対応したCPU、チップセット、セキュリティチップの各ハードウェアとACモジュールというソフトウェアで構成され、ハードウェアと対応ソフトウェアの組み合わせにより信頼性を高めた技術 - 第二の謎 インテル® トラステッド・エグゼキューション・テクノロジーとは？のレビュー | ジグソー | レビューメディア
一般的に、PCに電源が投入されると、BIOS起動 > ブートローダー起動 > OS起動 という動作で起動を行いますが、インテル トラステッド・エグゼキューション・テクノロジー対応システムでは、電源が投入されると、システムのリソースを使わず、対応CPU内で動作するAC(Authenticated Code)モジュールが動作し、BIOS起動前に、セキュリティチップ(TPM:Trusted Platform Module)に格納されたデータを参照して、BIOS改ざんの有無を確認し、改ざんされていなければBIOSを起動し次の起動手順に進みます。 次に同様の手法で、ブートローダー改ざんの有無を確認し、改ざんされていなければ、ブートローダー起動します。 OSも同様の手順により起動されます。 起動の度に、コンピュータが信頼できるかどうかを測定（メジャーメント）し、信頼性を確保しながら起動を行うことにより
ウクライナ狙う"破壊的"なマルウェア「WhisperGate」など、FBIとCISAが注意喚起
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米サイバーセキュリティ・インフラセキュリティ庁（CISA）と米連邦捜査局（FBI）が、「WhisperGate」マルウェアと「HermeticWiper」マルウェアに関する新たなガイダンスを示したサイバーセキュリティアドバイザリーを共同で発表している。 これらのマルウェアは、ロシアによるウクライナ侵攻に先駆け、ウクライナの組織を標的として利用されたことが確認されている。CISAとFBIは、米国の組織や企業に注意を呼びかけている。 両機関は、米国の組織に対する具体的な脅威は現時点で確認されていないとしている。 CISAのJen Easterly長官は、「DoS攻撃や破壊的なマルウェアによる攻撃が、ウクライナと周辺国に影響を及ぼし続けている
Ubuntuユーザ追加とsudo権限付与。ユーザ/グループ操作まとめ | WWWクリエイターズ
UbuntuなどのLinux系OSで、ユーザの追加、ユーザの一覧、ユーザグループの確認、などユーザ関連の編集作業に関するコマンドの紹介です。 サーバーを飛び回る昨今のエンジニア。「あれ、いまユーザどうなってんだっけ？」という確認と編集作業は非常によく発生するかと思います。私は、なんかだかそのたびに毎回ググっている気もするので・・、自分用の意味も含めてメモりました。 Ubuntuに、新規ユーザを追加する Ubuntuで誰もが実行する最初のコマンド。それが「ユーザ追加」です。 // 新規ユーザを追加するUbuntuコマンド $ sudo adduser USER_NAME 「useradd」じゃなくて「adduser」ですね。useradd は、ユーザ追加だけして、/home/配下のユーザディレクトリを作ってくれません。 一度覚えたつもりでも・・、時間がたつと、adduser, useradd
Windows 11にアップデートできるかどうか、IT管理者に問い合わせないでください
井二かけるの追い解説 マンガのテーマは「Windows 11」です。 Windowsの新バージョンWindows 11が発表され、「Windows 10が最後のバージョンとなるはずだったのに、約束がほごにされた」と話題になりました。 Windows 7サポート終了時には、「悪いことをするコードはいねがー!?」で、Windows 8以降ではNXビット対応のCPUがインストール要件となり、非対応のPCにはインストールできなくなったことを解説しました。 Windows 11はインストール要件がさらに幾つか追加され、非対応のPCにはインストールできなくなると発表されています。その要件の一つとして示されたのが「TPM 2.0」の搭載です。 TPMとは TPMはTrusted Platform Moduleの略で、簡単にいえばセキュリティチップのことです。暗号鍵の生成や格納、そして暗号化や復号などを行
「サイバー脅威を分かってない」弱点だらけの日本企業に寄せられる、大きな期待
「サイバー脅威を分かってない」弱点だらけの日本企業に寄せられる、大きな期待：世界を読み解くニュース・サロン（5/6 ページ） サイバーセキュリティ対策の“意外な盲点” ハッカーは企業のシステム管理責任者よりも、ターゲット企業について詳しくなっている場合が多いともいう。 そこで例えば、脅威インテリジェンスを得意とするKELAでは、完全に自動化されたシステムで、ダークウェブをはじめ、メッセージングアプリのTelegramやWhatsAppなど、ありとあらゆるプラットフォームから、クライアントの情報を探って解析し、監視する。 その上で、軍の部隊などで経験を積んできた同社の分析官が、脅威と、脅威を与えそうなハッカーらのプロファイルまでも調査して、最終的には対策まで提供するという。例えば、××というハッキング集団が、近い将来、この部分を狙って攻撃してくると見られるので、○○という対策をとったほうがい
「ドコモメール公式アカウント」提供開始 フィッシング詐欺対策で送信元を明示
NTTドコモは、5月25日に新機能「ドコモメール公式アカウント」を提供開始した。 本機能は「ドコモメール」のアプリやブラウザ版で、同社をはじめ申込企業や体の公式アカウントから送信されたメールにマークを付けて明示。公式アカウントを装って送信されたメールにはマークが表示されないため、送信元の判別が容易になり、フィッシング詐欺メールを防ぐ。 利用料金は無料で、ドコモメール利用者に自動適用されるため申込も不要。不要の場合は「My docomo」から設定変更可能だ。サービス開始当初に導入決定している企業は以下の通り。また、同社が送信する各種サービスも対象となる。 SMBCグループ 三井住友フィナンシャルグループ、三井住友銀行、SMBC信託銀行、SMBC日興証券、三井住友カード、SMBCファイナンスサービス、SMBCコンシューマーファイナンス 佐川急便 日本郵政グループ ゆうちょ銀行 三菱UFJ銀行
慌てた様子の男性、セブンへ「ＰＣがウイルス感染」…女性店員「警察に相談を」
【読売新聞】 ニセ電話詐欺被害を未然に防いだとして、佐賀県警鳥栖署は、鳥栖市のコンビニ店「セブン―イレブン」従業員の女性２人に感謝状を贈った。 同署などによると、２人は３月１７日、慌てた様子で来店した男性客（５０歳代）が「パソコンが
CentOS7 SELinuxの無効化手順 - Qiita
cp -piv /etc/selinux/config /etc/selinux/config.`date "+%Y%m%d"` <出力結果> ‘/etc/selinux/config’ -> ‘/etc/selinux/config.YYYYMMDD’ # This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. # permissive - SELinux prints warnings instead of enforcing. # disabled - No SELinux policy is loaded. ### Disalbe SE
Windowsのパスワードを「chntpw」で強制リセットしてログインできなくなったPCを使えるようにする方法
コンピューターにパスワードを設定することは、セキュリティの観点から非常に大切なことですが、そのパスワードを失念してしまったり、前の持ち主からパスワードを聞きそびれてしまったりした場合、コンピューター内のデータにアクセスできなくなってしまう事態に陥ってしまいます。「chntpw」はWindowsのパスワードを強制リセットし、そうした事態を回避することができるコマンドです。 chntpw | Remove, bypass, unlock and reset forgotten Windows password http://www.chntpw.com/ Windowsのパスワードを忘れてしまい、誤ったパスワードを入力すると、画像のように「パスワードが正しくありません。入力し直してください。」と表示され、ログインができなくなってしまいます。 chntpwはLinux上で動作するコマンド。今回は
Windows 10 Version 1909への自動アップデートが開始 | ソフトアンテナ
Microsoftは12月5日(現地時間)、Windows 10 October 2018 Update(Version 1809)を実行しているデバイスに対し、Windows 10 Version 1909への自動アップデートの提供を開始したことを発表しました(MSPoweruser)。 Windows 10 リリース情報ページには、Windows 10 Version 1909の現在の状況として以下のようなメッセージが掲載されています。 Beginning today, we will slowly start the phased process to automatically initiate a feature update for devices running the October 2018 Update (Windows 10, version 1809) Home a
『Windowsの力強いセキュリティ機能でVMware上の仮想マシンが起動不能になったので解決した』
もくじ起こったことやってみたことダイアログに従う最近の出来事を思い出すどうにかしようとするまとめおまけ本文起こったことある日、いつものようにVMware Workstation 14 Playerを起動し仮想マシンを立ち上げようとしたら、見慣れないダイアログが現れた。 そしてOKボタンを押しても仮想マシンは立ち上がらず、元のようこそ画面へ戻ってしまう。 何回か試しても症状変わらず、VMware Workstation 14 Playerを再起動しても症状変わらず、Windowsを再起動しても症状変わらず。 これは本格的に対策が必要だと考え、色々やってみることにした。 やってみたことダイアログに従うとりあえず、さっき見たダイアログに書いてあることを改めてじっくりと読んでみる。そして見慣れない文言である『Device/Credential Guard』について調べてみた。 Device Gua
篠原重工は行政指導が必要？ 劇場版「機動警察パトレイバー」で学ぶ「内部犯行」リスク
F： 彼はストーリー上のキーマンでありながら、その姿は冒頭にほぼシルエットで登場しただけで、結局のところ動機も本当の人物像なども明かされていません。警視庁の松井刑事の捜査活動を通して、断片が暗喩されるだけで、全編「死んだまま」でした。 後藤隊長は「何をしなくても湾岸一帯が壊滅、阻止したとしても方舟を失ってバビロンプロジェクトは後退」であるとして、「あいつが飛び降りた時に、本当の勝負はついていたのかもしれん」と話しています。 HOSの問題が発覚した段階で、篠原重工と政府の協議によって、HOSにアップデートした全レイバーは、それ以前のOSに書き戻す「ダウングレード」処理（表向きはHOSの新バージョンへの無償更新）が行われました。それに関しても「書き換えなんてお手軽な方法で決着がつくなら、帆場が自ら命を絶つ必要はなかった」とも言っています。 事実その通りであり、後のMITの分析でも「バックアップ
NISC | みんなで使おうサイバーセキュリティ・ポータルサイト
みんなで使おうサイバーセキュリティ・ポータルサイト
大学ドメインを使ったアダルトサイトが出現、原因は意外なところに
著名なセキュリティーリサーチャーのpiyokango氏が注目のシステムトラブルをピックアップ。今週の注目ネタは…。 2019年4月上旬の注目ニュースは3件。最初は、旧山梨医科大学（現山梨大学医学部）のドメインを第三者が取得した問題を取り上げる。 旧山梨医大のドメインを第三者に取得される（4月5日） 旧山梨医科大学（以下、山梨医大）のドメイン「yamanashi-med.ac.jp」を使って、アダルト情報を掲載するサイトが見つかった。原因は、日本レジストリサービス（JPRS）による審査のミスだった。 URLに使うドメインには、取得できる組織が制限される「属性型ドメイン」がある。例えば、ドメインの末尾が「co.jp」なら株式会社などの企業、「go.jp」なら政府関係の組織、「ed.jp」なら小中学校など18歳未満を対象とした学校組織と決まっている。 問題があった「ac.jp」は、18歳以上を対
Googleの「ロケーション履歴」への法的要請“ジオフェンス令状”が急増中──New York Times報道
米Googleが2009年から提供している位置情報サービス「ロケーション履歴」のデータを米国の法執行機関が犯罪捜査のためにリクエストすることが増えていると、米New York Timesが4月13日（現地時間）に報じた。 ロケーション履歴は、Googleアカウントでログインしているデバイスの位置情報を記録し、Googleに送る機能。デフォルトではオフになっている。これをオンにすると、Googleマップのタイムラインやマップとカレンダーの連携などの機能が利用できる他、通勤経路のリアルタイムの交通状況通知、関連性の高い広告表示などが可能になる。 New York Timesによると、ユーザーのロケーション履歴のデータはGoogleのデータセンターの「Sensorvault」と呼ばれるデータベースに保存されているという。過去10年の世界の何億台ものデバイスのデータが保存されている。 世界の政府や
Linux/Mac/FreeBSD向けマルウェア検出ソフトウェア5選
Tecmint.comは8月9日(米国時間)、「5 Tools to Scan a Linux Server for Malware and Rootkits」において、Linuxサーバで利用できるセキュリティ監査ツール、ルートキットスキャナ、マルウェアスキャナを紹介した。マルウェアやルートキットはWindowsプラットフォームを対象としたものが多いが、Linuxプラットフォームを対象としたマルウェアやルートキットは存在しておりサイバー攻撃に使われている。 紹介されているソフトウェアは次のとおり。 Lynis - セキュリティ監査およびルートキットスキャナ Chkrootkit - ロートキットスキャナ Rootkit Hunter - ルートキットスキャナ Clam Antivirus - アンチウィルスソフトウェアツールキット LMD - マルウェアディテクタ それぞれのインストール方
ラブライブ！公式サイトの改ざんについてまとめてみた - piyolog
2019年4月5日早朝、ラブライブ！の公式サイトで改ざん被害が発生したと運営元アカウントが明らかにしました。ここでは関連する情報をまとめます。 公式のアナウンス 安全性が確認されるまでは暫定的に設置したサイトを閲覧するよう案内。 www.sunrise-inc.co.jp 発生直後に掲載されていた案内（現在は削除済） サンライズ社サイト www.sunrise-inc.co.jp 公式Twitter 今後の状況につきましては本公式Twitterにてお伝えさせていただきます。 いつも応援して頂いている皆様にはご迷惑をお掛けし心苦しい限りですが、何卒、宜しくお願い致します。— ラブライブ！シリーズ公式 (@LoveLive_staff) 2019年4月4日 『ラブライブ！』シリーズ公式サイトページ内容改ざんに関しまして、ご迷惑をおかけしまして大変申し訳ございません。 現在原因を究明しております
「マジで！」スマホ世代のびっくり行動とトラブル予防策
「スマホネーティブ世代」と呼ばれる新入社員たち。この世代が中学生から大学生だった時期にスマホが一気に普及し、日常生活に欠かせないものになった。そんなスマホネーティブの新人たちにありがちな驚くべき行動と、それに対して先輩社員が取るべき対処方法を紹介しよう。 スマホ依存の社員も珍しくない スマホ世代はインターネットを利用する際、従来ネット利用の中核を担ったPCよりも、スマホを活用している。 総務省が2018年7月に発表した「平成29年情報通信メディアの利用時間と情報行動に関する調査」によると、平日1日当たりのインターネット平均利用時間は、40代の場合PCで46分、モバイル機器（スマホ、フィーチャーフォンの合計）で63.5分なのに対して、20代はPCで43.9分、モバイル機器で114.7分だった。この結果から、20代のほうがネット利用に費やす時間が長いことが分かる。 モバイル機器の主流はスマホな
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
指定されたページが見つかりません。｜Infoseekニュース
「俺は日本人も乗せたんだぞ」ラクダ乗りのおじさんが差し出したノートには先客日本人からの警告が… ｜ まいどなニュース