2025年末から、企業代表者の実名をかたってLINEのグループ作成やアカウント情報の提供を求める「CEO詐欺」メールが相次いでいる。サイバーセキュリティ企業ラックの調査では、150社以上が注意喚起していることが判明した。年度末に向けてさらなる攻撃の可 ...

サイバー攻撃は、システムへの侵入が始まってから動き出すわけではない。攻撃者は標的を探り、侵入に使えるアクセス権や脆弱性を調べるなど、事前に準備を進めている。こうした兆候を捉え、被害が発生する前に手を打つにはどうすればよいのか。KELAが発表した新機能 ...

脆弱性を修正すれば一安心、とはいかない。PHPの重大な脆弱性「PHP2Shell」を巡っては、緊急修正の公開後も攻撃が続き、ファイアウォールや管理サーバ25台の侵害が確認された。しかも、PHPの脆弱性を修正した後にも別の欠陥への対応が必要になっている ...

Googleは、システムの信頼性を確保するための考え方や実践手法をまとめた書籍『Site Reliability Engineering』の第2版を発表した。初版の出版から10年、システム運用の考え方や手法はどのように変わったのか。

こうした中、総務部の中核を担う担当者の休職が決まったことを受けて、丸勢運輸は業務の属人化解消に乗り出した。紙やExcelに分散していた勤怠管理や給与計算の処理を見直し、“担当者の頭の中”にあった計算ルールを、誰もが参照できる仕組みに変えることを目指し ...

Linux Foundation傘下のAgentic AI Foundation（AAIF）が「AGNTCon + MCPCon Japan ...

AIエージェントの利用拡大を見据え、その自律的なアクセスを制御するという新たな課題に対応する必要性が生まれている。では、企業はゼロトラストをどう強化していけばいいのか。Gartnerが推奨する5つの基本原則を具体的に解説する。

サイバー攻撃が連日のように続いています。そうした中で「うちは大丈夫か」「不正アクセスされているのか」「漏えいしていないのか」などと言われても、セキュリティ対策状況によっては回答が難しいこともあるでしょう。ならば、せめて対策の基礎を見直し、改めて徹底し ...

Hajimariは、正社員とフリーランスのITエンジニアを対象に、働き方の満足度などを調査した。満足度に統計的に意味のある差はなかったが、相手の働き方への転向を考えたことがある割合では有意な差が出た。

大学から幼稚園まで、学習院が運営する教育機関の教育・研究向けITインフラを構築・運用してきたのが、学習院大学の計算機センターだ。この業務を学習院の情報システム統括部に移管することが決まり、ちょうどその時期に、教育・研究向けITインフラの中核となるファ ...

Rimini Streetは、VMwareを利用する組織の269人を対象にした調査の結果を発表した。約半数の組織が、VMware Cloud Foundation（VCF）へ移行する計画はないと回答。何を検討しているのか。

AIが生成するプルリクエストの増加を受け、あるOSS開発者が「今後公開するコードではPRの受付をやめ、改変は自由にする」と宣言した。変更を上流に送るのではなく、各自が自分用にカスタマイズする「リミックスモデル」の中身と、その賛否を整理する。