記事 セキュリティ総論 Xen Orchestraに認証回避の重大欠陥、すでに悪用 管理者権限を奪われXCP-ngが危うい Xen Orchestraに認証回避の重大欠陥、すでに悪用 管理者権限を奪われXCP-ngが危うい 2026/11/12 Vatesは11月10日、仮想化基盤の管理ツール「Xen Orchestra」に、認証を回避されて管理者権限を奪われる重大な脆弱性があると明らかにした。すでに悪用が確認されており、管理下のプールでのコード実行やXCP-ngノードのroot奪取につながる恐れがある。修正版を公開し、管理網への隔離や攻撃元の遮断も求めている。
記事 IT運用管理全般 ドコモ、1週間で2度目の全国障害 5G SAが約8時間43分つながりにくく 原因は同じ輻輳 ドコモ、1週間で2度目の全国障害 5G SAが約8時間43分つながりにくく 原因は同じ輻輳 2026/11/12 NTTドコモは11月11日、5G SA（Standalone）契約者向けの携帯電話サービス（音声通話・データ通信・SMS）が、同日午前10時34分から午後7時17分まで約8時間43分、全国でつながりにくくなったと発表した。原因は交換機の輻輳で、サイバー攻撃の形跡はないという。11月5日にも同種の障害があり、1週間足らずで2回目となる。
イベント・セミナー オンライン 2026/11/20 オンライン 2026/11/20 業務システムのデータがその場で見える化！ 楽々WorkflowIIとの連携例でご紹介 業務システムのデータがその場で見える化！ 楽々WorkflowIIとの連携例でご紹介 業務システムのデータがその場で見える化！ 楽々WorkflowIIとの連携例でご紹介 社内データの利活用は、企業の成長を支える重要な要素です。 しかし、業務システムのデータを取り出すには手間や時間がかかったり、必要な形に整えるにも工数を要したり、最新のデータをすぐに取得できず、活用できる便利な状態にないケースが少なくありません。 楽々ViewIIは、業務システムのデータベースをリアルタイムに可視化し、条件を絞り込んで必要なデータを取り出せるツールです。 たとえば、申請・承認のデータをその場で確認できれば、全社・部門ごとの状況把握やレポート作成に加え、予実の把握を通じた財務管理などにも活用できます。 本ウェビナーでは、電子申請・承認システム「楽々WorkflowII」との連携例を通じて、データベース見える化ツール「楽々ViewII」の特長や機能をご紹介します。 楽々WorkflowIIをはじめ、他システムのデータ活用についてもイメージしていただけると存じます。 どうぞお気軽にご参加ください。
記事 AI・生成AI Google DeepMind、細胞ごとにDNAを読むAI「AlphaGenome 2」発表 変異の検出は約2倍 Google DeepMind、細胞ごとにDNAを読むAI「AlphaGenome 2」発表 変異の検出は約2倍 2026/11/12 Google DeepMindは11月11日、DNA配列の変異が特定の細胞種の遺伝子発現にどう影響するかを予測する次世代AI「AlphaGenome 2」を発表した。68組織の1億超の単一細胞プロファイルなどで学習し、遺伝子発現を変える変異を既存の最先端モデルよりほぼ2倍多く特定できるという。非商用研究にはAPIで提供する。
記事 情報漏えい対策 靖國神社の会員情報1万4500件が流出、パスワードを特定されるおそれ 使い回しは危険 靖國神社の会員情報1万4500件が流出、パスワードを特定されるおそれ 使い回しは危険 2026/11/12 靖國神社は11月11日、運営するオンライン授与品・頒布品サイトが不正アクセスを受け、会員情報約14,500件が漏えいしたと発表した。氏名、メールアドレス、パスワードのハッシュ値などが対象で、第三者に元のパスワードを特定されるおそれがある。10月28日に判明し、同日サイトを停止した。カード情報は含まれないという。
記事 FA・産業機械・重電 シーメンス・エナジー、純利益が約2.5倍 受注残29兆円、最大1.6兆円の自社株買いも シーメンス・エナジー、純利益が約2.5倍 受注残29兆円、最大1.6兆円の自社株買いも 2026/11/12 シーメンス・エナジーは11月11日、2026年度の決算を発表した。純利益は41億2,900万ユーロ（約7,300億円）と約2.5倍に拡大し、売上高は442億ユーロ、受注残は過去最高の1,640億ユーロとなった。データセンター向けの電力投資の拡大を見込む。2030年度に利益率20～22％を目指し、最大90億ユーロの自社株買いも追加する。
記事 情報漏えい対策 NotPetyaの悪夢から9年 マースクがデータ抜き取りを認め、ハッカーは100GBを主張 NotPetyaの悪夢から9年 マースクがデータ抜き取りを認め、ハッカーは100GBを主張 2026/11/12 A.P. Moller-Maersk（マースク）は11日、買収で取得した旧システムで不正アクセスとデータの抜き取りを確認したと発表した。機微なデータの流出はないとみており、他システムへの影響や業務への支障も見込まないという。一方、WhiteArmorを名乗るハッカー集団が約100GBの窃取を主張しているが、未確認という。
記事 法規制・レギュレーション 売上高6％の制裁金も…欧州委員会がダークパターン禁止の「デジタル公正法」案を発表 売上高6％の制裁金も…欧州委員会がダークパターン禁止の「デジタル公正法」案を発表 2026/11/12 欧州委員会は11月11日、ダークパターン（人を操る設計）の禁止や価格表示の透明化を盛り込んだ「デジタル公正法」案を発表した。消費者保護協力規則の改正案では、委員会が大規模な違反事案を直接調べ、世界年間売上高の最大6％の制裁金を科せるようにする。EUの消費者は、年最大137億ユーロを節約できる見込みという。
記事 ゼロトラスト・クラウドセキュリティ・SASE AIの脆弱性悪用が急増、RHEL新版が「改ざんOS」を拒否 レッドハットが署名検証を搭載 AIの脆弱性悪用が急増、RHEL新版が「改ざんOS」を拒否 レッドハットが署名検証を搭載 2026/11/12 レッドハットは11月9日（米国時間）、企業向けLinuxの新版「RHEL 10.3」「9.9」を発表した。利用者の鍵でOSに署名し改ざんを防ぐ「sealed images」、AIで稼働中の環境を調べるMCPサーバ、自社推論のAIアシスタント、Go向けの耐量子暗号を備える。AIによる脆弱性悪用の急増を受け、ゼロトラストの原則をOSに組み込む。
記事 セキュリティ総論 シスコ電話基盤の欠陥、修正から3カ月後に「悪用確認」 米CISAが11月24日を期限に シスコ電話基盤の欠陥、修正から3カ月後に「悪用確認」 米CISAが11月24日を期限に 2026/11/12 米サイバーセキュリティ・社会基盤安全保障庁（CISA）は11月10日（米国時間）、シスコのクラウド電話基盤「BroadWorks」のXML外部実体参照（XXE）の脆弱性「CVE-2026-20320」を、悪用が確認された脆弱性（KEV）のカタログに追加した。シスコは8月19日に修正版を公開済みで、CISAは連邦機関に11月24日までの対応を求めた。
記事 情報漏えい対策 電通デジタル「TONARIWA」に不正アクセス、LINE連携トークン流出の恐れ 企業は確認を 電通デジタル「TONARIWA」に不正アクセス、LINE連携トークン流出の恐れ 企業は確認を 2026/11/12 電通デジタルは11月11日、マーケティングプラットフォーム「TONARIWA」への第三者による不正アクセスを受け、エンドユーザーの氏名・生年月日・連絡先などとLINE公式アカウント連携用のアクセストークンが漏えいした可能性があると発表した。サービスは停止中。決済関連情報は対象外で、悪用は確認していないという。
記事 AI・生成AI 評価額は1年で倍の200億ドル、メルコーが7億5,000万ドル調達 エヌビディアも出資 評価額は1年で倍の200億ドル、メルコーが7億5,000万ドル調達 エヌビディアも出資 2026/11/12 AIの評価や追加学習向けのデータを手がけるメルコーは10日、シリーズDで7億5,000万ドル（約1,190億円）を調達したと発表した。従業員のテンダーオファーを含み、評価額は200億ドル（約3兆1,700億円）。エヌビディアやセールスフォースなどが参加した。調達資金は企業向けの評価基盤などの拡充に充てる。
記事 AI・生成AI 月間10億人超のアドビ、他社AIにPhotoshop編集を開放へ エージェントを全面展開 月間10億人超のアドビ、他社AIにPhotoshop編集を開放へ エージェントを全面展開 2026/11/12 アドビは現地時間11月10日、年次会議「Adobe MAX」で、AIエージェントをCreative CloudやFirefly、GenStudioに広げると発表した。Photoshopなどを他社のAIエージェントから操作できるローカルMCP連携を予告したほか、グーグルやマイクロソフトとの提携拡大も明らかにした。
記事 半導体 Rapidusの2nm半導体量産計画に遅れ SRAM開発難航で資金調達に影響も Rapidusの2nm半導体量産計画に遅れ SRAM開発難航で資金調達に影響も 2026/11/12 日本政府が支援する半導体メーカーのRapidusが、2027年度後半に計画している2ナノメートル世代半導体の量産に向けた技術開発で難航していると報じられた。中核技術であるSRAMの動作確認が想定より遅れているという。公式な計画変更は発表されていないが、技術的遅延が及ぼす約7000億円の次期資金調達や、国内半導体復興プロジェクト全体への影響が出る可能性もある。
記事 AI・生成AI 【実機検証】120万円PCは不要？中華製「超巨大AI」が型落ちPCで動くワケ 【実機検証】120万円PCは不要？中華製「超巨大AI」が型落ちPCで動くワケ 2026/11/12 「衝撃的すぎる」──。2026年10月、ある利用者がXにこう投稿した。VRAM 12GBのGPU「RTX 3060」で、約1,250億ものパラメーターを持つ大型AI「Qwen3.8-Flash-Next」が動いたのだ。しかも、約5分の1の規模のAIより速いという。これを実現したのが、推論エンジン「STRATA」だ。データセンター級のAIを家庭のゲーミングPCで動かすことを可能にした仕組みとは何で、私たちの実際の仕事にも使えるのか。筆者の古いPCで4つの業務を任せ、その実力を検証した。
ホワイトペーパー データ戦略 Excel集計で消耗…すかいらーくHDが「3日→数時間」に短縮したPL改革の全貌 Excel集計で消耗…すかいらーくHDが「3日→数時間」に短縮したPL改革の全貌 2026/11/12 数多くの直営レストランチェーンを展開するすかいらーくホールディングス。予算編成や見通し作成にあたり膨大なExcelファイルの集計に3日以上を要し、また、店舗向けPLは評価用に特化し、全社業績と連動しておらず、店舗の収益性分析が不十分であった。同社はこの状況を脱するため、管理会計クラウドシステムを導入。管理連結の集計自動化や連結予算・月次着地見通しの作成に活用し、集計時間をわずか数時間へと大幅に短縮した。さらに計画精度の向上や、店舗ごとのパフォーマンスの正確な評価なども実現したという。本資料では、その取り組みと導入効果を詳しく解説する。（2025年4月時点で制作した事例の抜粋です）
記事 IT運用管理全般 夜中の電話に疲弊…「動いて当たり前」のIT運用部門を救う、アラート8割減の“秘策” 夜中の電話に疲弊…「動いて当たり前」のIT運用部門を救う、アラート8割減の“秘策” 2026/11/12 深夜に鳴り続ける大量のアラート、障害が起きるたびにベテランへ電話、更新されない手順書、特定の担当者しか分からない対応──「動いて当たり前」とされるシステムの裏側で、運用現場はこうした負担を抱えている。加えて、複雑になるシステム構成に対応しながら、AIやDXなど新しいお題への対応も求められる。そうした中で、日々の対応に追われる状況から抜け出し、ビジネスに貢献する組織へ変えるにはどうすれば良いのか。IT運用の専門家2人に、現場を疲弊させる原因と、運用を変えるためのポイントを聞いた。
記事 セキュリティ総論 スマホ充電が工場を止める？「ネット隔離なら安全」の常識を覆すサイバー防御の盲点 スマホ充電が工場を止める？「ネット隔離なら安全」の常識を覆すサイバー防御の盲点 2026/11/12 石油化学プラントへのサイバー攻撃は、単なる情報漏えいにとどまらず、設備の爆発や操業停止、人身事故といった甚大な被害をもたらしかねない。従来の物理的な安全対策だけでは防げない新たな脅威に対し、現場はいかに対処すべきか。東ソーの木村修明氏が、石油化学業界が直面する深刻なリスクと現場主導の防御構想を明かす。プラントの安全と安定稼働を守るための現実解をひもとく。
記事 セキュリティ総論 【2930人調査】9割が「止められる」と過信…AIエージェント権限管理がヤバい理由 【2930人調査】9割が「止められる」と過信…AIエージェント権限管理がヤバい理由 2026/11/12 企業のID管理において、人間のアイデンティティはすでに少数派になっている。世界のセキュリティ意思決定者を対象とした調査では、従業員1人当たりのマシンアイデンティティは平均109個に達した。AIエージェントの普及でアクセス権は膨張する一方、エージェントの監視や認証情報の取り消しを可能にする管理策を導入している組織は半数に満たない。経営層が持つ「管理できている」という自信と、現場の実態はなぜ食い違うのか。人間を前提にしたID管理の限界と、AI時代に求められるアクセス制御の要点を探る。
記事 航空・宇宙・軍事ビジネス 【JAL】なぜ100カ国の大使に「CA 47人」が売り込む？ 航空券収入だけじゃない新戦略 【JAL】なぜ100カ国の大使に「CA 47人」が売り込む？ 航空券収入だけじゃない新戦略 2026/11/12 コロナ禍を契機に始まったJALの「ふるさと応援隊」。航空需要が回復した現在も、客室乗務員（CA）たちは乗務のかたわら、全国各地の魅力を発信している。なぜJALはCAを地域産品のPRや地方創生に活用するのか。全国47都道府県のブースが一堂に会した会場で、JALの担当者とCAに話を聞いた。そこで見えてきたのは、航空券を売るだけではない次の一手としてのある戦略だった。
記事 金融業界 楽天モバイル「1000万回線突破」でも大ピンチ？黒字化を脅かす“3つの難題” 楽天モバイル「1000万回線突破」でも大ピンチ？黒字化を脅かす“3つの難題” 2026/11/12 1 楽天グループがついに復活か。長年足を引っ張ってきたモバイル事業の収益環境が改善し、2026年1～6月期の連結営業損益は7年ぶりの黒字化を果たした。ところが、好調に見える楽天の先行きに「大きな不安」が浮上している。このままでは、せっかくの業績回復も喜んでばかりはいられない。いったい何が問題なのか。三木谷浩史社長を待ち受ける「3つの難題」に迫る。
記事 自動車・モビリティ 車を買う時の「同意」が変わる？ トヨタ・ホンダらとの激論で残された「3つの疑問」 車を買う時の「同意」が変わる？ トヨタ・ホンダらとの激論で残された「3つの疑問」 2026/11/12 1 クルマに関わるコネクテッド領域は今、どうなっているのか。日本では自動運転の実用化を見据え、クルマと道路が情報をやり取りする「V2I（路車間通信）」の整備が急がれている。ただし、自動運転だけにとどまらない。AIの進化で、車両データの使い道は暮らしや社会全体へと広がりつつある。ジャパンモビリティショー ビズウィークでは、トヨタ・ホンダの担当者ら日本自動車工業会コネクテッド部会の3人と、進行役を務めた筆者がその「現在地」を議論した。だが、そこでは語り尽くせなかった3つの重要な疑問が浮かび上がった。
記事 コンテンツ・エンタメ・文化芸能・スポーツ 『ハイキュー!!』『イノセンス』のProduction I.G、「京アニ」との“意外すぎる関係” 『ハイキュー!!』『イノセンス』のProduction I.G、「京アニ」との“意外すぎる関係” 2026/11/12 アニメを知らずにタツノコプロ（竜の子プロダクション）のアルバイトに飛び込み、1年間の世界放浪を経てアニメ業界に戻った石川光久氏。再入社したタツノコでは異例の速さで出世したものの、当時のタツノコはスポンサー離れとリストラの最中だった。社長にも食ってかかる血気盛んな若手は、辞表を出した身から一転、なぜ自らアニメ制作会社を立ち上げることになったのか。後に『GHOST IN THE SHELL／攻殻機動隊』『ハイキュー!!』などで世界に知られるProduction I.Gの起業秘話を本人インタビューで掘り下げ、石川氏が「人生で一度だけ流した」と語る涙から始まった起業の舞台裏と、創業期に自らに課した“ある掟”に迫る。
記事 法規制・レギュレーション 政府がAIの暴走抑止へ罰則新設を検討、AIモデル企業に安全確保を義務付け 政府がAIの暴走抑止へ罰則新設を検討、AIモデル企業に安全確保を義務付け 2026/11/11 2 政府は高性能な人工知能が引き起こす重大な脅威に対処するため、関連事業者に安全確保を義務付け、罰則を新設する方向で検討に入った。2025年に成立した現行のAI推進法は罰則を持たない枠組みだったが、AIを悪用したサイバー攻撃や予期せぬ暴走リスクが高まったことで方針を転換する。年末までに法改正の全体像を示し、早ければ2027年の通常国会への法案提出を目指す。
記事 セキュリティ総論 重要インフラの脅威を自衛隊が平時から探知へ AIで先回り、安保3文書に明記と日経 重要インフラの脅威を自衛隊が平時から探知へ AIで先回り、安保3文書に明記と日経 2026/11/11 日本経済新聞は11日、政府が電気・通信・金融などの重要インフラ企業を守るため、自衛隊が平時から脅威を探す役割を担えるようにする方針だと報じた。AIで不審な動きや攻撃の痕跡を先回りして探知し、被害を未然に防ぐ狙いという。年末に改定する安保3文書に明記する方針で、政府は与党に考え方を提示した。
記事 ID・アクセス管理・認証 パスキー設定の証券口座に侵入疑い、Apple・Googleアカウント経由で乗っ取りか パスキー設定の証券口座に侵入疑い、Apple・Googleアカウント経由で乗っ取りか 2026/11/11 1 顔や指紋などの生体認証を活用した「パスキー」を設定していた証券口座が乗っ取られた疑いがあるとして、日本証券業協会や証券各社が注意を呼びかけている。10月以降、SBI証券やSMBC日興証券などのネット証券大手も、AppleやGoogleのアカウント乗っ取りを経由した証券口座への不正侵入の疑いについて相次いで注意喚起を行っていた。パスワードに代わる安全な認証方式として導入が進む「パスキー」の仕組み自体が破られたのではなく、鍵を保管するクラウド側が狙われた事案だ。次世代認証の普及期に浮上した新たな脅威の全容と、その構造的な背景を追う。
記事 システム開発ツール・開発言語 東京大学と国立環境研、地球気候モデル14万行をClaude Codeで移植、実行速度1.71倍に 東京大学と国立環境研、地球気候モデル14万行をClaude Codeで移植、実行速度1.71倍に 2026/11/11 東京大学と国立環境研究所は、20年以上開発されてきた地球の気候モデル「NICAM」の約14万行に及ぶプログラムを、AIコーディングエージェント「Claude Code」を用いて異なるプログラミング言語へ移植する実証研究を公開した。大規模な学術計算コードの保全と最新ハードウェアへの適応において、実行速度の向上をもたらすとともに、AIを活用したシステム開発の新たなパラダイムを示す結果となった。
記事 AIセキュリティ Notion AIのチャット記録が流出か 影響1％未満でも貼り付けたパスワードは大丈夫か Notion AIのチャット記録が流出か 影響1％未満でも貼り付けたパスワードは大丈夫か 2026/11/11 ノーションは11月9日、委託先のAI推論基盤Fireworks AIへの不正アクセスにより、Notion AIのチャット記録が流出した可能性があると明らかにした。影響を受けたのはワークスペース全体の1％未満。記録の大半は発言者や所属が分からないというが、貼り付けたパスワードやAPIキーの再発行を勧めている。
記事 AIセキュリティ Grokで作られたアプリ3万5000件超が誰でも閲覧可能に、SpaceXSI自社の営業資料まで Grokで作られたアプリ3万5000件超が誰でも閲覧可能に、SpaceXSI自社の営業資料まで 2026/11/11 セキュリティ企業のClarocは11月10日、SpaceXSI（旧xAI）のAIアプリ開発エージェント「Grok Build」で作られたアプリ3万5000件超が、サインインなしで誰でも閲覧できる状態だったと公表した。SpaceXSI自社の営業地域マップや病院職員の名簿なども含まれる。SpaceXSIは自社の24件を削除したが、他のアプリは残るという。
記事 情報漏えい対策 アララ経由の流出、内閣府にも波及 メルマガ62,863件が漏えい、委託先は大丈夫か アララ経由の流出、内閣府にも波及 メルマガ62,863件が漏えい、委託先は大丈夫か 2026/11/11 内閣府は11月11日、メール配信事業者アララへの第三者による不正アクセスで、同府のメールマガジン利用者の個人情報が漏えいしたと発表した。漏えいしたメールアドレスは合計62,863件（重複除き61,751件）で、対象は14種類。サービス停止で配信も止まっている。悪用の可能性を否定できないとして、注意を呼びかけている。
