iPhone 15 Pro、筐体設計への懸念相次ぐ 軽量化目指し「妥協」か | Forbes JAPAN 公式サイト（フォーブス ジャパン）
アップルが発売した「iPhone 15 Pro」について、過度な発熱など、筐体設計のクオリティをめぐる懸念が相次いでいる。発熱問題について著名アナリストは、軽量化のための「妥協」が原因とみられるとの見解を示した。 これまで各メディアが行ったテストの結果では、15 Proの表面温度は充電時などに38度を超えることがあり、中には46.7度に達したとの報告もある。これは手で持てないほどの高温だ。さらに、筐体の素材にチタンを採用したことで、指紋によって筐体が変色したり、深い傷がつきやすくなったりする問題が生じているほか、耐久性が低下した可能性も指摘されている。 TFインターナショナル・セキュリティズのアナリストで、アップルのサプライチェーンに関する情報を発信する郭明錤（ミンチー・クオ）は発熱問題について「軽量化を達成するために熱システム設計で妥協した」ことが原因だった可能性が高いと指摘。原因はTS
複数のトレンドマイクロ製企業向けエンドポイントセキュリティ製品における任意のコード実行の脆弱性に関する注意喚起
JPCERT-AT-2023-0021 JPCERT/CC 2023-09-19 I. 概要2023年9月19日、トレンドマイクロ株式会社は、複数の企業向けエンドポイントセキュリティ製品の脆弱性（CVE-2023-41179）に関する注意喚起を公開しました。本脆弱性が悪用された場合、当該製品の管理コンソールにログイン可能な攻撃者によって、セキュリティエージェントがインストールされている端末上で、システム権限で任意のコードを実行される可能性があります。トレンドマイクロ株式会社は、本脆弱性を悪用した攻撃を確認しているとのことです。 トレンドマイクロ株式会社 アラート/アドバイザリ：トレンドマイクロのエンドポイント向け製品のサードパーティセキュリティ製品をアンインストールする機能における任意コード実行の脆弱性について https://success.trendmicro.com/jp/solut
TP-Link製Wi-Fiルータに重要な脆弱性、すぐにアップデートを
JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は8月21日、「JVNVU#99392903: 複数のTP-Link製品における複数の脆弱性」において、TP-Linkの複数製品に複数の脆弱性が存在すると伝えた。これら脆弱性を悪用されると、攻撃者によって認証の回避と任意のコマンドを実行される危険性があるとされており注意が必要。 JVNVU#99392903: 複数のTP-Link製品における複数の脆弱性 脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり。 Archer A10「Archer A10(JP)_V2_230504」より前のファームウェア Archer AX10「Archer AX10(JP)_V1.2_230508」より前のファームウェ
WinRARに深刻な脆弱性が発覚、今すぐアップデートを
脆弱性の概要 この脆弱性は、ユーザーが指定したデータが適切に検証されていないことが原因で、割り当てられたバッファの終わりを超えてメモリ アクセスが発生する可能性があるとのこと。 ターゲットは被害者をだましてアーカイブを開かせる必要があるため、CVSSによると、この脆弱性の深刻度評価は7.8に下がりますが、一方でソフトの性質上、ユーザーをだまして必要なアクションを実行させるのはそれほど難しいことではなく、WinRARが多数のユーザーを持つことを考慮すれば、攻撃者が悪用に成功する機会は十分にありえます。 対処状況：WinRAR バージョン 6.23にて修正済み RARLABは、2023年8月2日に WinRAR バージョン 6.23をリリースし、CVE-2023-40477に対処済みです。RAR4 リカバリ ボリューム処理コードの修正とは別に、バージョン 6.23では、不正なファイルの開始につ
AMDのCPUに新たな脆弱性。Inception攻撃により情報漏えいの恐れ。Ryzen 7000やRyzen 5000シリーズなど、Zen 4とZen 3が影響 | ニッチなPCゲーマーの環境構築Z
AMDのCPUに新たな脆弱性が見つかりました。 見つかった脆弱性のCVE-IDはCVE-2023-20569。AMDによると、この脆弱性を悪用した『Inception』と呼ばれる新たなサイドチャネル攻撃により、情報漏えいの恐れがあるとのこと。 この脆弱性はチューリッヒ工科大学の研究者らにより発見されました。『Inception』によるデータ窃取の速度は毎秒39バイトほどで、16文字のパワードを窃取するのに約0.5秒、RSA暗号を窃取するのに約6.5秒かかるとされています。 データ窃取のデモ映像が以下。 この脆弱性はZen 3およびZen 4アーキテクチャのCPUに影響するとされており、現在、AMDは脆弱性を修正したAGESAファームウェアのリリースに取り組んでいます。 脆弱性の影響を受けるCPUとファームウェアのリリース予定時期は以下。 ▼脆弱性の影響を受けるCPU＆ファームウェアリリース
AMD Ryzen(Zen3/Zen4)に重大な脆弱性、RSA暗号を6.5秒で窃取できる不具合、修正まで利用停止を – ITエンジニアのまとめ
ホーム PC, ハードウェア AMD Ryzen(Zen3/Zen4)に重大な脆弱性、RSA暗号を6.5秒で窃取できる不具合、修正まで利用停止を 2023.08.13 PC, ハードウェア AMD Ryzen(Zen3/Zen4)に重大な脆弱性、RSA暗号を6.5秒で窃取できる不具合、修正まで利用停止を AMD Ryzen(Zen3/Zen4)に重大な脆弱性、RSA暗号を6.5秒で解読窃取できる不具合、修正時期は未定、今すぐ利用中止を AMDのCPUに新たな脆弱性が見つかりました。 見つかった脆弱性のCVE-IDはCVE-2023-20569。AMDによると、この脆弱性を悪用した『Inception』と呼ばれる新たなサイドチャネル攻撃により、情報漏えいの恐れがあるとのこと。 この脆弱性はチューリッヒ工科大学の研究者らにより発見されました。『Inception』によるデータ窃取の速度は毎秒3
NISCと気象庁が使用していたメール関連機器へのサイバー攻撃についてまとめてみた - piyolog
2023年8月4日、内閣サイバーセキュリティセンター(NISC)と気象庁はそれぞれ電子メール関連のシステム・機器から不正通信の痕跡が確認され、メールデータの一部が外部に流出した可能性があると公表しました。ここでは関連する情報をまとめます。 政府組織に対しゼロデイ攻撃 NISCと気象庁及び気象研究所、国立科学博物館、教職員支援機構が各々運用を行っていた電子メール関連システム・機器に脆弱性が存在しており、その脆弱性に関連した不正通信が確認された。 今回確認された不正通信により、メールデータの一部が外部に流出した可能性がある。両組織ではメールアドレス等の個人情報が漏えいした可能性を排除できないとして個人情報保護委員会に報告した他、対象者にも個別に連絡を行う。公表時点では流出可能性のある情報の悪用は確認されていないが、NISCでは約5,000件の個人情報が対象に含まれており、流出可能性のある事案が
政府サイバー司令塔に攻撃 メールアドレス５千件流出か
内閣サイバーセキュリティセンター（ＮＩＳＣ）は４日、外部からの不正なアクセスで、メールアドレス約５千件が外部に漏洩した可能性があると発表した。メールの文面も流出した恐れがある。ＮＩＳＣは政府のサイバーセキュリティー戦略の司令塔で、個人情報の漏洩が疑われる事案は初という。 外国からサイバー攻撃を受けた可能性もあるとみて、原因を調査している。現時点で個人情報悪用などの被害は確認されていない。 ＮＩＳＣによると、漏洩の恐れがある期間は、昨年１０月上旬～今年６月中旬。ＮＩＳＣとやり取りしていたＩＴ関係の民間事業者や学術関係者のメールアドレスなどが流出した可能性がある。 不正アクセスはＮＩＳＣが使用している機器の脆弱性を利用したもので、外国でも同様の被害が確認されているという。攻撃元や機器の名前は明らかにしていない。 ６月１３日に職員が電子メールシステムで不正通信の痕跡を発見した。同１４日にシステム
ソフトウェアはなぜバージョンアップしなければならないのか - Qiita
はじめに 社内インフラの運用担当者にとってソフトウェアのバージョンアップは地味な割に大変な業務です。 特に社内のオンプレサーバで動いているようなソフトウェアの場合、バージョンアップに伴う諸々の調整をそのソフトウェアを利用している各部署と行う必要があります。 そんなときに「今は忙しいからバージョンアップを先送りしてほしい」「このバージョンはスキップしてもよいのでは？」なんて声が各部署から聞こえてきます。バージョンアップの価値を各部署に理解してもらうのは大変です。 この文章はそんな時になぜバージョンアップしなければならないのかを上司や各部署のマネージャに伝えるために書きます。 ソフトウェアの有効期限は2-5年 まず、第一に、ソフトウェアというものは無限に使えるわけではなく、一定の有効期限があり、それを過ぎると徐々に動かなくなってきます。俗にいう「何もしてないのに動かなくなった問題」です。 なぜ
Linuxカーネルに重大な脆弱性「StackRot」、ただちに確認を
The Hacker Newsは7月6日(現地時間)、「Researchers Uncover New Linux Kernel 'StackRot' Privilege Escalation Vulnerability」において、Linuxカーネルに深刻な脆弱性が発見されたと伝えた。新たに見つかった脆弱性は「StackRot」と名付けられており、現時点ではこの欠陥が悪用された形跡はないと報告している。 StackRotは「 CVE-2023-3269」として追跡されているLinuxカーネルの脆弱性。Linuxのバージョン6.1から6.4に影響を与える可能性があり、Red Hat Customer Portalによる共通脆弱性評価システム(CVSS: Common Vulnerability Scoring System)v3のスコア値では7.8と分類され、深刻度は重要(High)と評価さ
出前館で他人のログイン情報が表示されるバグ キャッシュ削除処理に不備 924万人が対象
出前館は6月23日、会員サービスのログイン情報を第三者が閲覧できるバグが見つかったとして謝罪した。LINEアカウントなどとの連携システムに不備があったのが原因で、900万以上のアカウントの情報が閲覧できる状態だったという。 キャッシュの削除処理に不備があったのが原因。同じPCやスマートフォンを複数人で共有している状態で、アカウント連携でサービスにログインすると、直前に利用していたユーザーのログイン情報を閲覧できるという状態だった。 家族で端末を共有している場合や、一時的にスマホを貸して使わせる場合などで同様の事象が発生する可能性があった。閲覧できた情報は氏名、生年月日、性別、住所、電話番号、メールアドレスなど。対象アカウント数は924万4553アカウント。 影響期間は2020年～23年3月23日まで。23日のシステム解消で修正しており、情報の悪用などは確認されていないとしている。 関連記事
「Smooth File」のランサムウェア被害の原因判明 VPN機器の脆弱性を悪用か
プロットによる調査の結果、ランサムウェア攻撃によって同社の製品やサービスのソースコード情報、社内システムに格納されていた情報が窃取され、2023年6月15日の夜にダークWeb上で公開されたと判明した。 同社は公開された情報の詳細な内容について、第三者専門業者のアドバイスの下でデータを取得して確認を進めている。なお、ランサムウェアの侵入経路については第三者の専門業者と連携して調査しており、初動対応時の状況や被害状況から本稿執筆時点ではメンテナンス用VPN機器の脆弱性を突かれて内部侵入された可能性が高いと判断している。ランサムウェア侵入後にサービス基盤の脆弱性を突かれ、基盤上で稼働しているゲストOSが一斉に暗号化されたことによってサービスが停止した。 プロットは暫定の代替サービスについて、同年6月15日から順次出荷を開始しており、サービス復旧に向けて現在新設サービス基盤の構築を進めていると報告
ChatGPTに書かせた過去の判例が嘘まみれと発覚。書類提出の弁護士に制裁の可能性 | テクノエッジ TechnoEdge
ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他 ニューヨークにあるLevidow, Levidow & Oberman法律事務所のスティーブン・シュワルツ弁護士は、先週木曜日、裁判所に提出した書類に記した引用判例の多くが人工知能のアルゴリズムによって出力されたもので、信用できない情報源からのものであったことを自ら明らかにしました。 この裁判は、アビアンカ航空の乗客ロベルト・マタ氏が、機内で給仕カートを膝にぶつけられて負傷したと主張し、航空会社を相手取って起こしたもの。アビアンカ航空側は当初、マンハッタンの連邦裁判所に裁判の棄却を求めたものの、シュワルツ弁護士はこれに反発して裁判の続行を要求、6つ以上の関連する裁判例を引用した、10ページに及ぶ準備書類を提出
フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか - Qiita
ゴールデンウィークのはじめ（4月29日）に投稿された以下のツイートですが、5月7日20時において、1,938.8万件の表示ということで、非常に注目されていることが分かります。 我が名はアシタカ！スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた。どうすればよい！ pic.twitter.com/e26L1Bj32Z — スタバでMacを開くエンジニア (@MacopeninSUTABA) April 29, 2023 これに対して、私は以下のようにツイートしましたが、 これ入社試験の問題にしようかな。『スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた』と言う事象に至る現実的にありえる脅威を説明せよ。結構難しいと思いますよ。 https://t.co/LH21zphCTV — 徳丸 浩 (@ockeghem) April
Google Authenticatorのバックアップ機能はE2E暗号化されておらず重大なセキュリティリスクにさらされる可能性が高いことが判明
ログイン情報の複数デバイス間同期に対応した「Google Authenticator(Google認証システム)」のクラウドバックアップにおいて、エンドツーエンド(E2E)暗号化が行われていないことがセキュリティ研究者の調べで明らかになりました。Googleはこの懸念を受けて、Google Authenticatorの将来的なE2E対応を表明しています。 Google has just updated its 2FA Authenticator app and added a much-needed feature: the ability to sync secrets across devices. TL;DR: Don't turn it on. The new update allows users to sign in with their Google Account and
【セキュリティ ニュース】Apple製品にゼロデイ脆弱性 - 新旧環境向けにアップデート（1ページ目 / 全1ページ）：Security NEXT
Appleは、「Mac」や「iOS」「iPad」向けにセキュリティアップデートをリリースした。複数のゼロデイ脆弱性に対処している。 macOSに関しては、現地時間4月7日に最新版となる「macOS Ventura 13.3.1」や旧OS向けに「Safari 16.4.1」を公開。さらに週明け10日、「macOS Big Sur 11.7.6」「macOS Monterey 12.6.5」をリリースした。 また同社スマートフォンやタブレット向けとして同月7日に最新版となる「iOS 16.4.1」「iPadOS 16.4.1」をリリース。同月10日より最新OSに対応していない旧機種向けに「iOS 15.7.5」「iPadOS 15.7.5」を提供している。 これらアップデートによって、任意のコードを実行されるおそれがある「IOSurfaceAccelerator」の脆弱性「CVE-2023-2
【6日～7日の動き】ヘリ搭乗の10人 うち8人が幹部 捜索続く | NHK | 自衛隊
陸上自衛隊のヘリコプターが沖縄県の宮古島の周辺で消息を絶った事故で、搭乗していた10人うち、幹部は8人だったことが防衛省関係者への取材で新たに分かりました。 このうち第8師団司令部の5人は、いずれも司令部の中核を担う幹部で、坂本師団長以外の4人は階級が1等陸佐から3等陸佐だということです。 所属の内訳については▽第8師団司令部が坂本師団長を含めて5人、▽ヘリコプターを運用している第8飛行隊が4人、▽宮古島駐屯地にある宮古警備隊が1人だと、防衛省が明らかにしています。 坂本師団長など複数の幹部は先月着任したばかりで、陸上自衛隊は島の地形を確認するために周辺を飛行していたとみて調査を進めています。 これまでの捜索で 一方、これまでの捜索では、▽「陸上自衛隊」と書かれた救命ボートやドアのほか、▽回転翼のブレードなどが宮古島と橋でつながる伊良部島の北の海域で見つかっています。 このうち救命ボートに
脆弱性対応の“解像度”を高めよ アップデートだけでは全然足りない理由
「手足であれば、殴られると痛みは感じるものの全身にダメージが生じるわけではありません。しかし顔や頭に同じ圧を受けたとしたら、大きな影響が生じる恐れがあるでしょう。もともとかよわく、かつ攻撃に弱いため、被害を受けると予想以上に破壊的な影響を受けてしまう、それを脆弱性と呼ぶわけです」（岡田氏）。 これをITシステムの世界に適用すると、「特に弱い状態になっていて、攻撃を受けるとシステム全体に破壊的な影響を受けたり、予想以上に影響が長引いたりすること」（岡田氏）が、脆弱性ということになる。 ソフトウェア化された世界ではアップデートだけが脆弱性対策ではない ITシステムが非常に複雑化した今、スマートフォンやスマートスピーカーが当たり前のように生活空間の中にあり、われわれが意識せずともさまざまなデバイスやソフトウェアが動いている。また、今やクラウドプラットフォームを抜きにしたIT社会は考えられず、アプ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
脆弱性の悪用は55%増加、衰える気配なし ～ パロアルト調査 | ScanNetSecurity
Windows 11の要件にもなっている「TPM 2.0」の脆弱性、AMD製CPUにも影響／対策版のCPUファームウェアをOEMへ提供
