
耐量子暗号の移行は製品交換から始めない、先に暗号を棚卸し
耐量子暗号への移行で最初に行うのは、製品の購入や一斉交換ではなく、TLS、VPN、PKI、コード署名、バックアップ、組み込み機器にある暗号利用の棚卸しだ。担当者と依存関係を台帳化し、保護期間と業務影響で着手順を決め、非本番環境で互換性を確かめてから段階展開する。
これからに役立つ深掘り記事、専門家の知見、実践ガイド。

耐量子暗号への移行で最初に行うのは、製品の購入や一斉交換ではなく、TLS、VPN、PKI、コード署名、バックアップ、組み込み機器にある暗号利用の棚卸しだ。担当者と依存関係を台帳化し、保護期間と業務影響で着手順を決め、非本番環境で互換性を確かめてから段階展開する。

AWS OrganizationsのStatusは2026年9月9日に廃止されました。DescribeAccount、ListAccounts、ListAccountsForParentの参照をStateへ切り替え、CLI・SDKの更新、5つの状態分岐、欠損・未知値、ページネーションまで回帰テストする手順を整理します。

Articulateは2026年9月10日、現場部門向け研修作成製品Frontlineと組み込みAIエージェントNovaを発表し、提供を始めた。制作をL&D部門外へ広げる一方、品質承認、翻訳確認、更新責任、クレジット管理は組織に残る。

SubstackのAudience-specific contentでは、一つの投稿内で未登録、無料、有料、Foundingの各読者に別の本文やCTAを表示できます。ただしRSSと検索クローラーには未登録者として判定された内容が出るため、Previewと「For everyone else」の確認が欠かせません。

ベータ版のRiverside MCPは、対応するAIアシスタントから録画済み素材を検索し、編集、クリップ生成、SNS投稿まで進められる。ただし録画開始や収録予約は対象外で、ChatGPTでは契約形態により書き込み操作も制限される。

モバイル向けに段階提供中のYouTube「ライブ配信リハーサル モード」では、視聴者がいない状態で設定や進行を試し、準備後に同じ画面から本番を開始できる。利用資格と起動手順に加え、音声、画角、通信と通知、進行とチャット、権利を点検する5項目をまとめた。

Substackは2026年9月10日、iOS・AndroidアプリでPodcast専用タブの提供を始めた。購読中の番組と新しい番組を見つける入口になる一方、紹介された初週実績には12万8000人の既存購読者という前提があり、発見と収益化の効果は分けて見る必要がある。

クリエイターがフリーランス法の対象となる業務委託を受けるときは、DM案件でも発注者が直ちに明示する8項目を記録に残したい。修正範囲、二次利用、検収、支払日まで固定する実用テンプレートを紹介する。

Fortraは2026年9月9日、GoAnywhere MFT 7.10.2未満の任意ファイル読取脆弱性を公開し、カナダのCyber Centreは10日に更新を勧告した。悪用には二つの権限を持つWeb Userが必要で、自社管理環境の修正先は7.10.2以降となる。

N-ableのN-centralで認証前RCEにつながる脆弱性が判明し、9月9日には実悪用が報告された。ホスト版は修正済みだが、自己管理版はHF3適用済みでも2026.3.1.14(HF4)への即時更新が必要だ。

GitHubは2026年9月9日、Copilot BusinessとCopilot Enterprise向けに、エージェント操作を企業が集中管理する機能を一般提供した。管理者はシェル、ファイル、接続先をdeny・ask・allowに分類でき、利用者は企業が定めた許可の境界を個人設定や保存済み承認で弱められない。

Johns Hopkins Medicineは2026年9月10日、自由行動中のマウスの脳を24時間以上連続撮像するCloudScopeの研究成果を発表した。遅発性の自発発作や脳腫瘍細胞の動きを捉えたが、成果は動物モデルによる前臨床研究である。

Anthropicは2026年9月10日、Claudeが生物兵器開発を支援し得る研究に使われた5事例を公表し、関連アカウントを停止した。危害の意図や兵器の完成は確認されておらず、専門的なデュアルユース研究では入力分類だけで安全性を判断できないとしている。

Positron AIは2026年9月10日、総額8.75億ドルのSeries C資金調達を発表し、評価額は50億ドルとなった。資金をAsimovの開発とTitanの生産準備に投じ、HBMへの依存を抑えた推論基盤の実現を目指す。

Ciscoは2026年9月9日、Secure Firewall Management Centerの認証回避脆弱性CVE-2026-20079が実際に悪用されたと確認した。修正は今後の悪用を防ぐ一方、既存の侵害には対処できない可能性があり、ログ確認と侵入後活動の調査を別に進める必要がある。