カスペルスキー、Linuxベースの組み込み機器向けセキュリティアプリケーションを提供
カスペルスキーは、Linuxベースの組み込み機器向けセキュリティアプリケーション「Kaspersky Embedded Systems Security for Linux」（以下、KESS for Linux）を提供開始。法人を対象とし、パートナー経由で販売する。 Kaspersky Embedded Systems Security for Linux概要 「Kaspersky Embedded Systems Security（KESS）」は、ATMやPOSなどの組み込み機器向けのセキュリティアプリケーション。既に提供済みのWindowsベースの組み込み機器を保護する「KESS for Windows」に加えて、今回新たにKESS for Linuxを同一ライセンスで提供するとしている。 KESS for Linuxには、セキュリティ機能と管理機能を提供する「Kaspersky Em
トレンドマイクログループ VicOne ビックワンが東京に戦略的グローバル本社を開設、日本国内 自動車向けサイバーセキュリティソリューション支援を加速＿Pwn2Own 自動車セキュリティ脆弱性コンテストを東京で開催|ガジェット通信 GetNews
トレンドマイクログループ VicOne ビックワンが東京に戦略的グローバル本社を開設、日本国内 自動車向けサイバーセキュリティソリューション支援を加速＿Pwn2Own 自動車セキュリティ脆弱性コンテストを東京で開催 トレンドマイクロ（東京都渋谷区）の子会社で、世界トップクラスの自動車向けサイバーセキュリティソリューションを手がける VicOne（ビックワン、台湾 台北市）は、東京に新たな本社を開設。 東京本社開設にあわせ、戦略的グローバル本社機能も設置し、台湾・ドイツ・アメリカ合衆国に次ぎ、世界をリードする日本国内の自動車業界への支援を強化していく。 マックス・チェンCEO「専門性を地域と融合しながら」 世界各地でコネクテッドカーが急速に普及しているなか、ソフトウェアで制御される自動車（SDV）の更新機能が増えるにつれ、OEM（自動車メーカー）のブランドイメージや収益を損なうリスクも増大し
トレンドマイクロの自動車向け子会社、本社を台湾から東京に移転
トレンドマイクロ子会社のVicOne（ビックワン）は2023年9月26日、本社を台湾 台北市から東京都渋谷区に移すと発表した。台湾、ドイツ、米国に次いで、日本でも自動車向けサイバーセキュリティソリューションの展開を強化する。 これに合わせて、VicOneの会長にトレンドマイクロのCFOであるマヘンドラ・ネギ氏が就任した。また、VicOneのCEOはマックス・チェン氏が引き続き務める。 日本での自動車向けサイバーセキュリティソリューションの展開を強化する一環で、「第16回オートモーティブワールド」（2024年1月24～26日、東京ビッグサイト）にてハッキングイベント「Pwn2Own 自動車セキュリティ脆弱性コンテスト」を開催する。ソフトウェアやデバイスの脆弱性をいち早く見つけるイベントとなる。主催はトレンドマイクロが運営する脆弱性発見コミュニティー「ZDI（Zero Day Initiati
ChatGPT can now see, hear, and speak
We are beginning to roll out new voice and image capabilities in ChatGPT. They offer a new, more intuitive type of interface by allowing you to have a voice conversation or show ChatGPT what you’re talking about. We are beginning to roll out new voice and image capabilities in ChatGPT. They offer a new, more intuitive type of interface by allowing you to have a voice conversation or show ChatGPT w
スマホ買い替えシーズン到来 筆者がオススメする「絶対あった方がいい機能」
もうそろそろAppleから新しい「iPhone」が発表されるとのことで、本コラムを読んでいる読者の方々は何となく心躍る時期になっているのではないでしょうか（「Android」派の方は、新しい「Google Pixel」に読み替えてください）。 私はガジェット好きで比較的買い換え間隔が短い方なので、今回も可能な限り早く新しい端末を手に入れたいと思っています。以前、お付き合いのある筆者さんが「新しいスマートフォンが発表されたら、サイズと容量が最も大きいものを選ぶので迷うことはないです」と言っていましたが、買い替える際、ふつうはいろいろと悩むものです。今回は個人的にぜひチェックしてほしい、スマートフォンの機能について取り上げたいと思います。 スマートフォンにもはや“必須”にすべき機能とは？ もはやスマートフォンはただの電話というよりも、生活する上で必須のデバイスになりました。今ではほとんど通話機
AIによる脆弱性自動修正システム、DARPAが大規模競技会を開催へ
米国防省の研究部門であるDARPA（米国防高等研究計画局）が2023年8月、ソフトウェア脆弱性の自動修正システム競技大会「AI Cyber Challenge」（AIxCC）開催を発表した。競技大会をサポートするのは、生成AIのトップ企業であるAnthropic、Google、Microsoft、OpenAIの4社だ。 AIxCCは、丸2年間をかけて行われる大がかりな大会となっている。まず来年（2024年）5月に予選を行い、上位20チームが8月のセキュリティイベント「DEF CON 32」併催の準決勝大会に進出。その上位5チームには開発資金200万ドルが与えられ、再来年（2025年）8月の「DEF CON 33」で決勝大会が開催される。優勝チームには400万ドル、2位には300万ドル、3位には150万ドルの賞金が授与される。
ラズパイにもセキュリティを、不良実績入力の品質管理を暗号化通信で実現
ラズパイにもセキュリティを、不良実績入力の品質管理を暗号化通信で実現：ラズパイで製造業のお手軽IoT活用（14）（1/3 ページ） 小型ボードコンピュータ「Raspberry Pi（ラズパイ）」を使って、低コストかつ現場レベルでIoT（モノのインターネット）を活用する手法について解説する本連載。第14回は、ラズパイのセキュリティとして暗号化通信を導入する方法を紹介します。併せて、不良実績入力の品質管理での応用も取り上げます。 今回は、小型ボードコンピュータの「Raspberry Pi（ラズベリーパイ、略してラズパイ）」に暗号化通信を適用してセキュリティを確保するとともに、工場の品質管理システムに適用する事例を紹介します。 ⇒連載「ラズパイで製造業のお手軽IoT活用」バックナンバー 1．ラズパイにもセキュリティが求められる 最近ラズパイを使用したシステムでもセキュリティ確保の観点で通信の暗号
グーグル、量子耐性のあるFIDO2セキュリティキーの実装を公開
Googleは米国時間8月15日、量子耐性暗号の導入に向けて取り組む中、オープンソースのセキュリティキーファームウェア「OpenSK」の一部として、量子耐性FIDO2セキュリティキーの実装を公開したと発表した。 セキュリティキーは、コンピューターやスマートフォンに接続する小さなドングルで、アカウント認証のためのセキュリティの低いSMSメッセージに代わるものだ。 アカウントにログインして認証を求められた場合に、スマートフォンのテキストメッセージで受け取ったコードを入力する代わりに、セキュリティキーをタップするだけでログインできる。 しかし、量子コンピューターによって、現在は不可能と思われているワークロードが処理可能となる時代に突入しつつある中で、それが表す演算能力の急激な高まりに応じてセキュリティを強化する必要がある。 「量子攻撃はまだ遠い未来のことだが、インターネット規模で暗号化を導入する
カジノの“カードシャッフルマシン”を不正操作するサイバー攻撃 小型機器をUSBに差し込むだけ
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 サイバーセキュリティ会社の米IOActiveに所属する研究者らは「Shuffle Up and Deal: Analyzing the Security of Automated Card Shufflers」と題して、8月に開催の「Black Hat USA 2023セキュリティカンファレンス」で、カジノのカードシャッフルマシンをハッキングする手法を発表した。 カジノでは、ポーカーなどのトランプゲームにおいて、テーブルの下に置いて使用されている自動カードシャッフルマシン（Deckmateと呼ばれる装置）がある。 公平さを保つために導入して
「自社製品にチャットAIを組み込みたい」 企業が取るべきセキュリティ対策とは？ “プロンプトインジェクション”の基本手口
ChatGPTの登場からしばらくたち、チャットAIをサービスに組み込んで提供する企業が増えてきた。一方で、チャットAIを狙うサイバー攻撃手法も考えられている。NRIセキュアテクノロジーズは8月9日に開催したメディア向け発表会で、「プロンプトインジェクション」の手口について解説した。 ChatGPTをはじめとするチャットAIは、ユーザーが与えるプロンプト（指示）を受けて応答する。これまでもチャットbotと呼ばれるシステムはあったが、チャットAIはやりとりの自由度が特長だ。 チャットAIをサービスとして提供する場合に、提供側が設定するプロンプトを「マスタープロンプト」と呼び、ユーザー側が入力する指示を「ユーザープロンプト」という。マスタープロンプトでは「違法、非倫理的な質問には答えないようにして」など、チャットAIの挙動を指定する。 このユーザープロンプトを調整して、チャットAIに提供側が意図
Google Playストアへマルウェアを侵入させる手口、Googleが認めて解説
Bleeping Computerは8月4日(米国時間)、「Google explains how Android malware slips onto Google Play Store」において、GoogleがGoogle PlayストアにAndroidマルウェアを侵入させる方法について説明したと伝えた。 Bleeping Computerは、Google Cloudセキュリティチームは脅威者がGoogle Playストアの審査プロセスやセキュリティ制御を回避してAndroid端末にマルウェアを侵入させるために使用する、「バージョニング」と呼ばれる手法の存在を認めたと説明している。 Googleによるとバージョニングと呼ばれるこの手法は、すでにインストールされている正常なアプリのアップデートを通じて悪意のあるペイロードを導入するか、またはダイナミックコードローディング(DCL: Dyn
「Chrome」のセキュリティレビュー文化に学ぶ、開発とセキュリティが協働する方法
Googleは2023年7月20日（米国時間）に公式ブログで、セキュリティ中心のエンジニアリング文化がある「Google Chrome」（以後、Chrome）のセキュリティレビュー文化を例に、どのようにセキュリティレビューを進めたり、レビュアーを育成しているのか解説した。 Chromeにおけるセキュリティレビュー Chromeにおけるセキュリティレビューは、提案された機能の設計に焦点を当てたレビューであり、コードレビューとは異なるものだ。意見の相違は重視され、失敗から学び、決定を再検討することもある。 関連記事 Google、Webアプリのテストや自動操作ができる「Chrome for Testing」を提供開始 Googleは、Webアプリケーションのテストや自動操作を想定した「Chrome」ブラウザの開発者向けバージョン「Chrome for Testing」を発表した。 「Chrom
ネットワークが遅い環境でVS Code の Remote SSH のターミナルの表示が正しくないのをどうにかする - Qiita
VS Code 1.62.3 現象 表示は正しいのにenterを押すと画面に表示されていない文字列が送信されている。 $ redis-cli -n 0 --raw hget 'hogehoge' Unrecognized option or bad number of args for: '--rawhget' どうもカーソル移動した際に実際に移動した数と表示上のカーソルの位置がずれているっぽい。 Ctrl+Lで真に入力されているものに更新されるのでそれでしのいでいたが、だんだん辛くなってきたのでターミナルの設定を上からなめていった。 解決方法 Terminal › Integrated: Local Echo Latency Threshold 試験的: ネットワーク遅延の長さ (ミリ秒単位)。ローカルの編集内容はサーバーの確認を待たずに端末にエコーされます。'0' の場合ローカル エコ
リーダーの「問う力」を高めるAI活用法 リズムやパターンを変え、多様性や新規性を高める | イノベーション｜DIAMOND ハーバード・ビジネス・レビュー
サマリー：AIを活用することで「問いかける力」を強化できる。AIは問いのリズムやパターンを変え、多様性や新規性を高めることができるからだ。また、AIによって仕事の状況や環境を変え、変化を誘発できる「触媒的な問い」を促... もっと見るすことも可能である。このようなプロセスにより、リーダーやチームは新たなアイデアやイノベーションを生み出すことができる。 閉じる AIは「問う力」の強化に役立つ ほんの数年前まで、企業による「人工知能」（本稿で後述する広義の人工知能）への取り組みは概して抽象的であり、いずれ対処せざるをえない「仕事の未来」の問題として扱われてきた。 現在では、世界中の企業の半分以上がAI（一般的な人工知能）を積極的に取り入れている。医療、データ管理・処理、クラウドコンピューティング、フィンテックといった業界では特にAIへの投資が盛んだが、あらゆる種類の組織と職能がAIを業務に導入
MSが国内拠点で生成AIを提供、政府採用に不可欠な「機密情報」の取り扱いで先手
米Microsoft（マイクロソフト）は2023年7月27日、生成AI（人工知能）の機能を法人向けに提供する「Azure OpenAI Service」を、日本国内の拠点で提供開始したと明らかにした。狙いは政府が生成AIを本格活用する際に求められるであろう要件を、先手を打って満たすことだ。 政府は生成AIを業務で本格利用するための要件をまだ具体的に示してはいない。本格導入の時期も未定で、2023年秋以降と見られる。ただし、政府へのAI政策の提言案をまとめている自民党は「（サービスを提供する）データセンターは日本になければならない」（平将明衆議院議員）などの意見を集約しており、それに沿うマイクロソフトの取り組みを評価した。 政府利用の要件を議論した自民党の「AIの進化と実装に関するプロジェクトチーム（PT）」の会合。日本マイクロソフトの担当者も出席し日本での体制を説明した。 国会答弁の案や行
マイクロソフト、「Windows」の隠し機能にアクセスできる社内ツールを誤って公開
Microsoftの社内ツールが、誤って一般に公開された。このツールは、エンジニアが「Windows 11」で開発中の機能を試すために用いるものだ。これにより、新たな情報が流出したわけではないが、深い知識を持つユーザーなら、同社のOSの内部をより簡単にのぞくことができる。 このアプリは「StagingTool」と呼ばれ、一部のテスターと同社の開発者やエンジニア向けに設計されたコマンドラインツールだ。一般には公開されていないWindowsの隠されたオプションや機能を利用できる。 流出は、同社が大規模なアップデート前に、ユーザーの助けを借りてバグを特定するために開催している「Bug Bash」イベントで起こった（次回アップデートは9月の予定）。イベントのフィードバックハブの投稿に、StagingToolへのリンクが誤って掲載され、一部のテスターだけでなく、全テスターに公開された。 同社はすぐに
プログラマーの仕事はAIを部下として使う管理職になるのか
筆者はこの10年ほど、フルタイムでアドバイザーや評論家、コラムニストなどの仕事をしているが、その前は企業で管理職として働いていた。キャリアの最初の頃は製品マーケティング担当の企業役員を務めていたし、その後、出版社でも働いたことがある。長年の間、自分の部下を持っていたわけだ。 自分が管理していた部下には、編集者や、営業担当者や、プログラマーや、製造チームや、ほかの役員などがいた。 キャリアを変えて本当に良かったと思うことの1つは、部下の報告を聞かなくていいことだ。今は、誰の仕事も管理せずに済む。 管理職になった経験がない人は、上司は部下に仕事を押し付け、威張り散らして過ごしていればいいと考えている。しかし、管理職をしたことがある人なら、上司は、ただ部下に指示通りに仕事をさせるためだけに、非常に多くの時間を費やしているという現実を知っている。 そうなってしまう原因の一部は、明確な指示を出してい
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「変わらない」と思い込んでるセキュリティの常識、実は変わってきてない？ 根岸氏、辻氏、piyokango氏が問う
「書き込みがやばすぎて狂気すら感じる…」文科省が無料配布している科学技術の学習資料『一家に1枚』シリーズのクオリティがすごい
【パナソニック オートモーティブシステムズ、トレンドマイクロ、VicOne】3社によるサイバーセキュリティソリューションがICT分野の世界的アワードで受賞：時事ドットコム