「無害そうだが、実はニセモノ」 Webで頻出する“あれ”を装った攻撃に注意
IT系Webサイトを運営するZiff Davisは2024年9月13日（現地時間）、「Windows」ユーザーを標的とする新たなマルウェア攻撃の手法が、セキュリティ研究者によって発見されたと報じた。 「あれ」を装った新たな手法 Windowsユーザーが標的 同社によると、この攻撃が成功すると、「Lumma Stealer」という情報窃取型のマルウェアがインストールされ、パスワードやWebブラウザのCookie、暗号通貨ウォレットの詳細情報などが盗まれる危険性がある。 この攻撃は、Webブラウザを利用していると頻繁に出現する「ある機能」を装って仕掛けられている。ある機能とは何か。 Ziff Davisは、今回発見された攻撃方法には、一見無害に見える偽の「CAPTCHA」が利用されているとしている。 CAPTCHAは、通常Webサイトのbot対策として訪問者が人間であることを証明するために使わ
Microsoft、Windows 11 Version 24H2のリリースを少し遅らせるかも | ソフトアンテナ
Microsoftは先日、Windows 11の年次アップデート「Windows 11 Version 24H2」のリリース日を間接的に示唆する情報をブログ記事「Enhanced data protection with Windows and Microsoft Copilot」に公開して注目を集めました。 Copilotに関する変更が、Windows 11の年次機能アップデートのリリースに合わせておこなわれ、「2024年9月24日のオプションの非セキュリティプレビューリリースから管理対象PCに展開され、Windows 11のすべてのサポート対象バージョンで10月8日の月例セキュリティアップデートリリースに続く」とされていたことから、Windows 11 Version 24H2がはやければ一週間後に公開されることになると注目をあつめていたのです。 しかしその後、Microsoftはこの
ローソンに来店するたびに「povo」の容量が100MB回復--KDDIが年内開始
KDDIは9月18日、ローソンに来店するたびに「povo」のデータ通信容量が回復する新サービス「povo Data Oasis」を2024年内に提供すると明かした。来店1回あたり100MB、上限は10回で月間1GBまでデータ容量が回復する。 サービスの詳細は後日発表する。KDDIで代表取締役社長 CEOを務める高橋誠氏によると、データ容量の回復に買い物は不要だ。店舗内で「povo」アプリを開くと、GPS情報などから位置を確認して、データ容量が付与される。高橋氏は同サービスによって「ローソンへの来店機会を増やす」と述べた。 「未来のコンビニ」第1号店は来春オープン この取り組みは、KDDI、三菱商事、ローソンの3社による資本業務提携の一環だ。KDDIと三菱商事はローソンの株式を50%ずつ保有し、リアル店舗とテクノロジーを組み合わせた「Real x Tech LAWSON」（未来のコンビニ）作
Microsoft、Windows 11 Version 24H2のリリース日を公開 | ソフトアンテナ
MicrosoftはWindows 11の機能アップデート「Windows 11 Version 24H2」を、2024年後半にリリースする予定ですが、正確なリリース日はまだ発表していません。 しかし今回、一見無関係に思えるブログ記事「Enhanced data protection with Windows and Microsoft Copilot」に掲載されていた情報から、Windows 11 Version 24H2が10月の月例更新プログラムとして提供されることが分かったとgHacksは指摘しています。 記事の内容は、Microsoft Copilotの新機能に関するものですが、Copilotに関する変更は、Windows 11の年次機能アップデートのリリースに合わせておこなわれ、「2024年9月24日のオプションの非セキュリティプレビューリリースから管理対象PCに展開され、Wi
AIの方が人間より陰謀論者の説得が得意、ChatGPTとの会話で陰謀論への信念が永続的に揺らぐとの研究結果
6割以上の人が「人間の上司よりAIを信頼する」と答えたとの調査結果があるように、人はしばしば人の言葉よりAIの言葉に耳を貸す傾向を見せます。人間が説得しようとするとかえって意固地になってしまうことが多い陰謀論者の誤った信念を、AIとの会話で長期的に改善することができたとの論文が発表されました。 Durably reducing conspiracy beliefs through dialogues with AI | Science https://www.science.org/doi/10.1126/science.adq1814 AI chatbots might be better at swaying conspiracy theorists than humans | Ars Technica https://arstechnica.com/science/2024/09/s
三大間違えられがちな歌詞
・どんぐりころころどんぐりこ（正しくは、どんぶりこ） ・アルプス一万尺こやぎの上で（正しくは、こやりの上で。小槍と書き、槍ヶ岳にある岩峰のひとつを指す） ・うさぎ美味しかの山（正しくは、追いし）
サポート詐欺の対処法が効かない──画面全体に偽メッセージが表示され操作不能になる手口 IPAが注意喚起
サポート詐欺は「PCがウイルスに感染した」といった偽の警告を出すことで、表示した電話番号に電話をかけさせて架空のサポート窓口に誘導し、金銭を請求する手口だ。偽の警告はESCキー長押しなどのキーボードショートカットで閉じられたが、新しい手口では通用しないという。 IPAによれば「インターネットを閲覧中、クリックも何もしていないのに突然表示された」「PCを起動したまま放置していたら、デスクトップの通常表示と、操作不能の偽メッセージの表示を数十分間隔で繰り返した」などの相談が寄せられているという。偽メッセージの一例も公開している。 さらに、偽メッセージが出現した際、もしくはその後に「遠隔地のコンピュータを監視や操作するソフトウェアによって、PCを遠隔操作されていた」「Windowsシステムの設定を改ざんされていた」「不審なプログラムやバッチ処理がスタートアップに登録されていた」「デスクトップが表
Ubuntu 24.04 LTSで新しい標準RDP接続を試してみる - treedown’s Report
2024年4月25日Ubuntuの新バージョン「Ubuntu 24.04 LTS」がリリースし、新たな機能強化として「リモートデスクトップ接続の強化」が挙げられていました。ちょっと時期を逃しましたが気になったので動作を確認してみます。 以前のUbuntu 22.04 LTSで確認した<Ubuntu 22.04 LTS標準のRDP接続を試してみる - treedown’s Report>このときから、どのような改善がなされたかをメインに動作を確認していこうと思います。 デスクトップシェアリングとリモートログイン 今回大きな違いとして新たに「リモートログイン」という方法が機能として追加されまた。デスクトップシェアリングというのが従来の<Ubuntu 22.04 LTS標準のRDP接続を試してみる - treedown’s Report>で確認した手法のようです。 リモートログインが（想定通りな
コイン電池、交換不要に 業界初の自立給電型開発 CR2032代替 SMK | 電波新聞デジタル
SMKは11日、電子機器に使われるコイン型電池「CR2032」を代替する業界初の自立給電型コインバッテリーモジュールを開発したと発表した。周囲の環境から微小なエネルギーを得て電力に変換する技術「エナジーハーベスティング」を活用したもので、自転車アクセサリーやリモコンなどCR2032を使う機器の電池交換を不要にする。 太陽光発電と、無線通信であるブルートゥースの省電力規格「ブルートゥース・ロー・エナジー（BLE）」をモジュールとして一体化した。既存のコイン型電池ボックスに収まるコンパクト設計により、「現行の製品デザインを踏襲したい」「電池交換を不要にしたい」「通信機能を追加したい」といったニーズに対応することが可能だ。 電池や太陽光セル、通信回路、各種センサーを一体化してコイン型電池のサイズに収めている。外部アンテナによるワイヤレス給電にも対応することで、太陽光発電による充電が利用しにくい場
長男に「フロッピーディスクって何GBくらい保存出来たの？」と言われたので「1.44MB」と答えたら「それで何を保存してたの！？」って言われた
しんざき @shinzaki 昔の小説を読んだらしい長男に「フロッピーディスク」について聞かれて、「何GBくらい保存出来たの？」と言われたので「色々あるけど一般的なのは1.44MB」って答えたら「それで何を保存してたの！？」って言われた。いろいろ保存出来たんだよ……色々……
富士通の700gパソコンは、PgUpとPgDnが独立キーでなかったので、作りました - 勝間和代が徹底的にマニアックな話をアップするブログ
人によると思いますが、私はWebブラウジングをする時ページキーでだいたい上下をさせています。そのため、これが独立キーじゃないと結構不便です。 これまで買ったノートパソコンで独立キーでなかったものは滅多になかったので、初めに買う時にチェックしなかったのですけれども、富士通の700gのパソコンが届いたら、ファンクションキーを押しながらでないとこのキーがありませんでした。 なのでちょっと不便なので、常駐ソフトで作りました。右上のスクリーンとかインサートはほとんど使わないので、いらない。DELETEはさすがに使うので、ひとつ左にずらしました。 AutoHotKeyで sc045::Send {PgUp} Insert::Send {Delete} Delete::Send {PgDn} のスクリプト作って読ませるだけです。 あとは、デフォルトと変えたのは、出荷状態だとWindowsの音声入力がうま
“納豆を片手で食べられる道具”を開発し5つの金賞を獲得した女子高校生の願い「あきらめなくていい世界を」【岡山】 | TBS NEWS DIG
全国の中高生を対象にした発明コンクール「自由すぎる研究EXPO」で岡山市の女子高校生が最多となる5つの金賞を受賞しました。考案したのは「納豆を片手で食べられる道具」です。一体なぜそのような道具を？そこに…
“ネットに未接続”のPCからデータを盗む攻撃 7m先からエアギャップPC内の機密情報を盗む
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 イスラエルのBen-Gurion University of the Negevに所属する研究者が発表した論文「RAMBO: Leaking Secrets from Air-Gap Computers by Spelling Covert Radio Signals from Computer RAM」は、インターネットに接続していないコンピュータ（エアギャップPC）から機密情報を漏えいさせる新たなサイドチャネル攻撃手法を提案した研究報告である。 「RAMBO」と呼ぶこの攻撃は、物理的に隔離したコンピュータのRAM（Random Access Mem
着信を警察と信じ 番号「0110」で特殊詐欺被害 全国で相次ぐ | 毎日新聞
福岡県警小倉北署は10日、小倉北区の男性会社員（35）が、携帯電話に表示された電話番号の末尾「0110」を見て警察から電話がかかってきたと思い込み、要求されるままに現金を振り込んでだまし取られたと発表した。警察署の代表番号などで使われる「0110」を表示して相手を信用させ、現金をだまし取る特殊詐欺被害が全国で相次いでおり、警察は注意を呼びかけている。 小倉北署によると、4日午前9時50分ごろ、男性の携帯電話に警視庁の警察官を名乗る男から「逮捕した詐欺集団があなたの銀行口座に収益金を入金している」と電話があり、兵庫県警の警察官を名乗る別の男から「送金すれば識別番号が発行されて容疑が晴れる」などと要求された。 男性は、表示された電話番号の下4桁が「0110」だったため警察からの電話だと信じ、指定された二つの銀行口座に計87万円を送金してだまし取られた。【山下智恵】
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Windows 11 バージョン 24H2」が10月8日リリースされるという情報は誤り／Microsoftが噂を否定【やじうまの杜】
アップデートでフォント変わった!? Chromeのフォント設定を確認、変更する方法
七輪でさんまを焼いてたら猫が集まってきた「獲物を狙ってる目や」「漂う“当然自分たちに与えられる物”感がすごい」
味の素らがウェアラブルな「電気調味料」開発。電気刺激で塩味を増強
そのボタン、偽物かも？ ウェブページ内の「次へ」をクリックしたらウイルスが検出されたと警告が出た【それってネット詐欺ですよ！】
「Google 検索」に「Wayback Machine」リンク、過去ページへ直接アクセスできるように／検索キャッシュへのリンクがなくなっても、もう大丈夫？
