テクノロジー・イノベーション

SPDXかCycloneDXか、提出と脆弱性対応で正解が変わる

SPDXとCycloneDXは、まず提出先が指定する形式と版で選ぶ。指定がなければ、ライセンス説明を重視するか、依存関係をたどる脆弱性対応を重視するかが判断の軸になる。両形式を使う場合は、社内の正本を定め、変換で必要な情報が失われないか確認する。

2026年10月8日テクノロジー・イノベーション 3

DMARCはp=noneから始める、一気にrejectで正規メールを落とさない

独自ドメインのDMARCは、SPF・DKIMと送信元を確認したうえでp=noneのTXTレコードを公開し、集計レポートで正規メールの認証結果を調べる。外部サービスや転送の影響を見ながらquarantineへ進み、rejectは不達のリスクを確かめて判断する。

2026年10月8日テクノロジー・イノベーション 3

能動的サイバー防御が始動、258事業者に届出と報告義務

2026年10月1日、能動的サイバー防御の運用が始まり、自衛隊に攻撃元サーバー等へのアクセス・無害化措置任務が加わった。電力や通信など15分野258事業者を対象とする資産届出とインシデント報告も始まったが、報告は施行日から必要となる一方、導入済み資産の届出には猶予がある。通信情報の利用は後日施行される。

2026年10月8日テクノロジー・イノベーション

NetScalerの2件を実攻撃、更新後も侵害痕跡の確認が必要

Citrixは顧客管理のNetScaler ADCとGatewayで脆弱性2件の悪用を確認し、修正版を公開した。DTLSの設定と稼働ビルドを照合して更新するとともに、装置外のログ、Webシェル、内部への不審な通信を調べ、更新前に侵入された可能性を確認する必要がある。

2026年10月5日テクノロジー・イノベーション

PeopleSoft攻撃が再拡大、WAFの文字列遮断だけでは止まらない

2026年9月25日、ShinyHuntersによるPeopleSoftへの大規模攻撃再開が報告された。攻撃者はPSEMHUBへのURLパスを1文字だけエンコードし、文字列一致型のWAFルールを回避していた。影響するPeopleToolsの版と、修正適用、機能停止、公開制限、侵害調査の優先順位を整理する。

2026年10月5日テクノロジー・イノベーション

NotionかObsidianか、移行コストはノートの保存場所で決まる

同じ文書を複数人で編集し、データベースで仕事を管理するならNotion。個人の記録を手元のMarkdownファイルとして持ち続けたいならObsidianが向く。違いが大きく表れるのは移行時だ。本文を書き出せても、リレーションや共有の仕組みまでそのまま移せるとは限らない。

2026年10月5日テクノロジー・イノベーション 5

Microsoft Quine、創薬候補を週末で絞るが臨床利用はまだ

Microsoft Researchは2026年9月29日、研究システムQuineで膵がん細胞に作用し得る数千の化合物から実験候補を週末で絞ったと発表した。上位候補の一部は細胞実験で予測に沿う変化を示したが、患者への治療効果は未検証で、利用も研究目的に限られる。

2026年10月5日テクノロジー・イノベーション 1

GitHub ActionsからAWSへ、長期キーを置かないOIDC設定

GitHub ActionsのOIDCトークンでAWSのIAMロールを引き受ければ、長期アクセスキーをSecretsに保存せずにデプロイできる。IdP登録、リポジトリとブランチを絞る信頼ポリシー、workflowの変更、動作確認、旧キーの撤去まで順に示す。

2026年10月5日テクノロジー・イノベーション 4

Googleマイアクティビティを消してもブラウザ履歴は残る

Google マイアクティビティで行動履歴を削除しても、Chromeの閲覧履歴は残る場合があります。アカウント側の全期間削除と自動削除、ブラウザ側の削除、Google マップのタイムライン確認まで、保存先ごとの手順を案内します。

2026年10月5日テクノロジー・イノベーション 16

火星のCO2をメタン燃料へ、課題は生成より「選り分け」

2026年9月15日、火星大気のCO2を電気化学的にメタンへ変える銅触媒研究が報じられた。実験室ではメタン選択性が向上したが、推進剤級への精製、液化、長期運転、酸化剤の確保は未実証だ。

2026年9月24日テクノロジー・イノベーション 4

Crusoeが39億ドル調達、AI計算基盤は「電力から」囲い込む

米AIインフラ企業Crusoeは2026年9月17日、シリーズFの初回クローズで39億ドルを調達し、ポストマネー評価額は309億ドルとなった。資金は既存計画に加え、電力確保を起点とする大型キャンパス、モジュール型設備、クラウドの一体拡張に充てる。

2026年9月23日テクノロジー・イノベーション 2

皮質を欠くマウスにヒト脳オルガノイド、神経回路まで統合

スタンフォード大学の研究チームは2026年9月16日、皮質と海馬の大部分を欠くマウスへヒト皮質オルガノイドを移植し、広範な成長と宿主神経系への統合を確認した。人間らしい認知の獲得ではなく、脳の発達や疾患を生体内で調べるための実験モデルである。

2026年9月23日テクノロジー・イノベーション 4

EU KIDS Act案、13歳未満禁止と15歳の自力登録を分ける

欧州委員会は2026年9月17日、EU KIDS Act案を公表した。SNSへのアクセスを13歳未満、保護者管理の限定アカウントを13〜14歳、自力登録を15歳以上に分ける提案で、成立済みの規則ではない。

2026年9月23日テクノロジー・イノベーション 5

「音」の量子ジャンプを初観測、2ミリ秒が誤り検出を変える

スタンフォード大学の研究チームは2026年9月17日、機械共振器内の単一フォノンが第一励起状態から基底状態へ移る量子ジャンプをリアルタイムで直接観測した。約2ミリ秒の振動中に数百回測定できたことが、量子誤りの発生時点を捉える基盤となる。ただし、誤り訂正自体の実証ではない。

2026年9月23日テクノロジー・イノベーション 6

OpenAIがAIの逸脱6件を公開、未解決でも報告する新基準

OpenAIは2026年9月16日、モデル不整合を継続的に開示する新たな枠組みと、訓練・評価中に観察した最初の6件を公開した。原因究明や対策の完了前でも報告し、外部影響や未解決事項を示す制度だ。

2026年9月23日テクノロジー・イノベーション 1