【Dell製WindowsのPCに脆弱性】2009年以降の380機種
Dell（デル）は2021年5月、Windows用のデスクトップPC、ノートPC、タブレットなどに脆弱性「CVE-2021-21551」が見つかったことを公表しました。2009年以降の約380機種が対象で、悪用されれば侵入者に権限が付与されて、PCを乗っ取られたり情報が盗まれたりするおそれがあるため、セキュリティのアップデートを呼びかけています。 脆弱性とは 脆弱性とは、コンピューターのOSやソフトウェアがきちんと仕様通りに作られていても外部から攻撃するときの弱点となるもののことです。たとえば、OSやソフトウェアが最新のバージョンでないと、最新の悪用手口に対応できていなかったりします。 【脆弱性とは】情報セキュリティのリスクやカプコンの被害事例・対策を紹介 今回、Dell製で見つかった脆弱性はドライバーファイル「dbutil_2_3.sys」によるものです。DellCommand Upda
Google Chrome、Microsoftによるサポート終了から少なくとも18か月はWindows 7をサポート | スラド IT
Googleは10日、MicrosoftによるWindows 7のサポート終了後少なくとも18か月、2021年7月15日まではGoogle ChromeでWindows 7をサポートする計画を明らかにした(Google Cloud Blogの記事、 9to5Googleの記事)。 1月14日で延長サポートが終了するWindows 7だが、Net Applicationsの12月分デスクトップOSシェアデータでは26.26%を占めるなど依然として高いシェアを維持している。サポートの終了したOSの使用は危険が伴うが、Google Chromeを使用すれば組み込みのセキュリティ機能によりWeb上ではユーザーの安全が保たれるとのこと。Googleの発表はエンタープライズを対象としたもので、エンタープライズ向けのセキュリティ機能やポリシー管理機能も引き続き利用可能なことも明記されている。このほか、C
日立 グループ社員１０万人をテレワークに｜日テレNEWS NNN
日立製作所は、国内で働くグループ社員の過半数にあたる１０万人が、在宅勤務などテレワークで働ける社内システムの整備を進める。 日立製作所では現在、時間単位で在宅勤務などを選択できる制度があり、一日約８０００人から１万５０００人がテレワークを利用している。社内の調査では、国内で働くグループ社員１７万人のうち９万人がテレワークを希望しており、これに対応できる社内システムの整備を進めるという。 また、日立では現在、外出先や自宅の近くで仕事ができるよう、首都圏を中心に約４０か所のサテライトオフィスを開設しているが、今後、さらに増設することも検討している。 通勤や移動にかかる時間を減らし、残業時間の短縮や生産性の向上を目指すほか、人材確保につなげたい考え。
Yahoo!セキュリティセンター｜一部の環境で、2018年10月中旬までにYahoo! JAPANが順次ご利用いただけなくなります。
※当初「2018年9月末まで」と期限をご案内しておりましたが、災害の影響を考慮し、より多くのお客様へライフライン情報をお届けするために、一部サービスにおいて日程を延期いたしました。 いつもYahoo! JAPANをご利用いただき、誠にありがとうございます。 Yahoo! JAPANでは弊社ウェブサービスのセキュリティを強化するため、2018年10月中旬までに、インターネット通信暗号化方式「TLS1.0」および「TLS1.1」のサポートを順次終了いたします。 サポート終了後は、「TLS1.2」に対応していない古いブラウザーやパソコン、スマートフォン、タブレット、ゲーム機などでは、Yahoo! JAPANの全ウェブサービスがご利用いただけなくなります。 なにとぞご理解を賜りますよう、お願いいたします。 2018年4月25日 公開 2018年7月5日 更新 2018年9月18日 更新
シスコのセキュリティ製品に脆弱性--深刻度は「最大」と評価
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米Cisco Systemsは現地時間1月29日、「Cisco Adaptive Security Appliance（ASA）」ソフトウェアの脆弱性を修正するパッチをリリースした。回避策は存在せず、同社は迅速なアップデートをユーザーに呼び掛けている。 同社によると脆弱性は、SSL VPN機能に関するもので、Cisco ASAを搭載したアプライアンス機器などの製品が影響を受ける。製品でwebvpn機能が有効になっている場合、攻撃者が複数の細工したXMLパケットをwebvpnで設定されたインターフェースに送信することで悪用可能になる。これにより、リモートの攻撃者が認証を経ることなく機器を乗っ取ることができるとしている。 同社では脆弱性の影
Intel，第6〜第8世代Coreプロセッサ搭載システムに関する重要な脆弱性情報を公開。脆弱性の有無を調べる検出ツールもリリース
Intel，第6〜第8世代Coreプロセッサ搭載システムに関する重要な脆弱性情報を公開。脆弱性の有無を調べる検出ツールもリリース 編集部：小西利明 北米時間2017年11月20日，Intelは，第6世代から第8世代までのCoreプロセッサおよびXeon，Pentium，Celeronプロセッサが備えるシステム管理機能「Intel Management Engine」（以下，Intel ME）の重要な脆弱性に関わる情報と，PCに脆弱性が存在するかをチェックする検出ツールを公開した（関連リンク）。 企業向けPCやサーバーシステムに関わる話題で語られることの多いIntel MEだが，それ自体は，該当するIntel製CPUを使ったゲーマー向けPCや自作PCにも含まれるものなので，ゲーマーにも無縁ではない，ということで，簡単に説明しておきたい。 そもそもIntel MEとは，CPUから独立したマイク
「WPA2」の脆弱性「KRACKs」の詳細が公開、各メーカーの提供するソフトウェアアップデートで解決可能
昨日、ベルギーのルーヴェン・カトリック大学でネットワークプロトコルを研究するMathy Vanhoef氏らによって、Wi-Fi暗号化に使われる「Wi-Fi Protected Access II（WPA2）」プロトコルに脆弱性が見つかっていたが、昨日の予告通り、同問題の詳細が現地時間10月16日に特設サイトで公開された。 発表によると、同脆弱性は総称して「KRACKs（Key Reinstallation Attacks）」、脆弱性の件数は10件であるとのこと。 「WPA2」を使用する全ての端末に影響があるが、パッチの適用で対処可能 今回の脆弱性は、Wi-Fiのアクセスポイントと接続する際の認証手続き「4-way handshake」が原因だとする。「4-way handshake」は、接続する側と接続される側（アクセスポイント）で情報を送り合うことで、お互いの端末情報や暗号キーのやり取り
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WPA2脆弱性、Androidの対策パッチは11月6日提供予定、iOSの対策済みベータ配布が開始 Wi-Biz、各社対応状況の情報を公開