大勢の「Internet Explorer（IE）」ユーザーが、セキュリティパッチを入手できなくなる前に、MicrosoftがサポートするWindowsで利用可能な最新版にアップグレードするにはわずか5週間の猶予しかない。 Microsoftは11月末、ドライブバイダウンロードやその他のブラウザの脆弱性からの保護を旧IEに与えるパッチが2016年1月12日以降に提供されなくなることについて、ユーザーに注意をあらためて呼びかけた。 IEがほぼ毎月、ハッカーや攻撃者の標的になる可能性が最も高いブラウザの1つになっていることを考慮すると、サポート終了は影響を受ける大勢にとって先行きが心配な出来事だ。 米政府の「Digital Analytics Program」から推定した数字によると、実に1億2400万人ものユーザーがIE 10またはそれ以前のバージョンを使っており、より新しいブラウザにアップ

「貴組織にマルウエアに感染したホストがあるようです」とメールを受け取ったら？：セキュリティ事故対応の鉄則 日本ネットワークセキュリティ協会（JNSA）が2015年6月25日に行った「緊急時事ワークショップ〜他人事ではない、サイバー攻撃を受けた組織の選択肢」と題するパネルディスカッションでは、水際でマルウエア感染を防ぐことだけに専念するのではなく、事後の対応にも目を配る必要があるという前提で、必要な取り組みが議論された。 「JPCERT/CCです。貴組織の管理しているネットワーク内のホストがマルウエアに感染し、不審な通信が行われているようです」——もしこんなメールを受け取ったとき、あなたの組織や会社ではどう対応するか、ルールや体制を決めているだろうか？ 2015年6月、日本年金機構が標的型攻撃を受け、「Emdivi」と呼ばれるマルウエアに感染して大量の個人情報が流出したことが発覚した。後述す

iPhoneを紛失する人は多い 最近も、知人が仕事中にiPhoneを外出先のトイレに置き忘れて紛失したという話を聞いて呆れた事がある。 どうして大切なiPhoneをトイレの中に一時的にでも置くという愚かな行為をしてしまうのだろうか。 そう、その時にはまさか自分がiPhoneを紛失する当事者になるとは夢にも思っていなかったのだ。 今回紹介するのは、自分が実際にiPhoneを紛失した当事者として紛失から発見までのフローと、行った事をまとめたレポートだ。 “これからiPhoneを紛失する予定の方”は、ぜひ参考にして欲しい。 10:25JR大崎駅でiPhoneを置き忘れる 3月29日は日曜日だった。 前日から所用で逗子に泊まっており、逗子から武蔵小杉を経由して自宅のある新宿へ向かう電車に乗り込んだ。 途中、腹痛のため大崎駅で降り、駅構内のトイレで用を済ませ、新宿へ行くためにホームへ降りる。 最短で

「これさえしておけば助かったのに……」を避けるため、今すぐ確認すべき7項目：川口洋のセキュリティ・プライベート・アイズ（52）（1/2 ページ） 全国各地から寄せられるセキュリティインシデントに関する相談の中には「これさえ設定していれば軽い被害で済んだのに」「ここだけでも把握できていれば早く対応できたのに」というケースが数多くあります。そうした残念な状況に陥らないようにするための7つのポイントを紹介しましょう。 連載目次 相変わらず絶えないセキュリティインシデントに関する相談 皆さんこんにちは、川口です。大変ご無沙汰しています。久々に書くコラムが、年を越して2015年になってしまいました。今年もよろしくお願いします。 相変わらず全国各地からセキュリティに関するお悩み相談を受けることが多く、世の中では今も多数のセキュリティインシデントが発生していることを痛感しています。その相談の中には「これ

Microsoftが8月13日に公開した月例セキュリティ更新プログラムを適用した一部ユーザーのコンピュータで、Windowsが異常終了するなどの不具合が発生している。同社が復旧策を公開した。 同社によると、この問題では更新プログラムの「2982791（MS14-045、カーネルモードドライバのセキュリティ更新プログラム）」「2970228（Windowsで新しいロシアルーブルの通貨記号をサポートするためのアップデート）」「2975719（2014年8月度のWindows RT 8.1/8.1/Server 2012 R2向けロールアップ）」「2975331（2014年8月度のWindows RT/8/Server 2012向けロールアップ）」をインストールした後に「Stop 0x50 エラー」が発生し、異常終了や再起動の失敗が起こる場合がある。 15日付でTechNet Blogsに公開さ

日本マイクロソフトは8月18日、 8月13日に公開した更新プログラムの適用により起動に失敗するなどの問題が発生する件について、問題が発生していないコンピューターでも、予防的処置のため、4つの更新プログラムをアンインストールすることを推奨すると発表した。 削除対象の更新プログラムは以下のとおり。 2982791 [MS14-045] カーネル モード ドライバーのセキュリティ更新プログラムについて (2014年8月12日) 2970228 Update to support the new currency symbol for the Russian ruble in Windows 2975719 August 2014 update rollup for Windows RT 8.1, Windows 8.1, and Windows Server 2012 R2 2975331 Au

「EMET 5.0」では新たに「Attack Surface Reduction」「Export Address Table Filtering Plus」などの新機能が加わった。 米Microsoftは7月31日、脆弱性緩和ツールの新バージョン「Enhanced Mitigation Experience Toolkit（EMET） 5.0」の正式版（GA）リリースを発表した。 EMETはサイバー攻撃の一般的な手口を阻止して多層防御戦略を支援するツール。5.0は2月にプレビュー版が公開されていたもので、新たに2つの緩和策が追加された。 このうち「Attack Surface Reduction」（ASR）では、特定の状況下で特定のモジュールやプラグインをブロックする仕組みを提供する。例えば、外部のWebサイト上ではブラウザ経由でJavaプラグインが読み込まれるのを防ぐ一方で、社内サイトで

対象ソフトウェア：Windows 7／Windows 8／Windows 8.1／Windows Server 2008 R2／Windows Server 2012／Windows Server 2012 R2 解説 Windows OSおよびそのアプリケーションに対してはゼロデイ攻撃、すなわちセキュリティパッチがリリースされる前に脆弱性を攻撃するという事件がしばしば発生している。またセキュリティパッチの適用が遅れた結果、既知の脆弱性を攻撃されて被害に遭ったという例も報道されている。このようにセキュリティパッチの適用前の攻撃をいかにして防ぐか、ということはセキュリティ対策上の重要な課題の1つといえる。 こうした脅威に対抗すべく、マイクロソフトが無償で提供しているソフトウェアツールの1つが「Enhanced Mitigation Experience Toolkit（EMET）」だ。「Mi

人気の記事 1「motorola razr 50/50 ultra」実機を試す--デザインも中身もさらに「楽しく」 2024年06月29日 2「VITURE Pro」レビュー：愛用のXRグラスがさらに進化、ゲームにも映画にも活躍中 2024年06月28日 3楽天「プラチナバンド」、YouTubeユーザー規制強化など--週間人気記事をナナメ読み（6月21日～6月27日） 2024年06月28日 4高性能キーボードHHKBに輪島塗モデルが復興支援で再び--1万9800円からのキートップも 2024年06月27日 5Instagramで「既読」を付けずにDMを閲覧する方法 2024年03月11日 6過去のホームページを収集・公開しているウェブアーカイブサービス7選 2016年01月31日 7LG、PC不要で「Netflix」など視聴できるモニター--「Makuake」3006％達成、全国販売へ

Webmaster Toolsに新設された「Security Issues」のセクションでは、管理者が自分のWebサイトで発生しているセキュリティ問題についての情報を参照できる。 正規のWebサイトが改ざんされて不正なコードが仕込まれる被害が相次ぐ中、米GoogleのWebサイト管理者向けツール「Webmaster Tools」に、こうした攻撃について管理者に通知する機能が加わった。 Webサイトの改ざんを巡っては最近も、多くの開発者が利用する「PHP.net」で不正アクセスが判明している。PHP.netの管理者は当初、GoogleのSafe Browsing機能による誤検知とみていたが、調査の結果、サーバが不正アクセスされていたことが判明した。 Googleはこうした事態に対応するため、Webmaster Toolsに新セクションの「Security Issues」を追加した。管理者は同

IEのゼロデイ攻撃で最初のトリガーとなった「Web改ざん」。改ざんされた後の対応次第では、被害をさらに広げてしまう結果になりかねません。今回は、筆者が見かけた「いまいちイケてない」インシデント対応を紹介します。 連載目次 エポックメーキングな出来事だったIEのゼロデイ攻撃 皆さんこんにちは、川口です。気が付けば半年もこのコラムからご無沙汰しておりました。あちこちで「最近は書かないんですか？」と聞かれてしまい、期待していただいている方には申し訳ない気分でいっぱいです。言い訳をすると、仕事も少し変わり、Hardening One Remixをやり、セキュリティキャンプをやり、出張三昧が続き……と目まぐるしい生活を送っていました。 そんなこんなの生活を送っているうちに、Internet Explorer（IE）に存在したゼロデイ脆弱性を狙った事件が発生していました。私がセキュリティを意識するよう

IPA（独立行政法人情報処理推進機構）は28日、小企業のウェブサイトの脆弱性対策を促進するための「安全なウェブサイト運営にむけて ～ 企業ウェブサイトのための脆弱性対応ガイド」などを公開した。「脆弱性ハンドブック」も刊行する。 このガイドやハンドブックは、「情報システム等の脆弱性情報の取扱いに関する研究会」の2012年度の活動成果となる。「企業ウェブサイトのための脆弱性対応ガイド」は、小企業のウェブサイト運営における脆弱性対策の実態について310件のアンケート調査や10件のヒアリング調査を実施し、そこで浮き彫りとなった課題に対応するものとなる。「脆弱性によるウェブサイトの問題」「脆弱性対策を必ず行うべきウェブサイト」「ウェブサイトの脆弱性対策のポイント」「ウェブサイトの脆弱性対策の要否に関するチェックリスト」が掲載されている。 このガイドにより、特に小企業のウェブサイト運営者は、ウェブサイ

繰り返します！　「あなたのパスワード管理は大丈夫ですか？」：“迷探偵”ハギーのテクノロジー裏話（1/2 ページ） 昨年は全国の企業や組織で情報セキュリティ教育の現場を回ってきたが、残念に感じるシーンを度々見かけた。特にコンプライアンスや人事、システム企画に携わっている方にお伝えしたいことがある。 「情報セキュリティ教育」の現場 筆者は昨年、情報セキュリティ教育やコンプライアンス教育など、企業や組織の従業員、管理者、経営者向けの講習を数十件にわたって手掛けた。幾つかの企業や自治体は内部の関係部門による講習を拝見したが、正直に言えば、そこでの内容は「参考」というより「反面教師とはこういうことか」と感じる場面が多かった。その企業や組織の実態もよく分かった。具体的に感じた点は次のようなものだ。 その1：講師のやる気がない。企業によってプリントを作成したり、市販本を配布したりと、取り組みはさまざまだ

PDFいまどきの使い方 PDFに文章の修正指示やイラストを挿入、コメント機能と描画ツールを使いこなす 2024.02.02

損害賠償はどうなる？ 法律家が読み解くファーストサーバ事件：元コンサル弁護士のIT業界・事件簿（1）（1/2 ページ） ファーストサーバ事件を「法律」の観点で解説 6月20日、レンタルサーバ事業者であるファーストサーバが運営するサービスで大規模な障害が発生し、Web、メールなどのデータが消失するという事故が発生しました。 ファーストサーバで大規模なデータ障害、顧客データが消失 ファーストサーバの障害、原因はプログラム記述ミスとプロセスの複合 さまざまな復旧が試みられたものの、最終的にファーストサーバは「データ復旧を行うことは不可能」という判断を下しました。 障害が生じたサービスの利用者は5000件以上に及ぶとされています。さらに、6月29日の発表によれば、復旧作業中の2次障害により情報漏えいが起きており、全体の規模はまだ分かっていません。 事故の原因は同社のFAQをご確認いただくとして、本

本稿で紹介するツールは、使用を許可されたスタッフが、自社のセキュリティを強化するためにのみ利用してください。また、紹介したツールはあくまでも自己責任において使用してください。 前編「無料で使える、Windows向けパスワード解析／脆弱性スキャンツール9選」では、無償提供されているパスワード解析や脆弱性スキャンツールを紹介した。本稿は、Microsoft SQL Server（以下、SQL Server）や無線LAN環境向けの脆弱性対策など、残る11種の無料セキュリティツールを紹介する。 関連記事 Windows管理者必携の無料ツール10選 Windowsサーバはこうしてハッキングされる スマートフォンによる公衆Wi-Fi利用は危険？　専門家が指摘

万全の対策を立てたつもりでも、セキュリティ上のトラブルを完全に防ぐのは難しい。事前に予防策を講じるだけでなく、万一発生したときに、被害の拡大を食い止め、ネットワークの停止を最小限に留める行動をとることが重要になる。このときどのように行動するかが、企業のネットワークを統括するCIOや情報部門のマネージャにとって真価が問われる正念場になる。 そこでストーリー仕立てで、事例別に取るべき行動を見ていく。最終的な目標は、予期せぬトラブルに備えてBCP（事業継続計画）を立案することだ。 主人公の小林さんは、日用品メーカー「いろは物産」の新米CIO。総務部長で最近CIO兼情報システム部長に任命されたばかりだ。小林CIOが情報システム部の山下課長と協力しながら、毎回違うトラブルに対応していく。その中で個別のトラブルにどう対応するかを学んでいき、最終的に体験を踏まえてBCPを立案するまでの過程を見ていこう。

Appleの従業員がソーシャルメディアプラットフォーム上で同社に関する暴言を吐いたことで解雇され、その撤回を求める訴えが退けられてからほんの数日後、同社のガイドラインがメディアに流出した。 AppleはFacebookで何度も暴言を吐いたことを理由に従業員の1人を解雇した後、問題となっている従業員が「甚だしい規則違反」を犯し、同社の内部ソーシャルメディアポリシーに違反したことを明確に示した。 おそらくAppleにとって恥ずかしいことに、先週、ソーシャルネットワーキングおよびブログに関する同社のポリシーが流出した。皮肉なことに、そのポリシーには、従業員がデータ流出を避けるためにどう振る舞うべきかが書かれている。 Appleの規則にはFacebookやTwitter、MySpace、LinkedInなどのソーシャルネットワーキングサイトに関する個別のガイドラインが含まれている。それは機密や顧客

最新タブレット購入ガイド Androidタブレットには14型の大画面モデルも、格安機でチェックすべき3つのポイント 2024.08.05