はてなブックマーク

Anthropicは米国時間4月30日、新たな防御型サイバーセキュリティ製品「Claude Security」を発表した。現在は大規模企業向けとされる「Enterprise」プランのユーザーを対象にパブリックベータ版が提供されており、より小規模の企業向けの「Claude Team」、および個人についても「Claude Max」プランのユーザーには「近日中に」提供される予定としている。 Claude Securityは、Anthropicのサイバー防御ツールボックスに追加された新たなツールだ。セキュリティ担当チームはこれで、「Claude Opus 4.7」モデルを使用して、「コードベースをスキャンして脆弱性を検出し、ターゲットを絞ったパッチを生成する」ことができるという。 脆弱性の優先順位付けも可能に 脆弱性スキャンの問題点は、ノイズになるような不要な情報が大量に抽出されるおそれがあること

Canonicalの新しい長期サポート版（LTS）である「Ubuntu 26.04 LTS」が米国時間2026年4月23日にリリースされた。このバージョンの目的は、派手さを追求することではなく、強固なセキュリティと優れた信頼性、今後15年間通用するモダンさを実現することだ。Canonicalの「Ubuntu Linux」担当エンジニアリングバイスプレジデントであるJon Seager氏は、リリースに先立って開催されたメディア向け説明会で、このリリースを「レジリエンス（回復力）」という一言で表現した。 あらゆるユーザーにとって改善されたツールチェーン 大きな議論を呼んだ野心的な変更点は、ユーザー空間に深く関わるものだ。一部のコアユーティリティーが、「Rust」で書き直された。Canonicalは18カ月にわたり「sudo-rs」と「rust-coreutils」の開発を推進し、これらのユーテ

モバイルセキュリティを真剣に考えている人は（誰もがそうすべきだが）、ファイルの暗号化を検討してみるといい。これは、暗号化されたフォルダーにファイルを保存して、好奇の目から隠すという話ではない。 今回のテーマは、デバイス内のファイルを暗号化して、必要なときに閲覧できるようにする、あるいは受信者以外は閲覧できない状態で他者と共有することだ。 詳しく見ていこう。 鍵が何より重要 デスクトップで公開鍵暗号を使ってファイルを安全に送信したことがある人なら、その仕組みをすでに理解しているはずだ。ご存じない方のために説明しておこう。 公開鍵暗号は、1つの秘密鍵と1つの公開鍵からなる鍵ペアを使用する。秘密鍵は受信者のデバイスに保存され、公開鍵はその受信者に暗号化ファイルを送信する必要のあるユーザーに送られる。秘密鍵で暗号化されたファイルを開けるのは、対応する公開鍵を持つ人だけだ。公開鍵がなければ、ファイル

筆者の自宅の研究室には、いくつかの「Linux」システムが接続されている。デスクトップもあれば、サーバーもある。それらのマシンは99％完璧に動作する。極めてまれなことだが、マシンに問題が発生した場合は、対処する必要がある。 そういうときに役に立つツールが、「Watchdog」という小規模なソフトウェアだ。このソフトウェアはさまざまなチェックを実行して、ハードウェアが「ハングアップ」していないか確認する。ハングアップが発生したことを検出すると、マシンを再起動する。 Watchdogには、ソフトウェアWatchdogとハードウェアWatchdogの2種類がある。ハードウェアWatchdogは信頼性が極めて高いが、特殊なハードウェアが必要だ。ソフトウェアWatchdogは、信頼性ではハードウェアWatchdogに劣るが、ほとんどのLinuxシステムで動作する。 Watchdogの仕組み カーネル

企業がワークフローにAIエージェントを導入する機会が増える中、それらを安全かつ効率的に管理することが大きな課題となっている。Googleは、多くのチームが使い慣れたインターフェースを維持しつつ、この課題を解決する新たなソリューションを提示した。 Google Cloudは米国時間4月22日、年次カンファレンス「Google Cloud Next '26」で開発者向けの「Gemini Enterprise Agent Platform」を公開した。これは従来の「Vertex AI」をさらに進化させたもので、最高経営責任者（CEO）のThomas Kurian氏は、「顧客に支持されているVertex AIのモデル選択や構築、チューニングのサービスに、エージェントの統合、セキュリティ、DevOps、オーケストレーションなどの新機能を統合した」と説明した。 このプラットフォームは、現在の「Gemi

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 仕様策定におけるAI活用：文章がコードを規定する「新・仕様駆動開発」の幕開け 生成AIを開発フローに組み込む際、最も大きな変化が起きているのは仕様策定のフェーズです。第1回で触れたとおり、AIはもはや単なるコーディング支援ツールではありません。仕様書から直接コードを生成し、仕様の矛盾を指摘する「設計パートナー」へと役割を拡張しています。 AIネイティブIDEとMCPの台頭 この変化を象徴するのが、Amazon Web Services（AWS）が提供する「Kiro」のようなAIネイティブIDEの登場です。Kiroは、AIエージェントを核とした「仕様駆動型（Spec-Driven）AI IDE」であり、従来の統合開発環境（IDE）がコード

「Linux」の長所は、信頼性、セキュリティ、安定性にとどまらない。OSのほぼあらゆる要素において、豊富な選択肢が用意されている点も大きな魅力である。各ディストリビューションが標準で採用している構成をそのまま利用することも可能だが、Linuxを選択する以上、ユーザーの選択肢が制限されることはない。 こうした柔軟性が際立つ領域の一つがデスクトップ環境だ。特定のデスクトップ環境を備えたディストリビューションを選択することもできれば、使用中のシステムに別の環境やウィンドウマネジャーを追加することも可能だ。では、数ある選択肢の中から何を選ぶべきだろうか。

フランスのデジタル省庁間総局（DINUM）は、4月8日、 政府機関のワークステーションでの「Windows」の利用を終了し、「Linux」へ移行することを正式に発表した。この変更は単なる方針表明や研究プロジェクトではない。全ての省庁は、欧州域外の技術への依存を把握し、Linuxと独自開発ツールへの移行計画を2026年の秋までに提出するよう指示された。 なぜか。公共活動・公会計大臣のDavid Amiel氏が強い言葉で述べたように、「国家はもはや依存を認めるだけでは済まされない。脱却しなければならない。 我々は米国のツールへの依存度を下げ、デジタルにおける自らの運命を自らの手で切り開く必要がある」からだ。 筆者は数週間前、オランダの首都アムステルダムで開催された「KubeCon Europe」で、 Linux Foundation Europeのゼネラルマネージャーであり、Linuxデスクト

「Linux 6.19」の後継となる「Linux 7.0」がリリースされた。ただし、7.0を「メジャー」アップデートと呼ぶのは間違いだ。重要な変更点がいくつかあるものの、決して「大規模な」アップデートではない。 「Rust」がついにネイティブに とはいえ、今回のリリースでは、RustがついにLinuxの安定した構成要素となった。これは、5年以上にわたる議論と段階的な取り組みを経たものだ。Linuxカーネル開発者のJonathan Corbet氏は次のように述べている。2025年12月に東京で開催された招待制イベント「Linux Kernel Maintainers Summit」において、「カーネルにおけるRustはもはや実験的なものではないというのが、集まった開発者たちの総意だ。Rustは今やカーネルの中核であり、今後もなくなることはない。したがって、『実験的』というタグは外されることに

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ガートナージャパンは4月14日、日本国内におけるセキュリティインシデントの傾向を発表した。同社は直近のセキュリティインシデント傾向を以下の10パターンに分類している。 サプライチェーン・サイバーリスクの拡大 2030年までにサイバーセキュリティインシデントの60％以上が、サードパーティー／サプライチェーンに起因するものになるとみている。 AIエージェントのリスクと脅威 内部脅威としては、実際にビジネス損失につながるインシデントも発生。エージェントハイジャックなどの外部脅威では、ラボでの実験検証や関連ベンダーによるブログ発信などの事例も増加している。AIブラウザーやPCインストール型のAIエージェントも新たなリスクとなる。 ランサムウェア

「Ubuntu 26.04」（開発コード名：Resolute Raccoon）のリリースが4月23日に迫っている。Phoronixが実施したベンチマークテストによると、新バージョンは前バージョンの「Ubuntu 25.10」と比較して、大幅なパフォーマンスの向上が確認された。 公開されたグラフを見れば、Ubuntu 26.04は「PyPerformance」や「Godot Game Engine」、カーネルのコンパイルなど、ほぼ全てのカテゴリーでUbuntu 25.10を上回っており、Ubuntu 26.04がUbuntu 25.10に後れを取るテスト項目は一つも存在しなかった。 こうした性能向上の背景には、大きく分けて2つの要素がある。一つは「Kernel 7.0」の採用、もう一つは「GNOME 50」の搭載だ。これらの進化がユーザーコミュニティーにどのような恩恵をもたらすのか、具体的に

「Linux」には、その柔軟性をはじめとして魅力的な点が数多くある。ディストリビューションの種類にかかわらず、ユーザーのニーズや好みに合わせて細かくカスタマイズできる。筆者がこのことを実感したのは1990年代後半、「Enlightenment」というデスクトップ環境に出会ったときだった。 何時間もカスタマイズに没頭し、その機能の素晴らしさに常に感嘆していた。 Enlightenment（「E」とも呼ばれる）は、かつてほどの人気はないものの、「Elive」などのディストリビューションのおかげで今でも利用できる。Eliveは「Debian」をベースとしており、「ディストリビューションの母」ともいわれるDebian譲りの極めて高い信頼性を備えている。Eliveはまた、初期設定のままでも非常にクールなデスクトップOSとして設定されている。 Eliveの次期リリースの新しいベータ版が公開されたが、こ

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 信じられないことに、「Windows 11」の登場から間もなく5年が経過しようとしている。リリース当時は大きな変化をもたらした。Microsoftは、ビジュアルデザインの刷新やシステムパフォーマンスの向上、Androidアプリへの対応といった新機能の導入に注力したため、中核機能の多くはWindows 10を踏襲している。その後のアップデートでは、AIを活用した「Copilot」などの興味深い機能も追加され、Windows 11はさらなる拡張を遂げた。 従来と同様に、Microsoftはパワーユーザーを主な対象とした多機能版の「Windows 11 Pro」も提供している。Proエディションでは、Homeエディションにはない高度なツールを

セールスフォース・ジャパンは、データ分析ツール「Tableau Desktop Free Edition」（以下Free Edition）を「Windows」および「Mac」向けにリリースした。有償版の「Tableau Desktop Professional Edition」（以下Professional Edition）とほぼ同じ機能を無償利用でき、商用利用も可能としている。主な特徴や提供の狙いなどを同社に聞いた。 Tableauの無償製品には、商用利用ができない個人向けの「Tableau Desktop Public Edition」（以下Public Edition）もあるがFree Editionは、Professional Editionとほぼ同じ機能を無償かつ業務でも利用できる点がPublic Editionとは大きく異なる。 ただし、Free Editionには制約もある。

利用可能な「Linux」ディストリビューションは、たとえるなら星の数ほど存在する。その膨大な選択肢は、一部のユーザー、特に新規ユーザーにとっては問題となりかねない。しかし、対処すべきもっと大きな問題がある。不具合があるにもかかわらず、そう明記されていないソフトウェアだ。 筆者は先日、「Fedora Miracle」をテストしようとしてインストールしたときに、この問題でつまずいた。正常に機能しない原因を突き止めるために2時間を無駄にしたのだ。 Fedora Miracleは、「Miracle」タイル型ウィンドウマネージャーを中核に据えている。タイル型ウィンドウマネージャーは魅力的だ。理論上は、デスクトップを操作する上で最も効率的な方法のように思える。アプリを開くと、現在の画面領域を最大限に活用できるように、タイル型ウィンドウマネージャーによってアプリが自動的に配置される。アプリ起動後に自分で

Googleの人工知能（AI）研究部門であるDeepMindは、米国時間4月2日、同社のオープン大規模言語モデル（LLM）の最新世代「Gemma 4」をリリースした。自由度は高いものの一定の制約を伴うライセンスを採用していた従来のGemmaに対し、Gemma 4は「Apache 2.0」ライセンスの下で提供されるため、真の意味でオープンソースのモデルとなっている。 ライセンスに関する重要なニュース これまでのGemmaは、正式なオープンソースライセンスという体裁ではなく、Gemmaの利用規約の下で提供されていた。Gemmaをダウンロードしたり、ローカルで使用したり、改変したりといったことは許されていたが、使用は承認されたカテゴリーに限定されており、再配布にも制限が設けられていた。 これに対し、Apache 2.0ライセンスではほぼ完全な自由が認められる。個人利用、商用利用、企業利用を問わず

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 東芝は、「組合せ最適化」計算において成功確率を大幅に高め、最適解を得る時間を約100倍に高速化することができる新たなアルゴリズムを開発した。 東芝独自の量子インスパイアード組合せ最適化計算機「シミュレーテッド分岐マシン」（SBM）において利用する第3世代の「シミュレーテッド分岐アルゴリズム」と位置付けており、新薬の開発や配送ルート計画の立案、投資ポートフォリオの作成など、大規模な組合せ最適化問題を、高速に解くことができ、より効率的に、社会課題の解決に貢献できるとしている。 東芝のシミュレーテッド分岐マシンは、量子力学の原理に由来するイジングマシン方式シミュレーターであり、膨大な数の候補から問題の解を高い確率で短時間に見つけ出す計算などを

RAM価格の高騰の事実は、決して誇張ではない。メモリーを大量に消費する製品のコストは押し上げられており、その影響を特に強く受けているのが、シングルボードコンピューター「Raspberry Pi」だ。 かつてはホビーユーザー向けの安価なソリューションとして親しまれたRaspberry Piだが、現在その価格は16GBモデルを2枚購入すれば、新品の「MacBook Neo」が買えるほどの水準に達している。 RAM価格高騰の原因 RAM価格急騰の背景には何があるのか。多くの業界専門家は、人工知能（AI）向けデータセンターが最大の要因であると指摘する。メモリメーカー大手のG.Skillは2025年に、AI業界からの「かつてない高い需要」を明記した声明を発表した。当初は最新のDDR5 RAMで大幅な値上げが見られたが、メーカーや消費者が既存のDDR4を使い続ける選択をした結果、DDR4の価格までもが

ここ数年で筆者が最も気に入っているガジェットは、間違いなく「Flipper Zero」だ。ポケットサイズのマルチツールであるこのデバイスは、所有者に普段は立ち入ることができないデジタル世界へのアクセスを許可してくれる。 かわいらしいピクセルアートのイルカを用いたインターフェースにより、ハッキングの完全な初心者でも、RFID、NFC、無線リモコン、iButtons、デジタルキーカードの読み取りやコピー、さらにはエミュレーションをすぐに始められる。デバイスに直接有線でアクセスするためのGPIOインターフェースや、リモコンを使用する機器と通信するための赤外線（IR）送信機も備えている。追加モジュールを使用すれば、Wi-Fiハッキングなどの探索も可能だ。

スパイウェアはモバイルセキュリティにおける最大の脅威の一つであり、不運にも感染すればスマートフォンのパフォーマンスに深刻な影響を及ぼす。これはマルウェアの一種で、一般的には悪意のあるモバイルアプリやフィッシングリンク、電子メール、メッセージなどを通じて、「iPhone」や「Android」端末に侵入する。 スパイウェアは、正規のソフトウェアや便利なユーティリティを装いながら、バックグラウンドで密かに動作し、ユーザーの行動を監視したり活動を盗み見たりする。電話の通話やソーシャルメディアのやりとりなど、会話の内容を記録されることもある。さらに、画面のスクリーンショットを撮られたり、通話記録をログに記録されたり、GPSによる現在地の追跡が行われたりする恐れもある。 こうして収集された情報はリモートサーバーに送信され、本人の許可なく第三者の手に渡る。同様に、保護者による管理や業務目的で提供されてい

ユーザー名の重要性に気づく前に作成した古い「Gmail」アカウントや、忘れてしまいたい名前の入ったメールアドレスを使い続けてきた人にとって、待望の日がやってきた。 Googleは米国時間3月31日、Googleアカウントのユーザー名（メールアドレスの「@gmail.com」より前の部分）を、アカウントのデータを一切失うことなく変更できるようになったと発表した。この機能が追加される兆候は数カ月前から見られていたが、このたびすべてのユーザーに段階的に提供されることになった。 後悔しているようなメールアドレスを使い続けている人なら、この機能がどれほど重要なのか、なぜ長年待ち望まれていたのか理解できるはずだ。ユーザー名は、Gmail、「Googleフォト」、「Googleドライブ」といったGoogleのアプリやサービスへのサインインに使うだけでなく、医療機関や自動車ディーラー、ペットサロンなどに伝

1999年に初めて「Wine」を使用して初代「Diablo」をプレイしたときのことは、今でも覚えている。何か特別なことを成し遂げたような気がしたものだ（それは、「Linux」に興味を持っていた友人たちも同じだった）。当時、Wineでゲームを動かすのは容易なことではなかった。 それからの数十年で、Wineは飛躍的な進歩を遂げた。Linuxは偉大なことを成し遂げようとしているように思えた。その後、Valveが登場し、Linuxでの「Windows」ゲームのサポートを強化したことで、その可能性はさらに高まった。 そして今回、Wineの開発者たちは、ゲーマーにWindowsからLinuxへの移行を促す最後の一押しになりそうな変更を発表した。その変更とは、「NTSYNC」のサポートのことだ。2026年1月にカーネルドライバーとして導入されたこの新機能は、WindowsゲームがLinuxでスレッドを同

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 近年サイバー攻撃のニュースが世間を騒がしています。特にVPN（仮想プライベートネットワーク）への攻撃は前例のない規模と頻度に達しており、多くの組織が対応に追われています。 NetskopeがCybersecurity Insidersと共同で実施した調査によると、2025年5月までの12カ月間に、56％の組織が少なくとも1件のVPN関連セキュリティインシデントを経験しました。さらに、多くの組織が複数回の侵害を受けています。 日本国内でも、ランサムウェア事件における初期侵入経路のうち、VPNとリモートデスクトップ機器が80％以上［※1］を占めており、確認されたランサムウェア感染経路45件のうち、VPN機器経由が25件（62％）、リモートデ

Mozillaが「Firefox」ブラウザーのユーザーを対象に、無料の仮想プライベートネットワーク（VPN）サービスの提供を開始する。 Mozillaは米国時間3月17日、「Firefox 149」のロールアウトに伴う今後のアップデートについて説明するブログ記事を公開し、その中で無料のVPNをFirefoxの全ユーザーに提供すると述べていた。 Firefoxの新しいVPNは信頼できるのか？ 非営利団体であるMozillaのFirefoxブラウザーは、プライバシーを重視した選択肢の1つとして知られている。Mozillaによれば、今回のVPNにもこれまでと同じデータ原則とプライバシー重視のアプローチが適用されるという。 ただし、独立機関による監査が行われるといった話は現時点で出ておらず、新しいVPNが本質的に安全かどうかは断言できない。それでも、既存のVPNサービスで重大なセキュリティ上の懸念

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 本連載は、好評のうちに終了した「企業セキュリティの歩き方」の後継となる。以前と同様に、セキュリティ業界を取り巻く現状や課題、問題点をひも解きながらサイバーセキュリティを向上させていくための視点やヒントを提示する。 また、連載タイトルの「正直」とは、ITやセキュリティ業界での四半世紀を超える筆者の経験で感じた「正直」なこと、場合によってはあえて「正直では無かった」部分にも言及することで、セキュリティを取り巻く構造や核心に切り込んで行ければと考えている。 すでにいろいろな所で騒がれており、情報処理推進機構（IPA）の「情報セキュリティ10大脅威」でも6年連続で第1位となったこともあって、だいぶ今更感がある。それでも、脅威が収まる兆しもないた

David Gewirtz （Special to ZDNET.com） 翻訳校正： 矢倉美登里 吉武稔夫 （ガリレオ） 2026-03-23 10:03

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Googleのメールアカウントを新たに取得すると、15GBの無料ストレージが付与される。非常に魅力的な特典だ。しかし、「Googleドライブ」や「Googleフォト」のファイルもこの容量でまかなうため、すぐに空きがなくなるかもしれない。 受信トレイが未読のニュースレターや巧妙に紛れ込んだ迷惑メールで埋め尽くされていても、重要なメッセージを残したまま、整理する方法はある。適切なアプローチで対処すれば、大切なメールを消去することなく、新たなスタートを切れる。 ちなみに、「Google One」アカウントにアップグレードして、有償でストレージ容量を増やす方法もある。「ベーシック」プランでは、年間24ドルで100GBを利用可能だ。しかし、いくつ