DellのPC 3000万台に影響の脆弱性、すぐにアップデートを - ライブドアニュース
6月24日(米国時間)、Dell PCの合計129モデルに、権限を持ったネットワークにおいてDell.comになりすまして対象となるDell PCでBIOS/UEFIレベルで任意のコードを実行できるという危険性があることが明らかになった（参考「製PC129モデルに重要な脆弱性、今後アップデート予定」）。この脆弱性はEclypsiumのセキュリティ研究者らが発見したもので、発表された段階ではまだ修正プログラムの提供が行われていなかった。 脆弱性の詳細は次のページにまとまっている。 DSA-2021-106: Dell Client Platform Security Update for Multiple Vulnerabilities in the BIOSConnect and HTTPS Boot features as part of the Dell Client BIOS | D
DELLドライバ「dbutil_2_3.sys」削除を行い、脆弱性対応をしましょう - 【磐田,浜松,袋井】パソコンサポートと出張修理 はてな版
先日こちらの記事にも少し書きましたが、DELLパソコンの脆弱性が見つかり、世界中の数億台（！）のパソコンが対象とのこと。 ランサムウェア（身代金ウイルス）で石油パイプラインが一時停止について DELLのパソコンは扱いになれているということもあり納品することが多いのですが、浜松市の定期保守先の会社にて5台のパソコンがDELL製でしたので、早速対応してきました。 pc.watch.impress.co.jp 下記にあるユーティリティなどに含まれるドライバ「dbutil_2_3.sys」を削除すればいいのですが、DELL Updateでも「Dell Security Advisory Update - DSA-2021-088」が配信されているのでインストールすればOK。 C:\Users\<ユーザー名>\ AppData\Local\Temp C:\Windows\Temp DELL Upda
数億台のDell PCに脆弱性、数百万人に影響 - アップデートを
Dellは5月4日(米国時間)、「DSA-2021-088: Dell Client Platform Security Update for an Insufficient Access Control Vulnerability in the Dell dbutil Driver | Dell US」において、Dellクライアントファームウェアアップデートドライバに脆弱性が存在すると伝えた。 この脆弱性は深刻度がCVSSスコア8.8で重要と位置づけられているほか、影響を受けるDell PCが数億台に達すると見られており注意が必要。該当するプロダクトを使用している場合にはアップデートを適用することが望まれる。 DSA-2021-088: Dell Client Platform Security Update for an Insufficient Access Control Vuln
米グーグルのハッカー集団を震撼させた「インテル問題」の深刻度（町田 徹） @moneygendai
IT分野の問題に鈍感な日本のメディア 新年早々、イギリスのテクノロジー専門メディアによる「CPU（中央演算処理装置）の脆弱性」スクープのおかげで、米インテル固有の欠陥という誤解がすっかり拡散してしまった。 日本の大手メディアはほとんど見過ごしたが、脆弱性を発見した米グーグルの”ハッカー集団”が震撼したのは、今後に深刻な影響を及ぼしかねないIT社会特有の構造的な「闇」だった。 コトの発端は、多くの日本人が今年の初夢を見ていたころのことだ。1月2日（現地時間）の夜に、英レジスターが報じた「半導体大手インテルのCPUの構造的な欠陥（脆弱性）が原因で、OSのカーネル（中核）部分に保管されている重要情報が盗まれるリスクがあり、リナックスやウィンドウズで再設計が必要になっている」という記事である。 目的不明のウィンドウズOSアップデートがくり返されていることに着目した同メディアが取材した結果、インテル
アカウントが乗っ取られる前に入れておきたい、人気のパスワード管理ツールを徹底比較 | ライフハッカー・ジャパン
フォームローラーでほぐし続けた結果...ようやくわかった効果とメリット3つ #Amazonプライムデー
DellのPCに不審なルート証明書、LenovoのSuperfishと同じ問題か
米DellのノートPCに不審なルート証明書がプリインストールされているのを見付けたというユーザーの報告が、11月22日ごろにかけて相次いだ。Lenovoのコンピュータで発覚した「Superfish」と同様に、偽の証明書発行に利用され、HTTPS通信に割り込む攻撃に悪用される恐れも指摘されている。 問題になっているのは、Dellのマシンにプリインストールされている自己署名ルート証明書の「eDellRoot」。同社の「Inspiron 5000」を購入したというジョエル・ナード氏は、セットアップの過程でこの証明書を発見。不審に思って調べたところ、eDellRootは信頼できるルート証明書とされ、使用期限は2039年、用途は「All」と記載されていたという。 さらに、「あなたはこの証明書に対応した秘密鍵を持っています」という記載を発見し、ナード氏の疑念は一層深まった。 Redditでこの問題を報
Superfish/eDellRootが危険な理由 - めもおきば
Lenovo製のPCの一部にSuperfishというマルウェアが標準でインストールされていることが確認され、大きな問題となっています。 [2015-11-24追記] DELL製のPCにも、「eDellRoot」とされるSuperfishと同様の問題を持つルート証明書が導入されているようです。 DellのPCに不審なルート証明書、LenovoのSuperfishと同じ問題か - ITmedia エンタープライズ Dude, You Got Dell’d: Publishing Your Privates - Blog - Duo Security Joe Nord personal blog: New Dell computer comes with a eDellRoot trusted root certificate https://t.co/chURwV7eNE eDellRootで
ドイツ議会にサイバー攻撃 修復不能か NHKニュース
ドイツ議会のコンピューターネットワークが大規模なサイバー攻撃を受け、データが流出したうえに修復ができない状態に陥っていると地元メディアが伝えています。 サイバー攻撃は先月８日に発覚し、その後、議会にあるおよそ２万台のパソコンをハッカーが自由に操作できる状態になっていることが分かったということです。 これまでに少なくとも５人の議員のパソコンからデータが流出したことが確認されたほか、現在もパスワードや機密文書、法案などが流出するおそれがあるということで、議員や議会事務局の職員らの間で混乱が広がっています。 有力誌のシュピーゲルは、ネットワークを再構築するためにはコンピューターの設備全体を入れ替えなければならない可能性があり、その場合、コストは１０００万ユーロ（１３億円）以上に上ると伝えています。 何者によるサイバー攻撃だったのか、今のところ明らかになっていませんが、ロシアの情報機関が関与したの
Windows 7の起動時に管理者権限を強制的に取得する裏技
Windows 7の起動画面で使っているパスワードを忘れてしまい、ログインできないという非常事態に出くわしたときに、管理者権限を取得した状態でコマンドプロンプトを立ち上げられる裏技を知っておけば、コマンド入力であっという間にパスワードを設定し直してログインすることが可能です。ということで、実際にうまくいくのか、管理者権限を強制的に取得する裏技を試してみました。なお、この裏技は手順を間違えるとPCが正常に起動しなくなる危険がある点には注意が必要です。 A tutorial on how to get into an admin account on ANY computer. - Imgur http://imgur.com/gallery/H8obU 電源ボタンを押してPCを起動させ、「Windowsを起動しています」と表示されている間に、PCの電源ボタンを長押しして強制的にPCをシャット
登 大遊
2013 年は、大変頭のおかしい AC な年でしたので、年内にあった出来事をまとめてみました。 ■ 1 月 - 修論提出 2007 年に修士課程に入学してから 6 年目であり、在学年数ギリギリであったので、やむを得ず修士論文を書いた。...
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
NEC製Wi-Fiルーター「Aterm」シリーズに複数の脆弱性報告
「whndows. com」ドメインを取得して「windows. com」へのトラフィックを盗み見る手法
これまでに書かれた最も洗練されたソフトウェア/コードは何ですか？
ファイルをVVVに書き換えるランサムウェアの蔓延とWin10のアップグレードで感染する事例が急増の懸念【12/13 8:00更新】 - Windows 2000 Blog
新種ウイルス:ワンタイムパスワード無効化…８万台超感染 - 毎日新聞