Check Point、第3四半期の売上高は1%減、セキュリティサブスクリプションは11%増
Check Point Software Technologies 2026年9月30日終了の四半期の総売上高は6億7,000万ドルで、前年同期比1%減となった一方、セキュリティサブスクリプションの売上高は11%増の3億3,900万ドルに達した。同社は2026年11月2日の第3四半期決算発表で明らかにした。希薄化後1株当たり利益は、GAAPベースで45%減の1.82ドル、非GAAPベースで37%減の2.49ドルだった。 1株当たり利益の前年同期比での減少は、2025年第3四半期に締結された税務和解を反映している。同社はこの期間に税引当額を見直し、その結果、GAAPベース、非GAAPベースのいずれの1株当たり利益にも約1.47ドルの押し上げ効果が生じた。前年同期の1株当たり利益はGAAPベースで3.28ドル、非GAAPベースで3.94ドルだった。この一時的な効果を除けば、両指標とも1%増加したとCheck Pointは述べた。 CEOのNadav Zafrirは、第3四半期の業績は会社の予想に沿ったものであり、メール、CTEM、AIセキュリティの各製品・サービスに対する強い需要が、セキュリティサブスクリプションの成長を支えたと述べた。Zafrirは「第3四半期に売上高は底を打ち、第4四半期から緩やかに改善すると見込んでいます。回復には予想以上に時間がかかっていますが、私たちのビジョンへの確信は揺らいでいません」と語った。 売上高の内訳を見ると、製品・ライセンスの売上高は1億550万ドルで、前年同期の1億3,040万ドルから減少した。ソフトウェアのアップデート、保守、サービスの売上高は2億2,570万ドルで、前年同期は2億4,170万ドルだった。純利益は1億8,520万ドルで、2025年第3四半期の3億5,870万ドルから減少した。2026年最初の9か月間の売上高は合計20億1,000万ドル、純利益は5億7,060万ドルだった。 GAAPベースの営業利益は1億7,700万ドルで、総売上高の26%を占めた。非GAAPベースの営業利益は2億5,100万ドルで、総売上高の37%だった。Check Pointが、売上高としてまだ認識されていない解約不能な契約に基づく製品・サービスの総額と定義する残存履行義務は、9月30日時点で25億ドルとなり、前年同期比5%増だった。 四半期末の現金、有価証券および短期預金は合計41億2,000万ドルで、前年同期の28億2,000万ドルから増加した。同社によると、主な要因は、20億ドルの転換社債型シニア債の募集による収入18億ドルだった。この金額は、発行費用と購入したキャップド・コールの費用を差し引いたもの。前年同期には、同社のテルアビブ新キャンパス用地の購入代金として約1億6,000万ドルを支払っていた。 営業活動によるキャッシュフローは2億6,400万ドルで、為替ヘッジ取引に関連する費用1,000万ドルを含んでいた。前年同期は2億4,100万ドルで、ヘッジによる300万ドルの利益を含んでいた。調整後フリーキャッシュフロー（営業活動による純現金収入から、有形固定資産、設備、資産計上費用およびその他の資産の購入額を差し引き、買収関連費用を除いて算出）は2億5,800万ドルで、総売上高の38%に相当した。 同四半期にCheck Pointは、約325百万ドルで約250万株を買い戻した。過去12か月間では、約900万株を買い戻した。 同四半期には、2026年度予算の一環として2026年3月30日に制定されたイスラエルの研究開発税制優遇法に基づき、研究開発費が2,500万ドル減額された。9か月間の減額は8,000万ドルだった。同法により、多国籍企業グループに属する適格なイスラエル企業は、要件を満たす研究開発費について税額控除を受けられる。この控除は法人税または最低追加税の相殺に利用でき、未使用分は所定の期間を経た後、現金助成金に転換できる。
FBI、60億ドル超のBinance窃盗事件で北朝鮮のTraderTraitorを名指し
連邦捜査局（FBI）は2026年10月31日、暗号資産取引所Binanceから60億米ドルを超える仮想資産が盗まれた事件について、北朝鮮の犯行と断定した。朝鮮民主主義人民共和国に責任があるとし、悪意あるサイバー活動を「TraderTraitor」と名付けた勧告を公表した。窃盗は2026年10月29日ごろに発生した。 勧告によると、FBIは米国シークレットサービスおよび内国歳入庁（IRS）刑事捜査部と連携し、TraderTraitorの関係者が盗んだ資産の大半をEthereumに換えていることを確認した。関係者が資産をさらなる資金洗浄の段階に向けて準備するなか、FBIは、DeFiサービスや即時交換サービスでの交換を通じて、資産がさらに洗浄されるとみている。 3機関は、THORNodeの運営者、RPCノードの運営者、即時交換サービス、DeFiサービス、ブロックチェーン分析企業、その他の仮想資産サービス事業者を含む民間事業者に対し、窃盗に由来する資産を保有している、または過去に保有していたとして勧告に記載されたアドレスとの取引、およびそれらのアドレスに由来する取引を阻止するよう求めた。リストにはEthereum、Bitcoin、Solanaの各アドレスが含まれており、FBIによると、これらは北朝鮮のTraderTraitor関係者が運用しているか、密接に結び付いている。FBIサイバー部門は2026年10月31日22時36分58秒（GMT）に、Xで勧告の内容を公開した。 FBIは、「北朝鮮による違法なサイバー犯罪と仮想資産窃盗活動を特定し、被害を軽減し、阻止する」ことで、仮想資産コミュニティーを守る取り組みを続けると述べた。また、情報を持つ人に対し、最寄りのFBI支局またはインターネット犯罪苦情センター（ic3.gov）へ連絡するよう呼びかけた。 10月29日の窃盗事件の経緯 ブロックチェーン分析企業TRM Labsは、2026年10月29日に独自の事件調査を公表し、20時05分（UTC）から10のブロックチェーン上にあるBinanceのウォレットから約63億6,000万ドル相当が流出したと報告した。その大半は約20分間で移動し、23時05分ごろには第2波の流出が発生して、AvalancheとPolygon上のBinanceウォレットにも及んだ。TRMは、オンチェーンとオフチェーンの情報を根拠に、確信度の高い判断として攻撃をTraderTraitorによるものとし、記録上最大の暗号資産窃盗事件で、2025年2月のBybitハッキング事件の約4倍の規模だと説明した。数値は、2026年10月30日00時30分（UTC）時点のオンチェーンデータに基づく。 TRMの集計によると、オンチェーンで凍結された資産は約27億ドル相当だった。内訳は、Tetherが凍結した約17億7,000万USDT、Circleによる約8億2,500万USDC、Rippleによる4,050万RLUSD、World Liberty Financialによる2,780万USD1。さらにArbitrumのセキュリティ評議会は緊急権限を行使し、攻撃者のArbitrum上のウォレットから8,426 ETHと7,460万ARB（約3,000万ドル相当）を強制的に移動させた。こうした措置の後も、TRMによると、攻撃者は42万ETH超と18,270 BTCを保有しており、その資産価値は約24億ドルに上る。これらの資産は、いずれの発行体も手を及ぼせない状態にある。 TRMの報告によると、攻撃者はEthereum上で、事前署名済みの認可を50件含むEIP-7702の委任機能を使い、Binanceのホットウォレットを自らが制御する資金回収用ウォレットに変えた。2025年5月のEthereumのPectraアップグレードで導入されたEIP-7702では、通常のウォレットが認可に署名することで、スマートコントラクトにウォレットの動作制御を委ねられる。同じ時間帯に、残る9つのチェーン上のBinanceウォレットから攻撃者へ資金が通常の署名付き送金で移動していたことから、TRMは、Binanceのホットウォレットの署名インフラが侵害された可能性が最も高いと判断した。TRMの報告時点で、Binanceは根本原因をまだ公表していなかった。 Bybit事件での過去の認定 FBIがTraderTraitorの名称を用いたのは今回が初めてではない。2025年2月26日付の一般向け注意喚起（警告番号I-022625-PSA）で、FBIは、2025年2月21日ごろに暗号資産取引所Bybitから約15億米ドル相当の仮想資産が盗まれた事件について、北朝鮮に責任があると発表した。この注意喚起によると、TraderTraitorの関係者は迅速に行動しており、盗んだ資産の一部をBitcoinなどの仮想資産に換え、複数のブロックチェーン上にある数千のアドレスへ分散させていた。また、資産はさらに洗浄され、最終的に法定通貨へ換えられると見込まれていた。Bybit事件の警告でも、RPCノード運営者、取引所、ブリッジ、ブロックチェーン分析企業、DeFiサービス、その他の仮想資産サービス事業者に同様の取引阻止を求め、Ethereumのアドレス一覧を公開していた。 Binanceは2026年10月31日の3回目の復旧状況報告で、社内資金から63億4,000万ドル超を確保したうえで、盗まれた資産の90％を補填したと発表した。資金には、ユーザー向け資産保護基金（Secure Asset Fund for Users）の一部拠出分、先物保険基金の一部、社内資金を充てたという。同社は、BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZECの全額にあたる100％を裏付けていると説明した。また、2026年10月31日00時00分（UTC）時点の新たな準備金証明のスナップショットを取得し、完全なゼロ知識証明は2026年11月3日までに提示できる見込みだとした。さらに、2026年11月1日に出金を再開する予定に変更はないと述べた。
Palo Alto Networks、一方的なTutanotaの1株450ドルのミニ・テンダー・オファーに注意を呼びかけ
Palo Alto Networks Palo Alto Networksは、Tutanota LLCから、同社の普通株式を最大250,000株、1株当たり450.00ドルの現金で買い付けるという、一方的な「ミニ・テンダー・オファー」の通知を受け取った。2026年10月30日の同社の発表によると、同社は株主に対し、このオファーを拒否するよう推奨している。このオファーの対象株式数は、Palo Alto Networksの発行済み普通株式の約0.03%に相当する。 Palo Alto Networksは、Tutanotaによる一方的なミニ・テンダー・オファーを支持しておらず、Tutanota、ミニ・テンダー・オファー、またはオファー関連書類とは一切関係がないと述べた。 1株当たり450.00ドルという買付価格は、オファーの期限前最後の取引日におけるPalo Alto Networks普通株式の終値が450.00ドルを上回ることなどを条件としている。同社によると、Tutanotaがこの条件を放棄しない限り、応募した株主は市場価格を下回る価格を受け取ることになる。Tutanotaはオファーを45日から180日ずつ複数回延長でき、その場合、支払いは予定されている期限を過ぎてからとなる。現時点でオファーは、延長されない限り、2026年11月2日（月）午後5時（米国東部時間）に期限を迎える予定だ。すでに応募した株主は、Tutanotaのオファー関連書類に記載された方法で通知すれば、期限前であればいつでも応募を撤回できる。 Palo Alto Networksは株主に対し、保有株式の最新の市場価格を確認し、証券会社またはファイナンシャル・アドバイザーに相談したうえで、Tutanotaのオファーには慎重に対応するよう助言した。また、ブローカー、ディーラー、その他の市場参加者に対し、ミニ・テンダー・オファーの周知と開示に関する証券取引委員会（SEC）の書簡を確認するよう促し、オファー関連資料を配布する際には、同社のプレスリリースも必ず同封するよう求めた。 ミニ・テンダー・オファーに関するSECの規制枠組み TutanotaのオファーはPalo Alto Networksの発行済み普通株式の5%未満を対象としているため、投資家保護を目的とするSECの開示要件や手続き要件の多くは適用されないと、同社は指摘した。SECの投資家向け資料では、ミニ・テンダー・オファーを、企業の株式の5%未満を対象とする公開買付けと定義している。買付者が企業の株式の5%を超える公開買付けを行う場合、SECの公開買付けに関する規則がすべて適用される。買付者は、自らに関する重要情報とオファーの条件を開示し、オファー関連書類をSECに提出するとともに、対象企業および競合する買付者にオファーに関する情報を提供しなければならない。これらの規則は、オファーが有効な間に投資家が取引から撤退する権利、発行済み株式の全数に満たない買付けに応募が殺到した場合に株式が比例配分で買い付けられる権利、そして買付者から平等に扱われる権利も保障している。こうした規則は、ミニ・テンダー・オファーには適用されない。 ミニ・テンダー・オファーには、代わりに証券取引法第14(e)条および規則14Eが適用される。これらの規定の下では、買付者は詐欺や欺瞞的な行為をしてはならず、公開買付けを所定の最低期間にわたって有効に保ち、オファーの終了後は投資家に速やかに支払わなければならない。また、規則14Eは対象企業に対し、投資家に応募または応募拒否を推奨することで、オファーに対する自社の立場を表明するよう求めている。ただし、立場を中立とする、または特定の立場を取らないと表明することもできる。ミニ・テンダー・オファーでは買付者に対象企業への通知義務がないため、対象企業がオファーの存在を知らない場合もあると、同資料は述べている。 同資料は、「一部の買付者は市場価格を下回る価格でミニ・テンダー・オファーを行い、投資家がオファー価格を現在の市場価格と比較しなければ、不意を突かれて応募することを期待している」と注意を促している。 Palo Alto Networksが市場参加者に確認を促したSECの書簡は、ブローカー・ディーラーによるミニ・テンダー・オファーの周知と開示について、証券業協会に宛ててSECの市場規制部が2001年7月24日に送付した書簡である。この書簡には、証券保有者を不利に扱うために用いられてきたと同部が指摘する買付者の慣行が列挙されている。具体的には、オファー関連書類を十分に周知しないこと、市場価格を下回るオファーを延長すること、現在の市場価格をわずかに上回る価格でオファーを行った後、市場価格が買付価格を上回るまで当初の期限を過ぎても延長すること、特定日以降に受け取った手数料や分配金を差し引いて買付価格を引き下げること、応募撤回の権利を認めず先着順で買付けを行う形でオファーを延長すること、完了に必要な財務能力がないままオファーを延長し、支払いを行わずに応募株式の支配権を得ること、そして流動性の高い有価証券を流動性の低い有価証券と交換するオファーを行うことだ。 この書簡によると、SECはミニ公開買付けの内容を適切に周知する方法として、次の3つを認めている。①公開買付けの書類を新聞に掲載する、②書類の要約を新聞に掲載し、完全版を株主に郵送する、③株主名簿を用いて公開買付けの書類を郵送する。書簡によれば、公開買付けの情報をDepository Trust Companyまたは証券会社に転送したり、ウェブサイトに掲載したりするだけでは、買付者による適切な周知とは認められない。市場規制部門はベストプラクティスとして、証券会社がミニ公開買付けの情報を顧客に転送する際には、問題のあるミニ公開買付けの買付者が用いる手法についても、顧客に情報を提供するよう提案した。 TutanotaによるCrowdStrike株式のミニ公開買付け 2026年10月9日、CrowdStrike Holdingsは、Tutanotaから未承諾のミニ公開買付けの通知を受け取ったと発表した。この買付けは、CrowdStrikeの普通株式を最大500,000株、1株当たり260.00ドルの現金で買い付けるもので、CrowdStrikeによれば、 買付けの対象となるのは、買付けの通知日時点の発行済み株式の0.05%未満だった。CrowdStrikeは、Tutanotaについて、ネイビス島の法律に基づいて設立された有限責任会社だと説明した。 CrowdStrike株式を対象とするこの公開買付けも、数ある条件のうち、買付けの最終日直前の最終取引日におけるCrowdStrike普通株式の終値が、買付価格の260.00ドルを上回ることを条件としていた。またCrowdStrikeによると、買付けの書類には、市場価格が買付価格を上回るまで期間を延長する予定だとTutanotaが記載していた。CrowdStrikeは株主に対し、株式を応募しないよう勧告した。買付けには、Tutanotaによる資金調達など、多数の追加条件が付されていたためだ。また、Tutanotaは他社の株式を対象に、同様のミニ公開買付けをこれまで数多く実施していると述べた。
Turnkey、AIエージェントの認証情報アクセス向けにManaged Secretsを提供開始
TurnkeyはManaged Secretsを提供開始し、エンクレーブを基盤とするウォレットインフラを、アプリケーションやAIエージェントの稼働に必要なAPIキー、パスワード、決済情報、復旧用情報にまで拡張した。10月29日の発表により、同社は秘密鍵の管理を超え、ソフトウェアが再利用可能な認証情報をインフラ内のあちこちに分散させることなく行動できる権限を与えるという、より広範な課題に取り組む。 この製品では、チームが認証情報を取得できるサービスと、その要求に人間または複数当事者による承認を必要とするかどうかを決められる。金融アプリケーションであれば、認証済みの取引バックエンドに取引所のAPIキーを渡しつつ、AIアシスタントの会話や実行環境にはそのキーを渡さない、といった運用が可能になる。 エンクレーブの境界内で認証情報へのアクセスを管理 環境変数や設定ファイルに保存された認証情報は、ソフトウェアが利用するうえでは便利だが、それらを読み取るプロセスが侵害されると、内容が漏えいするおそれがある。保管庫を使えば保存場所とアクセス制御を一元化できるが、認証情報がどこで読み取り可能になり、その時点でどのシステムを信頼しなければならないかという問題は残る。 Managed Secretsでは、認可の確認をTurnkeyのセキュアエンクレーブ内で行う。クライアントはシークレットをインポートする前に暗号化し、エンクレーブは保存用に再暗号化する。要求を受け取ると、エンクレーブは関連するポリシーと承認を評価したうえで、結果を指定された受信者の鍵に向けて暗号化する。要求元と受信者は別々のサービスでもよい。 この分離は重要だ。アプリケーションは、処理の開始や承認の取得を担いながら、その処理を完了するために使われる認証情報を復号する能力を持たずに済む。承認者の署名は情報の開示を許可するものであり、開示されたシークレットへのアクセス権を自動的に与えるものではない。 インポートとエクスポートを支える暗号技術 Turnkeyのセキュアチャネルに関するドキュメントでは、ハイブリッド公開鍵暗号（HPKE）に基づくプロトコルが説明されている。この方式は、公開鍵による鍵共有と認証付き暗号化を組み合わせ、機密情報を中継システム経由で暗号文として送信できるようにする。インポート時にはクライアントがエンクレーブ署名付きの鍵情報を検証し、エクスポート時には署名付き要求に含まれる公開鍵を使って暗号化する。 受信者の鍵は使い捨てを前提としている。Turnkeyは、このルールを守る責任はクライアント側にあると説明している。プロトコルでは、不具合のあるクライアントが宛先鍵を再利用するのを防げない。そのため、エンクレーブに加え、クライアントの実装もセキュリティモデルの一部となる。 Managed Secretsの製品ページには、保存中の各シークレットをAES-256-GCMで暗号化すると記載されている。APIは、個別の認証情報にも複数のシークレットをまとめて要求する場合にも対応する。要求されたシークレットのうち1つでも認可されていなければ、バッチエクスポート全体が失敗するため、一部しか承認されていない一式が開示されることはない。 受信者が依然として重要である理由 「エージェントは認証情報を見ずに利用できる」という表現は、連携のパターンを示すものであり、受信側のすべてのプロセスが平文を読み取れない状態に保たれるという保証ではない。Turnkeyの開発者向けドキュメントには、平文がエンクレーブ内と、シークレットをインポートまたはエクスポートするクライアント上に存在し得ることが明記されている。 別個の実行サービスが受信者の鍵を保持していれば、認証情報を復号して利用しながら、その情報をモデルから隔離できる。エージェント自身のランタイムがその鍵を保持している場合は、そのランタイムが認証情報を復号できる。したがって、受信者だけでなく、そのメモリやログも保護する必要がある。 もう一つの境界がある。ポリシーは、申告された決済ドメインなど、要求のコンテキストを確認できるが、その申告が真実かどうかをTurnkeyが独立して検証するわけではない。署名付きの申告によって、誰がその内容を主張したかは確認できる。それでもアプリケーション側では、その主張と実際の操作を結び付ける信頼性の高い確認が必要だ。 ワークフローに合わせて変更できる承認 チームは、取得を直接許可する、人による要求の承認を必須にする、または複数のエージェント役割間の合意を必須にするといった設定ができる。基盤となるシークレットを再インポートせずにポリシーを変更できるため、厳重な監督のもとでワークフローを開始し、後から選択した要求を自動化することも可能だ。 Turnkeyのプログラム可能なアクセスに関するガイドでは、ブラウザーエージェントと決済エージェントが要求に共同署名する例が紹介されている。復号可能なカード情報を受け取るのは決済エージェントだけだ。承認の前に、ブラウザー側のコンポーネントは、提示されたドメインが利用中のページのドメインと一致するかを確認する。この例は、承認の数を単に数えるより、役割を独立させて検証することが重要である理由を示している。 エージェントの役割には、権限を限定した有効期限付きのセッション認証情報を使うことができ、運用者は実行中のインスタンスを個別に失効させられる。ただし、今後のアクセスを失効させても、受信者がすでに復号したシークレットを消去することはできない。下流での認証情報のローテーションは、別途必要な運用上の対策となる。 ウォレットインフラから金融業務の自動化へ Turnkeyが既に採用しているセキュリティアーキテクチャでは、AWS Nitro Enclavesを使用し、ハードウェアによる隔離と再現可能なビルド、リモートアテステーションを組み合わせている。再現可能なビルドによりソフトウェアのビルドを比較できる一方、アテステーションはエンクレーブ内で実行されているコードに関する証拠を提供する。Managed Secretsは、この基盤をブロックチェーンの署名鍵以外の認証情報にも適用する。 同社は、取引会社、フィンテックのバックエンド、AIエージェントの開発者、MPCカストディアンを想定ユーザーとして挙げている。取引所の認証情報とOAuthトークンは継続的なサービス利用を支え、キーシェアのバックアップと復旧キーはレジリエンスに対応する。これらは、同じストレージ基盤を共有する場合でも、承認要件と受領者要件が異なる、それぞれ別個の用途だ。 フィンテックチームにとって重要なのは、アクションの要求、アクセスの承認、利用可能な認証情報の受け取りを、より明確に分けられることだ。Managed Secretsは、その分離を実現するためのインフラを提供する。そこから得られる保護の有効性は、適用範囲を絞ったポリシー、信頼できる承認者、そして最終的にシークレットを使用するサービスが十分に保護されているかどうかに左右される。
Upwind Security、Bessemer主導のシリーズCで4億ドルを調達
2026年10月28日、Upwind SecurityはBessemer Venture Partners主導の4億ドルのシリーズC資金調達ラウンドを発表し、クラウドセキュリティ企業である同社の累計調達額は8億ドルを超えました。 既存投資家は全社が今回のラウンドに参加しました。Greylock Partners、Cyberstarts、Craft、Salesforce Ventures、Alta Park、Picture Capital、Swish Ventures、Cerca Partners、TCV、Penny Jar、Leaders Fundが参加し、新たな投資家としてCanapi Venturesが加わりました。 発表文を執筆した最高経営責任者兼共同創業者のAmiram Shacharは、クラウドとAIのインフラを保護するプラットフォームの構築を進めるなかで、この資金を製品開発とエンジニアリング部門の成長に充てると述べました。Shacharは、今回の調達は同社が2億5,000万ドルのシリーズBを発表してから9か月未満で実現したと指摘し、AIの恩恵に伴って指数関数的に高まるリスクから防御側を守るため、新たな資金を投入していると説明しました。同社は、この資金調達によって、クラウドとAIのセキュリティ課題に取り組む企業のなかでも世界有数の資金力を持つ企業になったと述べ、現代のクラウドおよびAIセキュリティ分野で最も急成長している企業だとしています。 1月のシリーズBに続く調達ラウンド Upwindは2026年1月26日に2億5,000万ドルのシリーズBを発表しました。このラウンドもBessemer Venture Partnersが主導し、Salesforce VenturesとPicture Capitalが参加しました。当時、累計調達額は4億3,000万ドルに達しました。シリーズBに関する同社のブログ記事でShacharは、ステルス状態を脱してから2年後のUpwindを、現代のクラウドセキュリティ分野で初のユニコーン企業と評しました。 1月の発表によると、売上高は前年同期比900％増、顧客ロゴ数は200％増となりました。また、従業員数は150人から300人超へと増加し、米国、英国、イスラエルに加え、オーストラリア、インド、シンガポール、日本でも勢いを増しているとしています。大企業の顧客としてWaste Management、Siemens、Carvana、Roku、ClickUp、Wix、Nubank、Agoda、Peloton、Fiverr、BILLを挙げ、顧客からはセキュリティアラートが98％減り、関連性の低いCVEが60％減少したとの報告が寄せられていると述べました。 発表によると、Upwindは前年の1年間で、ISV、MSP、再販業者を含む新たなパートナーを100社以上加え、NVIDIAとの戦略的パートナーシップを開始したほか、Microsoft AzureおよびAWSとの連携を深めました。また、シリーズBに先立ち、1年前に1億ドルの資金調達を実施していました。Upwindは2022年、Shacharと、NetAppが買収したSpot.ioの創業チームによって設立されました。 NetAppはSpot.ioを4億5,000万ドルで買収しました。Upwindの本社はサンフランシスコにあります。 AI製品の拡充 シリーズCの発表でShacharは、Upwindがエンドポイント向けのAIセンサーに加え、エージェントとスキルのスキャナーを開発し、インベントリーグラフを刷新していると述べました。また、プラットフォームの対象範囲を、コードからクラウドまでのセキュリティから、同社が「エンドポイントからコードを経てクラウドまで」と表現する領域へと広げていると記しました。 発表では、Upwindの3つのAIエージェントの機能が説明されています。同社によると、Blue Agentはログソースとデータポイントを横断して調査し、一連の攻撃の全体像を構築します。エクスプロイトの試みはすべて実行時に検知され、対処されます。Red Agentは顧客のエクスポージャーと攻撃対象領域を確認し、その環境でエクスポージャーや脆弱性が悪用可能かどうかを安全にテストすることで、チームが実際に存在する問題を修正できるようにします。Green Agentは、環境内でセキュリティ上の何千もの指摘事項やリソースを修正・改善できる要所を見つけます。 Upwindは、Shacharがモデルのトレーニング、データの調整、コンテキストの構築に18か月を費やしたと説明する取り組みを経て、2026年5月13日に3つのエージェントをUpwind Agentic Packとして公開しました。このパックは、セキュリティシグナルを受け取った際に顧客が直面するタスクを対象としており、同社はそれらを調査、検証、修復の3つに分類しています。 2026年9月23日、UpwindはAegisの買収とUpwind AI Labの立ち上げを発表しました。同研究所が当初注力する分野は、AIのセキュリティ、エージェント型システムのセキュリティ、最先端モデル・研究・ベンチマーク、先進AIシステムです。立ち上げに関する投稿によると、研究所の取り組みの一部は製品に、一部は研究、ベンチマーク、オープンな技術活動になり、また一部は同社がより速く学ぶために活用されます。 シリーズCの発表には、顧客2社からのコメントが掲載されました。HedgeServのCISOであるMichael…
Descope Agentic Identity Hub 3.0、企業内のシャドーAI対策を目指す
Descopeは、従業員が組織内で利用するAIエージェントとModel Context Protocol（MCP）サーバーを管理するため、アイデンティティープラットフォームを拡張している。この分野では、セキュリティチームが利用状況を把握・管理できるようになる前に、導入が進んでしまうケースが少なくない。 10月15日のリリースが予定されているAgentic Identity Hub 3.0では、エージェントのオンボーディングポータル、MCPゲートウェイとのネイティブ連携、ワークロード認証の強化、社内ツールにアクセスするエージェント向けのID-JAG発行機能が追加される。従業員がすでに利用しているアイデンティティーシステムを企業が置き換えることなく、すべてのエージェントについて、目的を文書化し、責任者を明確にし、権限を適切な範囲に限定するとともに、監査証跡を残せるようにすることが狙いだ。 今回のリリースにより、Descopeは顧客向けエージェントやMCPサーバーの保護にとどまらず、企業内のより難しい課題である「シャドーAI」に取り組む。従業員は、Claude、Cursor、ChatGPT、あるいは社内開発のエージェントを業務システムに接続できるが、その際、セキュリティチームが一元的に無効化できない固定APIキーや個人アカウントが使われることもある。Descopeは、2026年版Verizon Data Breach Investigations Reportを引用し、従業員の45%が会社支給端末で定期的にAIを利用しており、その利用の67%が個人用の非法人アカウントを通じて行われていると述べた。 社内エージェントに責任者とアイデンティティーを付与 新しいAgent Onboarding Portalは、エージェントの導入を、管理された申請プロセスにすることを目的としている。従業員は、エージェントの目的と、必要とするアプリケーション、API、データソース、MCPサーバーを指定する。アクセス権を付与する前に審査担当者が申請を承認できるため、誰がエージェントを申請し、誰がその責任を負い続けるのかを明らかにする台帳を作成できる。 これは、従来のアイデンティティー・アクセス管理における基本的な弱点への対応だ。通常、人間のアカウントには従業員記録、役職、上司、退職時のアカウント停止手続きがひも付いている。一方、エージェントはスクリプトやサービスアカウントのように扱われることが多いが、実際にはツールを動的に選択し、複数のシステムにまたがって動作できる。そのため、所有者の明確化と実行時の認可は、最初のログインと同じくらい重要になる。これは、Securities.ioが最近公開した、エージェントのアイデンティティーに関するQ2との対談で示された見解にも通じる。エージェントには、アカウント所有者の権限をすべて引き継がせるのではなく、独立した限定的な役割を与えるべきだ。 Descopeによると、既存のAgentic Identity Hubはすでに、100万を超えるエージェントIDと数百のMCPサーバーについて、認証とアクセス制御を担っている。発表で顧客として挙げられたのは、You.com、WisdomAI、Cequence Security、Token Security、Daylight Securityだ。 アイデンティティー制御プレーンの仕組み 同社の技術ドキュメントでは、エージェントプラットフォームで混同されがちな2つの概念を区別している。リソースとは、エージェントがアクセスしようとするAPIまたはMCPサーバーで、対象者を識別するオーディエンスが設定され、スコープによって保護される。接続とは、後続のツールが必要とするOAuthトークンまたはAPIキーを保持する、ボールト内のエントリーだ。 Descopeが推奨するアーキテクチャーでは、エージェントにリソースへのアクセス範囲を限定した短命のトークンを付与する。保護対象のサーバーまたはゲートウェイは、実行時に必要な後続の認証情報をConnectionsボールトから取得する。エージェントが長期間有効なサードパーティーのシークレットを保持することはない。トークンの発行時や交換時には、エージェント、起点となるユーザー、テナント、要求されたツール、実行時のコンテキストをポリシーで評価できる。また、プラットフォームは監査に使えるよう、一連のアクティビティーを記録する。 この仕組みが重要なのは、MCPがエージェントによるツールの発見や呼び出しの方法を標準化する一方で、企業における認可の必要性まではなくさないためだ。Agentic Identity Hub 3.0は、既存のゲートウェイのアイデンティティープロバイダーとして機能するか、Descopeが早期アクセス提供中のAgent Gatewayと連携できる。今回のリリースでは、オープンソースのAgentic AI Foundationプロジェクトであるagentgatewayがネイティブ連携先として挙げられている。Descopeのゲートウェイ向けドキュメントでは、Kong AI Gateway、Azure AI Gateway、Portkey、Golf.devなどの製品との互換性も説明されている。 ゲートウェイにポリシー適用を集約すれば、社内外のMCPサーバー全体で、エージェントの認証、ツール呼び出しの認可、ログの記録を一か所で行える。一方で、ゲートウェイが重要な制御点になる可能性もある。リスクを低減できるか、それともリスクを一元化するだけに終わるかは、可用性、ポリシーの質、スコープ設計の正確さに左右される。 共有シークレットに頼らないエージェント認証へ Descopeは、固定クライアントシークレットを使わずにエージェントやワークロードを認証する方法も複数追加する。これには、秘密鍵を使ったJWTアサーション、相互TLS、SPIFFEワークロードID、ワークロードIDフェデレーションが含まれる。…
SentinelOne、0.00％転換社債の発行により12億5,000万ドルを調達、2031年満期
SentinelOne, Inc. 2026年10月14日、価格決定を発表した。発行するのは、1933年証券法のルール144Aに基づき、適格機関投資家であると合理的に判断される者を対象に私募で販売する、2031年満期・利率0.00％のシニア転換社債で、元本総額は12億5,000万ドル。 同社は社債の当初購入者に対し、追加で元本総額最大1億8,750万ドル分を購入できるオプションを付与した。追加分の決済期間は、社債の初回発行日から始まり、同日を含む13日間となる。当初購入者への社債の売却は、通常のクロージング条件を満たすことを前提に、2026年10月16日に決済される見込み。 本社債は、SentinelOneの一般シニア無担保債務となる。通常利息は付かず、元本額も増加しない。満期日は2031年10月1日で、それ以前に転換、償還または買い戻しが行われた場合はこの限りではない。 SentinelOneは、当初購入者へのディスカウントと、同社が負担する募集費用の推定額を差し引いた後の手取金を、約12億2,400万ドルと見積もっている。当初購入者がオプションを全額行使した場合は、約14億800万ドルとなる見込み。同社は手取金を、以下で説明するキャップド・コール取引の費用約1億3,160万ドルの支払い、社債の価格決定と同時に実施するクラスA普通株式約1億5,000万ドル相当の買い戻しに充てる予定で、残額は一般事業目的、クラスA普通株式の追加買い戻し、運転資金、設備投資、ならびに企業、技術または製品に関わる買収や戦略的取引・投資の可能性に充当する。 転換および償還条件 一定の状況下では、社債権者の選択により本社債を転換できる。転換時に、SentinelOneは同社の選択により、現金、クラスA普通株式、または現金と株式の組み合わせを支払うか交付する。当初の転換率は、社債の元本1,000ドルにつきクラスA普通株式32.0379株で、1株当たり約31.21ドルの当初転換価額に相当する。この転換価額は、2026年10月13日のニューヨーク証券取引所におけるクラスA普通株式の直近の売買価格（1株当たり24.01ドル）を約30.0％上回る。転換率は一定の事由が生じた場合に調整されることがあるが、発生済みで未払いの特別利息を理由に調整されることはない。満期日前に一定の企業イベントが発生した場合、またはSentinelOneが償還通知を行った場合、一定の状況下では、当該企業イベントに関連して、または関連する償還期間中に社債の転換を選択した社債権者について、転換率を引き上げる。 SentinelOneは、クリーンアップ償還の場合を除き、2029年10月9日より前に本社債を償還できない。2029年10月9日以降、満期日の直前から数えて31番目の予定取引日より前であれば、一定の制限に従い、社債の全部または一部を現金で償還できる。ただし、償還通知に関する基準日の直前の取引日を最終日として、その日を含む連続30取引日の期間中、クラスA普通株式の直近の売買価格が、その時点で有効な転換価額の130％以上となる日が、連続しているかどうかを問わず20取引日以上あることが条件となる。償還価格は、償還対象となる社債の元本額の100％に、発生済みで未払いの特別利息（ある場合）を加えた額とする。一定の条件を満たす場合、満期日の直前から数えて31番目の予定取引日より前であれば、発行残高の元本総額が1億ドル未満となったときに、社債の一部ではなく全部を現金で償還することもできる。この場合の償還価格は、元本額の100％に発生済みで未払いの特別利息（ある場合）を加えた額とする。 本社債を規律する契約書で定義される重大な変更がSentinelOneに生じた場合、社債権者は、一定の条件および例外に従い、買い戻しを求める社債の元本額の100％に、発生済みで未払いの特別利息（ある場合）を加えた価格で、保有する社債の全部または一部を現金で買い戻すよう同社に請求できる。 キャップド・コール取引および同時実施の自社株買い 社債の価格決定に関連して、SentinelOneは、一部の当初購入者もしくはその関連会社、および一部の他の金融機関（以下「オプション取引相手」）との間で、相対取引によるキャップ付きコール取引を締結しました。キャップ付きコール取引の対象となるのは、通常の調整を条件として、当初、社債の転換対象となるA種普通株式の株式数です。同社によると、キャップ付きコール取引は、社債の転換時にA種普通株式が希薄化する可能性を概ね抑えるとともに、転換された社債の元本額を超える現金支払いが同社に求められる場合、その超過分を相殺することが見込まれています。ただし、希薄化の抑制および相殺には上限が設けられています。当初の上限価格は1株当たり48.02ドルで、2026年10月13日の終値24.01ドルに対して100.0％のプレミアムに相当し、キャップ付きコール取引の条件に基づく一定の調整の対象となります。当初購入者が追加社債を購入するオプションを行使した場合、SentinelOneは追加社債の売却による手取金の一部を用いて、オプション取引相手との追加のキャップ付きコール取引を締結する予定です。 SentinelOneによると、オプション取引相手またはその関連会社は、キャップ付きコール取引の当初のヘッジを構築するため、社債の価格決定と同時期またはその直後に、同社のA種普通株式を購入したり、当該株式に関するさまざまなデリバティブ取引を行ったりする見込みであると説明を受けています。この取引によって、その時点でA種普通株式または社債の市場価格が上昇したり、価格が下落する場合にその下落幅が縮小したりする可能性があります。同社はまた、価格決定後から社債の満期前までの間に、オプション取引相手またはその関連会社がデリバティブ取引を開始もしくは解消したり、流通市場でA種普通株式またはSentinelOneのその他の有価証券を購入もしくは売却したりして、ヘッジポジションを変更する可能性があるとの説明も受けています。さらに、社債の早期転換、買い戻し、または償還後に、同社がキャップ付きコール取引の対応する部分を解消する場合には、その範囲でヘッジポジションを変更する可能性が高いほか、社債の転換に関する最終観測期間中にも変更する可能性が高いとのことです。 SentinelOneは、手取金のうち約1億5,000万ドルを用いて、社債の購入者からA種普通株式約620万株を買い戻す予定です。買い戻しは、社債の価格決定と同時に、当初購入者の1社またはその関連会社との相対取引、あるいはそれらを通じた相対取引で行われます。買い戻し価格は1株当たり、2026年10月13日のニューヨーク証券取引所におけるA種普通株式の終値と同額の24.01ドルです。社債の募集の完了は株式の買い戻しの完了を条件とするものではなく、同社は募集完了後にA種普通株式をさらに買い戻す可能性があります。 価格決定に先立ち、2026年10月13日の発表でSentinelOneは、市場環境その他の要因を条件として、額面総額12億5,000万ドルの社債を募集する意向を明らかにしました。最終的な条件には、価格決定時に決定される当初転換率が含まれます。同社はこの発表で、4億ドルの担保付きリボルビング信用枠に関する信用契約を締結する意向であり、その条件について融資候補先と協議中であることも明らかにしました。発表時点で信用契約はまだ締結されておらず、社債の募集完了は、同社が信用契約を締結することを条件とするものではありません。 社債は、私募覚書を用い、Rule 144Aに基づいて、適格機関投資家であると合理的に判断される者にのみ募集されました。社債および社債の転換に伴い発行される可能性のあるA種普通株式は、米国証券法、各州の証券法、またはその他の法域の証券法に基づく登録を受けておらず、今後も受ける予定はありません。そのため、登録されるか、米国証券法およびその他の適用される証券法の登録要件に関する該当する免除が適用されない限り、米国内で募集または販売することはできません。
S&P Global、オンチェーン・セキュリティ企業OpenZeppelinの買収に合意
S&P Global 2026年9月17日に発表した、同社はオンチェーン・ファイナンスのセキュリティ標準と評価したブロックチェーン・セキュリティ企業OpenZeppelinの買収合意に至った。財務条件は開示されておらず、取引はクロージング条件に依存する。S&P Globalは、本取引が同社の財務結果に重大な影響を与えるとは予想していないと述べた。 OpenZeppelinは2026年9月17日付の独自の発表で合意を確認したと述べ、今回の取引がオンチェーン・ファイナンスのセキュリティ基盤と、グローバル資本市場で最も信頼される名前の一つを結びつけるものだとした。 OpenZeppelinは引き続きOpenZeppelin名義の独立事業部として運営される。同社の最高経営責任者であるDemian Brenerは引き続き事業を率い、S&P Global Ratings社長のYann Le Pallecに報告する。 Jefferies LLCがS&P Globalの財務顧問を務め、Clifford Chanceが法務顧問を担当している。FT PartnersはOpenZeppelinの専属財務・戦略顧問を務め、CooleyがOpenZeppelinの法務顧問を担当している。 2015年に設立されたOpenZeppelinは、オンチェーン・セキュリティ評価と安全な開発サービスを、S&P Globalが「世界有数のオープンソース・スマートコントラクトライブラリ」の一つと呼ぶものと組み合わせて提供している。S&P Globalによれば、OpenZeppelin Contractsは、最大手ステーブルコインやトークン化ファンドの大半を含む、$37兆以上の移転価値の基盤となっている。OpenZeppelinは、デジタル資産市場を形作るプロトコルや機関向けに900件以上のセキュリティ案件を実施し、これまでに本番前に10,000件以上の脆弱性を発見したと述べた。S&P Globalは、OpenZeppelinの技術と専門知識が、分散型金融および従来の金融機関から信頼され、デジタル資産を支えるオンチェーンインフラの保護に活用されていると指摘した。 S&P Globalは、本買収がデジタル資産市場におけるリスク評価およびエコシステム開発能力を補完し、資本市場がオンチェーンへ移行する中で次世代のオンチェーン・セキュリティ評価とベンチマークを創出する力を高めると述べた。同社は、本取引によりリスク評価能力がオンチェーン技術リスク層へ拡大し、オンチェーン金融商品への拡張となると同時に、ブランド、機関との関係、グローバルな流通網がOpenZeppelinの伝統的金融への展開を加速させるとした。 「当社のデジタル資産戦略は、市場がオンチェーンへ移行する際に信頼できるデータ、ベンチマーク、透明性のあるリスク評価を提供することに重点を置いている」とLe Pallecは述べた。さらに、デジタル資産とトークン化市場が成熟し続ける中で、OpenZeppelinの技術と専門知識が、従来の金融機関とDeFiネイティブ企業の双方に対して、S&P Globalのスマートコントラクトおよびオンチェーン技術リスク評価能力を補完すると付け加えた。 OpenZeppelinは、オンチェーン市場に参入する機関は厳格な規制・コンプライアンス・運用基準を満たすセキュリティを必要とし、S&P Globalが次の段階に必要な機関ネットワーク、グローバル流通、そして100年以上にわたる金融市場での信頼を提供すると発表した。「10年前、私たちはブロックチェーンベースのスマートコントラクトで支えられる安全なグローバル金融システムというビジョンでOpenZeppelinを立ち上げました」とBrenerは語った。彼は、DeFiで使用されている同じレールが現在はトークン化ファンド、ステーブルコイン、機関のバランスシートを運んでおり、S&P Globalに加わることでその取り組みが次の段階へ進むと述べた。 OpenZeppelinのオープンソースおよびクライアントへのコミットメント OpenZeppelinは、OpenZeppelin Contractsライブラリはオープンソースで無料、かつGitHub上で公開的に保守され続け、リリースされたすべてのバージョンは永続的にオープンソースであり、誰にも撤回できないこと、そして将来のバージョンもオープンソースのままであると述べた。同社は、この同様のコミットメントがすべてのオープンソースアプリケーションとツールにも適用されると付け加えた。 OpenZeppelinは、すべてのセキュリティ監査、エンジニアリング作業、エコシステムプログラムは現在と同様に継続され、同じチームが同等の品質、専門知識、顧客体験を提供し続けると述べた。変更点は、より深いリソースへのアクセスと広範な顧客ネットワークであり、S&P Globalの研究能力、市場データ、機関リーチが、オンチェーン・ファイナンスを先導したプロトコルやネットワークから、現在それを採用している機関までのクライアントに提供されるということだ。 S&P Globalの最近のデジタル資産活動 本合意は、S&P Globalが今年行った一連のデジタル資産に関する動きに続くものです。2026年9月14日、同社はKaikoへの戦略的投資を発表した。Kaikoはデジタル資産市場データ、指数、データインフラを提供する企業で、今回の投資はS&P Global Venturesを通じてKaikoのシリーズB拡張の一環として行われた。2026年3月、S&P…
ESpanix、200以上のメンバーネットワーク向けにNokia Deepfield DDoS保護を導入
Nokiaは2026年9月14日、スペイン最大のインターネットエクスチェンジポイントであるESpanixが、分散型サービス拒否（DDoS）攻撃から同社のエクスチェンジプラットフォームと接続ネットワークを保護するためにNokia Deepfield Defenderを選定し導入したと発表しました。この導入により、ESpanixはESpanixノードでトラフィックを交換する200以上の国内外ネットワーク向けに、DDoS保護を新たなオプションの付加価値サービスとして提供できるようになり、Nokiaによれば、これらのネットワークはスペインのインターネットエンドユーザーの大多数にサービスを提供しています。 Nokiaの発表によると、AI駆動型のセキュリティはバルセロナとマドリードに拠点を置くエクスチェンジプラットフォームを横断する攻撃を数秒以内に検知・緩和します。Nokiaは、ネットワーク内での保護によりスペインのインターネットトラフィックとその保護責任がスペイン国内に留まり、データ主権と欧州の規制要件を支援すると述べました。 Nokiaは、DDoS攻撃は規模、頻度、洗練度のすべてで拡大し続けており、侵害されたIoTデバイスの大規模ボットネットや武装された住宅用プロキシが、ハイパーボリューメトリックおよびアプリケーション層の攻撃をネットワーク、サービス、エンドユーザーに対して仕掛けていると述べました。同社は、ESpanix Nodeをスペインインターネットの中心的交差点と位置付け、エクスチェンジで攻撃トラフィックを遮断することで、ネットワークや企業、公共サービス、消費者への到達を防ぐと述べました。 ESpanixの最高技術責任者（CTO）Javier Achiricaは、DDoS攻撃が日々エクスチェンジに接続されたネットワークに対する主要な脅威であり続けていると述べました。彼は、ESpanixのインフラに能動的な検知・緩和ソリューションを統合することは、サービスポートフォリオ全体でのセキュリティ最大化に向けた同社の継続的な取り組みを大きく前進させるものであり、Nokia Deepfieldの検知粒度により、不要なトラフィックのみを分離・除去することでDDoSイベントの影響を大幅に削減できると述べました。 「重要なのは、この保護が当社のネットワーク内、かつスペイン国内で、マドリードとバルセロナにある6つのデータセンター全てで完全に提供されていることです」とAchiricaは述べました。彼は、この体制によりローカルトラフィックがローカルに保たれ、サードパーティのスクラビングインフラへの迂回が不要となり、厳格なデータ主権が保証されると付け加えました。 Achiricaは、機能を統合することでDDoS保護の導入と運用が格段に簡素化され、エンドユーザーは特別な技術的専門知識なしに防御の恩恵を受けられると述べました。また、新サービスはESpanix Nodeへの接続価値を高め、ESpanixがメンバーに提供するサービスに新たな次元をもたらすと語りました。 Nokia Deepfieldの副社長兼ゼネラルマネージャーであるJeff Smithは、インターネットエクスチェンジは重要なインフラであり、スペインにおいてはESpanixが国内インターネットが集結する場所であるため、DDoS攻撃を阻止する最適な拠点でもあると述べました。 「Deepfield Defenderを使用すれば、ESpanixは数秒以内に攻撃トラフィックを検知・除去し、ネットワーク内かつ国内で直接処理できます」とSmithは述べました。彼は、この導入により欧州全体のインターネットエクスチェンジがメンバーに対してセキュリティを強化したレジリエンスと新たな価値源に変えることができると付け加えました。 ネットワーク内部での検知と緩和 Nokiaは、Deepfield DefenderがAI駆動型のネットワークテレメトリのビッグデータ分析と、インターネットのセキュリティコンテキストを追跡する独自のクラウドベースデータフィードであるDeepfield Secure Genomeを組み合わせていると述べました。同社によれば、DefenderはすべてのタイプのDDoS攻撃を数秒で検知し、非常に高い粒度で自動化されたネットワークベースの緩和を実行し、不要なトラフィックのみを除去しつつ正当なパケットは流れ続けます。検知と緩和をネットワーク自体で統合することで、ESpanixはメンバーのトラフィックを外部のスクラビングセンターへ迂回させることを回避し、トラフィックが流れる場所で攻撃を特定・除去できるとNokiaは述べました。 同社のウェブサイトで、ESpanixは200以上の接続顧客、2 Tb/sを超えるスイッチトラフィック、260 Tb/sの設置容量、そしてスペイン国内の6つのプレゼンスを掲載しています。同エクスチェンジは自らをスペイン最大のIPトラフィックエクスチェンジ、かつ南ヨーロッパでも最大級と位置付け、イベリア半島全域でのIPトラフィック処理に25年以上の経験を持つチームが支えていると述べています。単一の接続でインフラに接続すれば、イベリア半島全体で稼働するほとんどのネットワークへのアクセスが可能となり、低遅延・高容量・完全冗長・エンドツーエンドのセキュリティが提供されるとESpanixは語っています。2026年9月7日、ESpanixはISO 27001:2022認証を取得したと発表し、同認証は同社の相互接続およびデータセンターサービスに適用されると述べました。 パートナーシップの歴史とサービス展開 この導入は、2025年にESpanixがNokiaのインターコネクトとサービスルータ、そしてNokia光輸送を基盤とした400G接続を顧客に提供したスペイン初のインターネットエクスチェンジポイントとなったパートナーシップを拡大するものです（リリースによる）。 Nokiaは、ESpanixがNokia Deepfieldを使用して会員を保護し、相互接続プラットフォーム上に新たなセキュリティサービスを構築する、欧州の主要インターネットエクスチェンジの増えつつあるグループに加わったと述べました。エクスチェンジにとって、この展開モデルは乗数効果をもたらすとNokiaは言います。エクスチェンジでの単一の導入が、それを通じて接続するすべてのネットワークに保護を拡大するのです。 Nokiaは、新しいDDoS保護サービスがESpanixコミュニティおよび広範な業界向けに、今後のイベントで導入されると述べました。
Zscaler、第四四半期の売上高が25%増の8億9800万ドルを報告
Zscaler, Inc. は、2026年7月31日終了の会計年度第4四半期の売上高が8億9820万ドルで、前年同期比25%増加したと、同社が2026年9月3日に発表した財務結果によって報告しました。年間定期収益（ARR）も前年同期比25%増の37億7100万ドルとなり、そのうち2億4600万ドルが四半期中に新たに追加された純ARRです。 当四半期のGAAP営業損失は1,550万ドルで、売上高の2%に相当し、2025会計年度第4四半期の損失3,220万ドル（売上高の4%）と比較されます。非GAAP営業利益は2億1840万ドルで、売上高の24%に達し、同社はこれを記録的な数字と述べました。前年同期は1億5890万ドル（売上高の22%）でした。GAAP純損失は340万ドル（希薄化株式1株当たり0.02ドル）に縮小し、前年同期の1,760万ドル（希薄化株式1株当たり0.11ドル）から減少しました。非GAAP純利益は1億9820万ドルで、希薄化株式1株当たり1.19ドルでした。これは、前年同期の1億4670万ドル（1株当たり0.89ドル）と比較されます。 繰延収益は前年同期比19%増の29億2600万ドルとなり、2026年7月31日時点です。ZscalerはARRを、測定日時点でのサブスクリプション契約から得られる今後12か月間の収益と定義し、その期間中に期限が切れる契約は既存条件で更新されるものと想定しています。同社はARRに対応するGAAP指標は存在せず、ARRデータをGAAP指標に照らし合わせていないことを指摘しました。 「AIはZscalerの歴史の中で最も重要な機会の一つです。ユーザー、ワークロード、支店、そして現在はエージェントを、ネットワーク上に置くことなく必要なアプリケーションに直接接続できるようにすることで、エージェント型AIがもたらす脅威に対抗し、AIエージェントやモデルを安全に導入するために、当社は他に類を見ない体制を整えています」と、ZscalerのCEO兼会長兼創業者であるJay Chaudhryは述べました。 「当社は強力な第4四半期を達成し、売上とARRの両方が前年同期比25%増、純新ARRが24%増、非GAAP営業利益率が記録的な24%に達しました」と、Zscalerの最高財務責任者であるKevin Rubinは述べました。彼は、ユーザー以外の成長拡大を背景に、非座席型ソリューションからの強力な貢献、Z‑Flexの勢い、記録的な大型案件の活動、そして営業生産性の向上を四半期業績の要因として挙げました。 通年の業績とキャッシュフロー 2026年7月31日終了の通期において、売上高は前年同期比25%増の33億5300万ドルとなりました。GAAP営業損失は1億3330万ドルで、売上高の4%に相当し、2025会計年度は1億2850万ドル（売上高の5%）でした。非GAAP営業利益は7億6710万ドルで、売上高の23%に達し、前年は5億8010万ドル（売上高の22%）でした。GAAP純損失は6,320万ドル（希薄化株式1株当たり0.39ドル）で、2025会計年度の4,150万ドル（希薄化株式1株当たり0.27ドル）と比較されます。非GAAP純利益は7億0420万ドルで、希薄化株式1株当たり4.21ドルでした。前年は5億3480万ドル（1株当たり3.28ドル）です。 第4四半期の営業キャッシュフローは2億7930万ドルで、売上高の31%に相当し、前年同期は2億5060万ドル（売上高の35%）でした。フリーキャッシュフローは6,080万ドルで、売上高の7%で、2025会計年度第4四半期の1億7190万ドル（売上高の24%）から減少しました。これは、資本支出および内部使用ソフトウェアの資本化が2億1850万ドルで、前年同期は7,870万ドルだったためです。通期では、営業キャッシュフローが11億3000万ドル（売上高の34%）、フリーキャッシュフローが7億7910万ドル（売上高の23%）で、2025会計年度の7億2670万ドル（売上高の27%）と比較されます。 2026年7月31日時点で、Zscalerは現金および現金同等物として9億2840万ドル、短期投資として25億4580万ドルを保有しており、前年同期は23億8900万ドルと11億8340万ドルでした。総資産は78億6670万ドルに達し、転換社債は総額16億9640万ドルでした。事業買収にかかった支払い（取得した現金を差し引く）は、2026会計年度で9億1810万ドルでした。 Red Canaryの買収は、報告された数値とキャッシュフロー計算書の投資セクションの両方に影響を与えました。Zscalerは2025年8月1日に同取引を完了し、Red Canaryが「Red Canary、Zscalerの子会社」というブランドの下でZscaler内の別事業部として最初に運営されることを発表しました。Red Canaryを除くと、ARRは1億4100万ドルを貢献し、第4四半期のARRは20%増の36億3000万ドル、純新ARRは17%増となります。Red Canary除外の通年売上は20%増の32億0900万ドルでした。 Zscalerの非GAAP指標は、株式報酬費用および関連する雇用者給与税、取得した無形資産の償却、リストラおよびその他の費用、買収関連費用、そして負債発行コストの償却を除外しています。第4四半期のGAAP結果には、株式報酬および関連給与税が2億1520万ドル、無形資産償却が1,230万ドル、リストラおよびその他の費用が550万ドル、買収関連費用が90万ドルが含まれています。 2026会計年度から、同社は長期的な非GAAP税率を21%に設定しました。これは、従前のすべての期間に適用されていた23%からの引き下げです。Zscalerはこの調整がOne Big Beautiful Bill Actの施行に合わせたものであり、将来的に税率を見直す可能性があると述べました。税率は、世界的な税環境の変化、地域別の利益構成の大幅な変化、または戦略や事業運営の変更に応じて変わる可能性があります。 2027会計年度の見通し 2027会計年度第1四半期について、Zscalerは売上高を9億3500万ドルから9億3900万ドルと見込んでおり、前年同期比約19%の成長を示します。非GAAP粗利益率は約80%、非GAAP営業利益は2億1500万ドルから2億1700万ドルで、営業利益率は23%となります。また、非GAAP純利益は1株当たり約1.15ドルから1.16ドルと予想され、完全希薄化株式数は約1億7000万株、非GAAP税率は21%を前提としています。 2027会計年度通期について、同社はARRを43億9600万ドルから44億2600万ドル、成長率は約16.6%から17.4%と見込んでいます。売上高は39億0800万ドルから39億3800万ドルで、成長率は16.6%から17.5%です。また、非GAAP粗利益率は約80%、非GAAP営業利益は9億2400万ドルから9億3200万ドル、非GAAP純利益は1株当たり4.86ドルから4.90ドル（完全希薄化株式約1億7300万株）と予想され、フリーキャッシュフロー率は約23.0%から23.5%です。同社は、非GAAP営業利益および非GAAP純利益の指標が、直接比較可能なGAAP指標と照合できていない理由として、除外された項目が同社の管理外であるか、合理的に予測できないためであると述べました。 Zscalerは、2026年9月3日太平洋時間午後1:30に、アナリストと投資家向けに結果と見通しについてのカンファレンスコールを開催する予定であり、同社の投資家向けウェブサイトでウェブキャストが利用可能です。
Palo Alto Networks、Cortex向けエージェントAIプラットフォームConsoleを買収
Palo Alto Networksは2026年9月1日、エージェント型機能を備えたAIネイティブプラットフォーム「Console」の買収を発表しました。同社は、この取引によりCortexセキュリティオペレーション基盤のエージェント機能を強化するとしています。買収額は公表されていません。
Palo Alto Networks FY2026第4四半期収益が34%増の3.41億ドル
Palo Alto Networks は2026年9月1日、2026会計年度第4四半期（2026年7月31日終了）に総収益 $3.41 billion を報告し、前年同期比で34%増加しました。これは、前年の $9.22 billion に対し $11.48 billion に達した2026会計年度全体の収益を締めくくるものです。同社の決算リリースによります。 カリフォルニア州サンタクララに本拠を置く同サイバーセキュリティ企業は、次世代セキュリティ（Next-Generation Security）の年次定期収益が前年同期比で63%増の $9.10 billion に、残存パフォーマンス義務は34%増の $21.2 billion になったと述べました。四半期のGAAP営業利益は $172 million で、2025会計年度第4四半期の $497 million と比較されます。非GAAP営業利益は $1.0 billion で、前年の $768 million と比較されます。 同社は四半期のGAAP純損失が $282 million（希薄化株式1株当たり ($0.35)）であると報告しました。これは、前年同期のGAAP純利益 $254 million（希薄化株式1株当たり $0.36）と比較されます。非GAAP純利益は…
OptivとCrowdStrikeのパートナーシップ、累計契約額で20億ドル突破
CrowdStrike と Optiv は2026年9月1日に、パートナーシップの累計契約額が $2 billion を超えたと発表しました。このマイルストーンは、両社が最初の $1 billion の共同売上を達成するのに要した時間の半分未満で達成されたものです。 同社はラスベガスで開催された CrowdStrike の年次カンファレンス Fal.Con 2026でこの数値を公表し、総額はデンバー拠点のサイバーアドバイザリー・ソリューション企業である Optiv を通じて組織が CrowdStrike Falcon プラットフォームを標準化していることを示すと述べました。総契約額は、認識された収益ではなく顧客契約のコミットされた価値を測定する指標です。 この発表は、企業がサイバーセキュリティを購入する方法の大きな変化の一環としてこのマイルストーンを位置付けました。組織がセキュリティツールを統合し、セキュリティ運用を近代化するにつれ、同社は、顧客は複雑さを削減し、AI を安全に導入する基盤を提供する統合プラットフォームをますます標準化していると述べました。CrowdStrike と Optiv は、顧客がサイバーセキュリティ支出を統合し、運用を近代化し、共同提供を通じて AI を採用したことが成長の要因であると語りました。 CrowdStrike のチーフ・ビジネス・オフィサーである Daniel Bernard は、この採用パターンを製品数よりも成果を重視する顧客の嗜好に帰すると述べました。「組織が Falcon プラットフォームを標準化しているのは、サイバーセキュリティが製品を増やすことではなく、より良い成果を達成することにあるからです」と Bernard は語りました。彼は、Optiv が EDR 市場の変化を早期に認識し、両社の共同成長の各段階で投資してきたと述べ、現在 Optiv…
