アカウント作成前にアカウントを乗っ取る方法が発見される
Malwarebytesは6月7日(米国時間)、「Hackers can take over accounts you haven't even created yet｜Malwarebytes Labs」において、セキュリティ研究者らが「アカウントを作成する前にそのアカウントを乗っ取る方法」を発見したと伝えた。研究者らはこの新しい攻撃を「Pre-hijacking Attack」（プリハイジャック攻撃）と呼んでおり、人気の高いWebサイト75を調査した結果、35以上のWebサイトが少なくとも1つ以上のプリハイジャック攻撃に対して脆弱だったと説明している(参考「Pre-hijacked accounts: An Empirical Study of Security Failures in User Account Creation on the Web」)。 Hackers can ta
iPhoneとMacの注目すべき新機能、再起動なしでセキュリティパッチを自動適用
2022年6月6日(米国時間)、Appleから時期メジャーリリースアップデート版となる「macOS Ventura」「iOS 16」「iPadOS 16」の新機能が発表された。さまざまな新機能が発表されたが、セキュリティの面からは特に「Rapid Security Response」と呼ばれる機能がこの3つの製品に導入される予定になっている点が注目される。 「macOS Ventura」「iOS 16」「iPadOS 16」において導入が予定されている新機能は、次のページにまとまっている。 macOS Ventura brings powerful productivity tools, new Continuity features to Mac - Apple (IN) iOS 16 Preview - New Features - Apple iPadOS 16 Preview -
天の川銀河中心の巨大ブラックホール「いて座A*」撮影成功、その全貌と意義(1) 天の川銀河の中心に潜む“巨大質量のコンパクト天体”、その正体が明らかに
国際研究チーム「イベント・ホライズン・テレスコープ(EHT)・コラボレーション」は2022年5月12日、天の川銀河の中心にある巨大ブラックホール「いて座A*(エースター)」の撮影に初めて成功したと発表した。 これまで、天の川銀河の中心に巨大ブラックホールが存在することは、間接的な証拠から示唆されていたが、視覚的かつ直接的な証拠が得られたのはこれが初めて。さらに、アインシュタインが一般相対性理論で予言したブラックホールの姿かたちとも一致しており、彼の理論の正しさがあらためて証明された。 観測にあたっては、国立天文台をはじめ、日本の機関や大学、研究者も大きな貢献を果たし、とくに若手研究者の英知と努力が光った。しかし、この大成果の影には、ブラックホールほども暗い現実も存在する。 天の川銀河中心の巨大ブラックホールの画像と、研究に携わった日本の研究者たち 銀河中心の巨大ブラックホール 銀河とは、多
東京メトロ「Metro_Free_Wi-Fi」「d Wi-Fi」などサービス提供終了
東京メトロは、車両内で提供しているWi-Fiサービスのうち、訪日外国人向けの「MetroFreeWi-Fi」や、NTTドコモ「d Wi-Fi」など、6月30日をもってサービスの提供を終了すると発表した。 東京メトロが車両内で提供しているWi-Fiサービスの一部終了を発表 「MetroFreeWi-Fi」のサービス終了にともない、同サービスに自動接続するアプリケーション「Japan Wi-Fi auto-connect」や「Japan Connected-free Wi-Fi」でのサービス利用も終了となる。 なお、東京メトロの駅構内では、引き続きこれらのサービスを提供する。訪日外国人向けの無料Wi-Fiサービス「TRAVEL JAPAN Wi-Fi」、有料Wi-Fiサービス「Wi2 300」は、7月1日以降も東京メトロの車両内で利用できる。
あまり推奨されないLinuxコマンドとその代替コマンド6選
Linuxユーザーによって長く使われているものの、ほとんどメンテナンスされていないコマンドがあるという。米レッドハットは6月3日（米国時間）、同社のシステム管理者向けコミュニティ「Enable Sysadmin」「6 deprecated Linux commands and the tools you should be using instead｜Enable Sysadmin」において、新しいツールが以前のツールよりも優れているかどうかについては議論の余地があると前置きしつつ、まだ使われている可能性のある古いコマンドとそれに代わる代替コマンドを紹介した。 6 deprecated Linux commands and the tools you should be using instead｜Enable Sysadmin 記事では、次のツールが取り上げられている。
Pythonの古いパッケージ、乗っ取られて情報窃取の機能が追加されていた
人気の高いプログラミング言語であるPythonには、膨大な量のパッケージコレクションが存在している。開発者はこうしたパッケージコレクションを通じて、開発に必要な機能を取得して利用している。パッケージコレクションアップデートも簡単に行え、開発において欠かすことのできない機能となっている。 しかし最近では、この機能がサイバー犯罪者に悪用されるケースが出てきている。パッケージを通じてマルウェアへの感染を促すケースから、情報窃取を行うケースまでさまざまだ。開発者はパッケージコレクションに登録されているパッケージは安全なものと認識しているが、実際にはこのようにリスクの高い「偽のパッケージ」が含まれていることがしばしば指摘されるようになってきている。 SANS Internet Storm Centerが5月24日(米国時間)、「ctx Python Library Updated with "Ext
JR東日本、E2系200系カラー新幹線「なつかしのあおば号」6/25運転
JR東日本仙台支社とJR東日本びゅうツーリズム＆セールスは19日、東北新幹線開業40周年を記念し、E2系200系カラー新幹線車両で運転される団体専用臨時列車「なつかしのあおば号」で行く旅行商品について発表した。 E2系200系カラー新幹線車両のイメージ(JR東日本仙台支社提供) 旅行商品「『なつかしのあおば号』で行く大宮・上野」は、6月25日に運行する仙台駅9時8分頃発・上野駅12時6分頃着の団体専用臨時列車「なつかしのあおば号」に乗車できる首都圏方面への片道旅行商品。乗車駅は仙台駅、白石蔵王駅、福島駅、郡山駅、新白河駅、降車駅は大宮駅、上野駅で、300名(最少催行人員200名)を募集する。 仙台駅発・上野駅着、普通車指定席を利用した場合の旅行代金はおとな1万8,000円・こども1万4,000円。グリーン車利用コースもあり、仙台駅発・上野駅着の場合、普通車指定席の旅行代金に3,000円追加
サマーキャンプ対策やヌード写真探知など18APIが追加 - ProgrammableWeb
世界のAPIを取り扱うWebサイトProgrammableWebに新たなAPIが追加された。追加されたのは、IoTや医療、金融、認識など18のAPI。同Webサイトでは、2005年以来、世界中からAPIの登録をし続けており、現在累計で15,000を超えるAPIが登録されている。 ProgrammableWebでは、今回登録されたAPIのいくつかを採り上げ、紹介している。 顔や性別や年齢など写真の中にある人物の情報を返すAPI。泳いでいれば、people swimming、建物の写真であればbuildingとカテゴリを返す。進化を続けるマシンラーニングで、有名人(セレブリティ)の顔も認識するMicrosoftのComputer Vision API。公式ページの方では、画像のURLを貼り付けることで実験できるようになっている。 キャンプにおける健康状況の確保のための情報を提供するDocNet
AvastとAVGのアンチウイルスソフトに重大な脆弱性、OS破壊の恐れも
SentinelOneは5月5日(米国時間)、「Vulnerabilities in Avast And AVG Put Millions At Risk」において、Avast Softwareと同社が2016年に買収したAVG Technologiesが提供しているアンチウイルスソフトに、2件の重大な脆弱性が発見されたと伝えた。 これらの脆弱性は何年にもわたって存在していたもので、悪用すると攻撃者は対象のシステム上で特権を昇格させ、セキュリティ製品の無効化やシステムコンポーネントの上書き、OSの破壊、その他の悪意のある操作を行える危険性があるという。 2件の脆弱性はそれぞれ「CVE-2022-26522」および「CVE-2022-26523」として追跡されており、AvastとAVGの両社が提供するアンチウイルスソリューションに含まれる「aswArPot.sys」というアンチルートキット用
Windowsのイベントログをコードの隠し先として悪用、サイバー攻撃で初確認
Kaspersky Labは5月4日(米国時間)、「A new secret stash for “fileless” malware｜Securelist」において、シェルコードをWindowsのイベントログに格納する手法がサイバー攻撃で用いられていることを初めて観測したと伝えた。サイバー犯罪者はこの手法を使ってトロイの木馬をファイルシステム内に目立たないように隠すことができると分析されている。 A new secret stash for “fileless” malware｜Securelist Kaspersky Labは今回分析したキャンペーンに関して、イベントログにシェルコードを記録するというテクニックを最も革新的な部分と分析している。また、この部分のみならず、今回分析したキャンペーンでは少なくとも2つの商用プロダクトが悪用され、さらに最終段階において数種類の遠隔操作型トロイの
Windows 11向け更新プログラム適用で画面がちらつく問題が解決
最近、更新プログラム「KB5012643」のプレビュー版を適用したユーザーから、セーフモードで起動すると画面がちらつくという不具合報告が行われていた。ネットワークなしのセーフモードで起動した場合にこの問題が発生していた報告されている（参考「Windows 11向け更新プログラム適用で画面がちらつく問題が発生 | TECH+」）。 これを受け、Microsoftは「Windows 11 known issues and notifications - Devices might experience display issues when entering Safe Mode｜Microsoft Docs」において、このWindows 11の画面がちらつく問題について説明するとともに、KIR (Known Issue Rollback)で解決することにしたと伝えた。パソコンを再起動することで
Windows 11ミニTips(71) Edgeのショッピング機能を無効にする
Microsoft Edge（以下、Edge）は新たにショッピング機能を備えた。公式ドキュメントの説明によれば、ECサイトのドメイン一覧をMicrosoftから取得し、ECサイトアクセス時に価格動向やクーポンを提示する機能である。 EdgeでAmazon.co.jpにアクセスし、URL右にある値札のようなアイコンをクリックすると、何らかのクーポンが提示される 本稿執筆にあたって、Yahoo!ショッピングや楽天市場も確認してみたが、クーポンが提示されるのはAmazon.co.jpのみ。この時点で国内からは利用可能なECサイトは限られるといえるだろう。また、たとえば上図ではAmazonクーポンが表示されているが、どの商品が割引対象なのかも不明だ。試しにクーポンコードで検索してたところ、microSDHCカード向けだった。 筆者にとってECサイトはウィンドウショッピングする場所ではなく、事前に性
2021年に悪用された脆弱性トップ5発表、第2位は Zoho ManageEngine - 第1位は?
2021年に悪用された脆弱性トップ5発表、第2位は Zoho ManageEngine - 第1位は? Malwarebytes Labsは4月29日(米国時間)、「The top 5 most routinely exploited vulnerabilities of 2021｜Malwarebytes Labs」において、2021年に悪用された脆弱性のトップ5の詳細を説明した。これは、米国（CISA、NSA、FBI）、オーストラリア（ACSC）、カナダ（CCCS）、ニュージーランド（NZ NCSC）、および英国（NCSC-UK）と各国のサイバーセキュリティ当局が共同で公開したデータによるもの。 The top 5 most routinely exploited vulnerabilities of 2021｜Malwarebytes Labs トップ5にリストアップされた脆弱性は次
Windows 11ミニTips(67) GPUスケジューリングの有効化を忘れずに
MicrosoftはWindows 10/11に、「GPUスケジューリング」機能を追加している。公式ブログによれば、WDDM（Windows Display Driver Model）2.7以降のドライバーを使用する環境で、メモリーの制御をGPUに委ねて遅延を低減し、性能を改善する機能である。 NVIDIA/AMDなどのeGPU（外付けGPU）を備えるPC環境と、対応デバイスドライバーがあれば利用可能。本機能はWindows 10 バージョン2004から搭載しているが、その頃はコロナ禍で気が滅入ってしまい、探究心が枯渇していた。最近は気持ちも安定し、逃避ではなく日々の楽しみとしてPCゲームをプレイしている。 そしてPCゲームのパフォーマンス調整を行っていた際、「GPUスケジューリング」の情報に出くわした次第だ。まずは確認方法から紹介する。 「Win」+「S」キー、もしくは「Win」+「Q」
Windowsに「Ubuntu 22.04 LTS」をインストールする方法
Ubuntu 22.04 LTS、長期サポート版公開 Canonicalから長期サポートバージョンとなる「Ubuntu 22.04 LTS」が公開された。2027年4月までの5年間無償で基本的なセキュリティアップデートおよびメンテナンスアップデートが提供される。さらに長期のサポートが必要であれば、有償のエクステンデッドセキュリティメンテナンスを購入することで、さらに5年間のサポートを得ることができる。最大で10年間のサポートが可能だ（参考「Ubuntu 22.04 LTS、長期サポート版公開 | TECH+」）。 Canonicalは2年おきに長期サポートバージョン(LTS: Long Term Support)版を公開している。無償の利用でもアップデートの提供期間が5年間と長く、さらに次の長期サポートバージョンが出るまで2年間の期間があることから、比較的長期にわたって新しい安定版として使
Windows 11で消えたタスクバーの位置変更するオプション、復活の見込み薄か
Windows 11で削除され、多くのユーザーから復活の声が上がっている機能に、タスクバーの表示位置を上部または側面に移動するオプションがある。タスクバーの表示位置はデフォルトではデスクトップの下部だが、macOS風に上部に移動したり、横長のディスプレイを有効に使用するために側面に移動して使用しているユーザーは少なくなかった。しかし、Microsoftは当面のところ、このオプションを復活させる予定はないようだ。 Windows関連のニュースを伝えているNeowin.comは4月11日、「Microsoft says changing taskbar location in Windows 11 is not important」において、Microsoftの担当者がこのタスクバーの表示位置オプションについて語った内容を伝えている。 それによると、タスクバーを移動できるようにすることは、アプ
SIMフリースマホや7年ぶりのタブレットも投入、Galaxy新製品に異変が起きた背景 - 佐野正弘のケータイ業界情報局(75)
韓国サムスン電子は2022年4月7日に新製品発表会を実施し、Sペンを内蔵したフラッグシップモデル「Galaxy S22 Ultra」などAndroidスマートフォンの新機種を発表しました。そこからは、同社の日本におけるスマートフォン戦略に悩みが出てきている様子も見え隠れします。 携帯電話会社向けだけではなかった新製品 携帯電話会社がスマートフォンの新製品発表会を積極的に実施しなくなったことで、スマートフォンメーカー各社が実施する新製品発表会の重要性が高まっています。実際、サムスン電子の日本法人であるサムスン電子ジャパンは2022年4月7日に日本での新製品発表会を実施し、国内の携帯電話会社から販売されるスマートフォンも含め多くの新製品を発表しました。 その発表の中心となっていたのは、やはりスマートフォンのフラッグシップモデル「Galaxy S22」シリーズです。これは2022年2月に海外で発
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【連載】テレワークでやらかした話
テレワークでやらかした話(99) [本怖] 在宅勤務で「失ったもの」が多すぎる![テレワークでやらかした話(99) [本怖] 在宅勤務で「失ったもの」が多すぎる](https://cdn-ak-scissors.b.st-hatena.com/image/square/a5fe3155cbba2bd1b4027f55de75aeac9707b116/height=288;version=1;width=512/https%3A%2F%2Fnews.mynavi.jp%2Farticle%2Fweb-conference-99%2Fogp_images%2Fogp.jpg)
【連載】Windows 11ミニTips