書の期限切れ」。深夜のオフィスで一人、証明書の更新に奔走するop子。かたや「私のPC普通に動いてますけど?」と、のんきなdev子。
AWSは、オープンソースの分析データベースシステム「DuckDB」の開発企業、DuckLabsの買収合意を発表した。DuckDBチームはAWSに合流する。オープンソースプロジェクトとしてのDuckDBは独立非営利組織の下、MITライセンスで提供が継続されるとしている。
ITプロフェッショナルにとって、仕事を選ぶ際に給与以外で譲れない条件とは何なのか。日本と世界の調査結果を比較すると、日本のITプロフェッショナルならではの意識が浮かび上がってきた。
複雑に張り巡らされたケーブルを経由するインターネットの通信は、必ずしもいつも最適な経路を選んでいるとは限らない。VPNベンダーSurfsharkは、その経路選択においてインターネット速度を最大70%向上させる技術を導入したという。
ソニー生命保険が全国の中高生1000人を対象に実施した「中高生が思い描く将来についての意識調査2026」の結果を公表した。中高生の将来なりたい職業の上位10位などが明らかになった。
複数の観光施設を運営するオホーツク・ガリンコタワーでは、業務での無線LANの利用機会が広がる一方、機器の老朽化で通信が不安定になっていた。こうした課題を解消するために、ネットワークをどう改善したのか。
三重県が庁内のUSBメモリ1万2357個を調査したところ、3789個もの私物が見つかった。マルウェアが検出されたのは47個だが、今回浮かび上がったのは別の問題だ。開発現場にも潜む「管理外のデバイス」をどう考えるべきか。
警察関係者を装った詐欺により11億円もの資金流出が起きたはてな社の事案。2026年7月に公表された調査報告書を読み解くと、個人頼みの属人的な運用やシステムによる制御の欠如という、多くの企業にも通じる課題が浮かび上がった。
「SQLを書いて事件を解く」。そんな一見すると冗談のような推理ゲーム「Ghost in the SQL Data」が登場する。ここで使うのは、それらしいキーワードを入力するだけの疑似SQLではない。実際のデータベースにクエリを投げ、返ってきた「行」から真相を追うという。
taiziiiは大企業管理職を対象に「業務引き継ぎ実態調査」を実施した。ベテラン従業員の暗黙知を言語化する組織的な仕組みがある企業は16.5%にとどまることが分かった。
ログ増大でSIEM製品に全てのログを保存できず、脅威インテリジェンスサービスも各拠点1ライセンスに制限せざるを得なかったセガサミーHD。こうした制約を解消するために、セキュリティ運用をどう変えたのか。
AI需要の高まりでメモリ需給が逼迫(ひっぱく)する中、メモリの容量不足やコスト増大の課題にアプローチする手法が注目を集めている。キオクシアが発表した技術も、メインメモリの使用効率を高める効果が期待される。
ABI Researchは、急拡大するAI推論市場の現状を解説した。生成AIの本番利用が広がる中、推論ワークロードは2033年にトレーニングを追い越し、消費電力は2035年に46ギガワットへ拡大すると予測する。
Unityは、次世代のゲーム開発基盤「Unity 7」の計画を発表した。開発者とコーディングエージェントが開発の全工程で協働することを前提に設計しているという。
Mozillaは、Firefox 157において次世代画像フォーマット「JPEG XL」を正式採用する方針を明らかにした。Googleが開発したRust製デコーダーを採用する。Google Chromeの開発チームも同様の意向を示しており、2026年内にも主要ブラウザで「JPEG XL」が広くサポートされる見通しだ。
事業拡大に伴い、NASの容量不足や拠点間のIPアドレス競合といった課題に直面したトヨシマセンイ。同社はNASとネットワーク環境を刷新し、既存のIPアドレス体系を変更することなく、VPNを使わないリモートアクセス環境を構築した。
LinuxカーネルのNTFSドライバー「ntfs3」に、一般ユーザーの権限をrootまで引き上げられる脆弱性が報告された。複雑な攻撃技術は必要ないという。カーネルが「信じてしまったもの」は何だったのか
AIエージェントなど自律型AIを本番運用している日本企業は17%にとどまることが、Confluentの調査で分かった。活用を進める上での課題とは何か。その解決策とは。
Okta Japanは、企業におけるAIツールの利用実態をまとめたレポートを発表した。Okta Platformの2万以上の組織における4年間の匿名化されたアクセスデータを分析したものだ。
「Windows 10」のサポートが2025年10月14日に終了してから約10カ月がたった。だがIT資産管理ツールを手掛けるLansweeperによれば、一定のWindows 10搭載端末が依然として企業内で稼働している。稼働台数が減っているとはいえ、企業のIT担当者はこの状況を軽く見てはいけないという。どのような事情があるのか。
レバテックがITフリーランス市場における需給動向をまとめた調査結果「ITフリーランス市場動向」を公表。ITフリーランスとして案件を希望する人材の増加や、AI/DX関連案件の急速な拡大、出社を伴う働き方の広がりなど、複数の変化が明らかになった。
MCPのコアメンテナーチームが新たなロードマップを公開した。「AIと外部APIをつなぐ配線コード」から、「大規模・自律型のAIエージェント群がエンタープライズ環境で安全に連携するための基盤プロトコル」への進化を図っていくという。
「AIが脆弱性を見つける」ことが現実になった2026年。AnthropicのClaude Mythos Preview発表後、重大なCVEの公開件数が異例のペースで増えていることが調査結果で示された。これを踏まえて脆弱性対策を考える。
自治体におけるネットワーク構成では三層分離の「αモデル」から「α´モデル」への移行が徐々に進んでいる。A10ネットワークスが全国600自治体を対象に実施した調査で判明した。
「ChatGPT」に加えて「ChatGPT Work」「Codex」も使える、Linux版のデスクトップアプリケーションのプレビュー版が登場した。できることと、できないことを整理しよう。
社内外の関係者が増えるほど、プロジェクトの情報管理は難しくなる。「誰が何を担当し、どこまで進んでいるのか」をどう把握するか――。オンワードホールディングスは、この課題にどう対処したのか。
Mozillaは、オープンウェイトのAIモデルの利用動向など現状をまとめたレポート「The State of Open Source AI」を公開した。同社と調査会社SlashDataによる調査、「Chatbot Arena」やOpenRouterの公開データに基づいている。
年収が100万円低くても残業が短い企業を選ぶなど、年収以外の要素も就職先の決定において強く影響している。エフペリが実施した調査で浮き彫りになった。
コロラド大学ボルダー校は相次ぐ「出社回帰」の動きに対し、一律の出社義務化によるリスクを浮き彫りにした研究結果を発表した。「離職防止や生産性維持に必要なのは場所の統制ではなく自律性や柔軟性を保つことだ」と指摘している。
長期休暇明けに、情報システム部門の業務負荷が高まるのはなぜなのか。インゲージの調査からは、その背景にある要因と、負担を減らすための取り組みが見えてきた。
@ITで公開された記事の中から、特に注目を集めた10本をランキング形式で紹介します。何が読者の関心を引いたのでしょうか。
@ITの人気記事を題材にした4コマ連載。IT現場で起こる、トラブルと対応の“あるある”を笑いと共感で生成します。第2話のテーマは「理解負債」。AIが書いたコードで開発スピード爆上がり♪ とご機嫌な若手dev子。でも「この機能どういう仕組み?」と聞かれ、実は自分でもよく分かっていないことが発覚……。
@ITの人気記事を題材にした4コマ連載。IT現場で起こる、トラブルと対応の“あるある”を笑いと共感で生成します。記念すべき第1話のテーマは「AI導入」。生成AIを使いこなす(つもり)の新人dev子が、出力を“うのみ”にして大トラブル寸前に!?
直近で熊本地震や千葉県における集中豪雨・洪水など事業中断に直結する自然災害や、サイバー攻撃によるサプライチェーン断絶といった事態が相次いでいる。帝国データバンクの最新調査からは、企業の防災・対策意識が過去最高となる一方で、約4割が「BCP未策定」という無防備な現実が浮き彫りとなった。
未経験からITエンジニアに転職すると、働き方はどう変わり、どのようなメリットが得られるのか。BREXA Technologyが、未経験からITエンジニアに転身した人を対象に、勤務形態や残業時間、転職後の満足度などを調査した。
テレリモ総研が地方/郊外テレワークについての調査結果を発表。20~65歳のワーキングパーソン1004人が感じるメリットや困りごとが勤務形態別(フルリモート、ハイブリッド勤務、フル出社)、男女別、年代別で明らかになった。
Googleは、AIが生成したコードや信頼できないバイナリを隔離して実行する「Cloud Run sandboxes」をパブリックプレビューとして提供開始した。既存のCloud Runインスタンス内で起動し、利用に際して追加費用は発生しない。
分析用データを蓄積するデータインフラに障害が発生した際、データの復旧に約8時間かかることがあったというカプコン。復旧時間を短縮するために、同社は何を変えたのか。
発注ナビは、加盟するシステム開発会社263社を対象にした実態調査の結果を公開した。最も解決したい経営課題は「営業リソースの不足」で、46.0%が挙げている。
うんこミュージアムは、公式サイトが第三者製ソフトウェアの脆弱性を悪用された不正アクセスにより、一部改ざん被害を受けたと公表した。改ざん期間中に送信された4人分の問い合わせ内容が漏えいした可能性があるとしている。
JX通信社が企業のBCP担当者を対象とした台風・風水害に関する調査結果を発表した。8割超が風水害を重大なリスクと認識する一方、出社や帰宅の判断基準を完全に策定している企業は約4割にとどまることが分かった。
NordVPNは、情報窃取型マルウェアによるCookie流出の調査結果を発表した。世界で524億件超、日本国内でも約1.89億件の流出を確認。認証Cookieが盗まれると、パスワードやMFAを回避してアカウントを悪用される恐れがあり、注意が必要だ。
AIエージェントなどの自律型AIへの投資を増やす企業は9割に上る。ところが成果を生み出す段階に到達した企業は、わずか7%にとどまる。投資と成果にこれほど差が生じるのはなぜか。調査結果から理由と対策を探る。
システムの複雑化に伴い、膨大なアラートの照合や原因特定に追われるIT運用現場。日立「JP1」が打ち出す次世代の障害対応アプローチとはどのようなものなのか。
エムオーテックスは「多要素認証および条件付きアクセスに関する実態調査」の結果を公表した。9割超の企業がIDaaSの導入・検討を進める一方、約8割がリプレースを検討・実施しているという。
リブセンスがエンジニア採用広報戦略に関する調査結果を公表。スカウト前の企業や組織の認知が指名承諾率を約1.5倍に高めることや、年収帯によって承諾理由に違いがあることなどが明らかとなった。
Cursorは、コードホスティング機能「Origin」の初期β版を提供開始した。リポジトリ管理やPR作成、GitHubとの双方向リアルタイム同期に対応し、AIエージェントとコードを同一環境で扱えるようになる。
さくらインターネットは、システムへの不正アクセスについての調査結果の第2報を公表した。新たに販売管理システムへの不正アクセスの可能性を確認し、会員情報最大約136万件に影響が及んだ可能性があるという。
「従業員がクリックした」「パスワードを使い回した」――サイバー攻撃では人間のミスが原因として語られがちだ。だが、人間に常に正しい判断を求めるセキュリティ設計そのものに問題はないのか。NISTが打ち出した「人間中心のサイバーセキュリティ」が、これまでの常識を問い直している。
Googleは、「Kubernetes」で稼働するAIシステムの構成要素を自動検出する「k8s-aibom」をオープンソースで公開した。特権を必要とせず、開発者側の設定変更も不要だという。