NECの無線LANルータAtermシリーズに複数の脆弱性、59製品に影響
JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は4月5日、「JVN#82074338: NEC Atermシリーズにおける複数の脆弱性」において、NECの無線LANルータAtermシリーズに複数の脆弱性が存在するとして、注意を呼びかけた。これら脆弱性を悪用されると、遠隔から攻撃者に任意のコマンドを実行される可能性があり注意が必要。 JVN#82074338: NEC Atermシリーズにおける複数の脆弱性 脆弱性に関する情報 脆弱性に関する情報は次のページにまとまっている。 NV24-001: セキュリティ情報 | NEC 公開された脆弱性(CVE)の情報は次のとおり。 CVE-2024-28005 - 攻撃者がTelnetでログインした場合、機器の設定を変
TP-Link製ルーター、無断でデータをAviraに送信。1日に8万件ものリクエスト | ニッチなPCゲーマーの環境構築Z
TP-Linkのルーターは、使用者に無断でデータをAviraに送信している模様です。海外メディアのTECH POWER UPが報じました。 近年のルーターは、単にルーティングをするだけでなく、ホームネットワークのセキュリティ機器としての役割も担っている。TrendMicroのアンチウイルス機能を使用するASUS AiProtectionや、BitDefenderの保護機能を使用するNETGEAR Armorといったサードパーティによるセキュリティサービスが急増している。 中国のTP-Linkも同様に、一部のルーターはTrendMicroやAviraと提携して同様のサービスを提供している。しかし、Redditでのユーザー報告によると、TP-LinkがAviraと提携しているHomeShieldサービスは、UI上から無効化していてもAviraにデータを送信しているという。 Aviraの機能は、
香川県｜共有パソコンの紛失について
共有パソコンの紛失について 1 発生事実 3月17日、職員から、備品の照合検査を行った結果、共有パソコン1台（取得価格298,252円）が見当たらないとの報告があった。そこで、当該パソコンを主に使用していた職員に聞き取りを行うとともに、捜索させたが、本日まで見つかっていない。当該パソコンには、県有施設（県庁東館、県営野球場、新県立体育館）の工事の検討データ（CADデータ）が保存されていたが、個人情報は保存されていなかった。 2 設置状況 他の共有パソコン2台とともに、執務室内のキャビネット上に設置し、必要な場合に、職員の自席に持ち運んで使用していた。なお、職員への聞き取りでは、執務室外への持出しは確認できなかった。 3 原因 管理が不十分だったため。 4 今後の対応 課の共有パソコンについては、鍵のついたキャビネット内に保管するとともに、使用簿で管理する。
Windows 10で、ダウンロードしたファイルのブロック設定を解除する
解説 Windows上のWebブラウザでインターネットからファイルをダウンロードしたり、メールなどに添付されていたファイルを保存したりしたとしよう。そのファイルをエクスプローラでダブルクリックして実行しようとしても、いったん警告ダイアログが表示され、明示的に［実行］ボタンをクリックしないと起動できないことがある（実行ファイル以外のファイルをクリックした場合や、コマンドプロンプトから直接起動した場合、SmartScreenによって安全性が検証されている場合などは表示されない）。 ファイルの実行のブロック Windows 10上でインターネットからダウンロードしたファイルを実行しようとすると、このような確認ダイアログが表示されることがある。下の画面は以前のWindows OSにおける画面と同じである。Windows 10ではネットワーク経由で実行しようとすると、常にこの画面が表示される。これに
不正アクセスの可能性あるソフト 同意なくても公表へ NHKニュース
パソコンのソフトウエアなどのセキュリティー対策を強化するため、経済産業省は、これまで開発者の同意が必要だった不正アクセスなどの可能性があるソフトの公表について、原則として同意がなくても公表できるよう法改正を行う方針を固めました。 このため、経済産業省は、セキュリティー対策の強化を図るため、被害が出るリスクが高いと判断した場合には開発者の同意なしにぜい弱性があるソフトを公表できるよう情報処理促進法を改正する方針を固めました。来年１月からの通常国会に改正法案を提出することにしています。 この制度がスタートした平成１６年以降、ＩＰＡは２２００件余りのぜい弱性を確認しているということです。しかし、公表できたのはおよそ半分程度にとどまっているということで、経済産業省は、インターネットを安心して使える環境づくりを急ぐことにしています。
広告表示したら感染…ソフト最新化を急げ : 科学 : 読売新聞（YOMIURI ONLINE）
ウェブサイトでよく目にするバナー広告が、オンラインバンキング詐欺ツールや、ファイルを勝手に暗号化するランサムウェア感染の原因になっている。バナー広告を表示しだけで感染するもので、対策には普段使っているソフトを最新化する必要がある。（ＩＴジャーナリスト・三上洋） ５０秒で感染→ランサムウェアで暗号化・脅迫 この連載・サイバー護身術でも、繰り返し取り上げているウェブサイトの不正広告問題について、セキュリティー大手・トレンドマイクロが３日に記者向けセミナーを開催した。 冒頭に衝撃的なデモンストレーションが行われた。トレンドマイクロが用意した環境で、実際に不正広告がどのように動くかを見せる動画デモだ。 ★不正広告のデモンストレーション １：ニュースサイト（トレンドマイクロが用意した仮想のもの）をブラウザーで表示。上と右にバナー広告が出ている ２：何もしていないのに、わずか５０秒後にウイルス感染 ３
eyeperformというアドウェアの危険性はどのくらいのレベルなんでしょうか。個人情報が流出してしまうとかではないのでしょうか・... - Yahoo!知恵袋
アドウエアは広告を出してプラウザの使用をじゃまします しかし、アドウエアの中にはバックドア作って、トロイの木馬やスパイウエアを引き込むものがあります 従って、危険性としてはそう高くないですが、個人情報流出の可能性があります なるべく早く削除するべきです また、感染後時間が経つと広告が増えるだけでなく、削除が難しくなります 削除方法は３種類あります １．リカバリする ２．悪代官さんの専門掲示板に移行して、PCを解析してもらい、削除についての指導を受ける http://akumaden.web.fc2.com/ ３．ツールを使って自分で削除する ３を希望する場合は、削除方法を回答します なお、ネット検索すると削除方法が色々載っていますが、ツールを１つや２つ使ったくらいでは、ほとんどの場合削除はできません また、インチキなページがあり、おかしなツールをインストールさせられて泥沼にはまることがあり
フラッシュメモリのエラー確率利用、データを指定時点で自動破壊 新メモリシステムを中央大が開発
データの寿命をあらかじめ設定し、その時点で自動的にデータが壊れるメモリシステムを、中央大学理工学部の研究グループが開発した。記憶媒体にフラッシュメモリを採用したシステムで、SNSに使えばプライバシー保護のための「忘れられる権利」を実現するとしている。 新システム「Privacy-protection Solid-State Storage（PP-SSS）System」は、フラッシュメモリに保存されたデータを、ユーザーが決めた時点で自動的に壊し再現不能にする仕組み。中央大理工学部の竹内健教授のグループが開発した。 フラッシュメモリのエラー確率が高い精度で予測できる特徴を利用し、データをメモリに書き込む時点で、寿命に応じた所定の数のエラーを意図的に注入。指定した時点でデータを壊し、誤りが訂正できないようにする。データを意図的に誤るように制御する仕組みのため、メモリデバイス自体は物理的には破損し
Google の位置情報サービスに登録されたアクセス ポイントを管理する - マップ ヘルプ
Google は位置情報サービスの改善を図り、デバイスの位置を予測するため、ワイヤレス アクセス ポイントからのパブリック Wi-Fi 情報のほか、GPS、携帯電話の基地局、センサーからのデータを使用しています。このデータはワイヤレス アクセス ポイント自体の情報（位置情報など）に限定されます。 Google マップなどのアプリの精度を高めるには、ご利用の Wi-Fi アクセス ポイントを Google の位置情報サービスで使えるようにする方法があります。 アクセス ポイントを Google の位置情報サービスからオプトアウトさせるにはどうすればよいですか？ オプトアウトするには、ご利用の Wi-Fi アクセス ポイント（ご利用のワイヤレス ネットワーク名）の SSID（名前）を変更し、末尾に「_nomap」を追加します。たとえば、SSID が「12345」の場合は「12345_nomap
【簡単チェック】お宅のルーターは大丈夫？ 悪用されないかどうかチェックしてみよう
4月4日に「Internet Watch」が伝えたようにインターネット上の2,400万台を越える家庭用ルーターがDDoS攻撃に悪用可能な状態になっているという調査結果が米Noiminumにより公表されました。 2400万台の家庭用ルーターがDNSベースのDDoS攻撃に悪用可能、Nominum調査 -INTERNET Watch Nominumが実施した調査では、インターネット上の2400万台を超える家庭用ルーターがオープンDNSプロキシーとなっており、これが原因となってISPがDNSベースのDDoS攻撃にさらされているという。 ただ、「DDoS攻撃に悪用されるかもしれない」と言われても、家庭に設置しているルータが悪用されているのかどうかを一般の方が調べるのは難しいのではないでしょうか？ そこで、誰でも簡単に悪用の可能性がないかどうかを調べることができる「オープンリゾルバ確認サイト」とその手
アプリ パスワードでログインする - Google アカウント ヘルプ
重要: アプリ パスワードは推奨されておらず、ほとんどの場合は不要です。アカウントの安全性を保つには、「Google でログイン」機能を使用してアプリを Google アカウントに接続してください。 アプリ パスワードとは、安全性の低いアプリやデバイスに Google アカウントへのアクセスを許可する 16 桁のパスコードです。アプリ パスワードは 2 段階認証プロセスを有効にしているアカウントでのみ使用できます。 アプリ パスワードを使用する場面 ヒント: iOS 11 以降を搭載した iPhone や iPad では、アプリ パスワードは不要です。代わりに「Google でログイン」機能を使用してください。 アプリで「Google でログイン」機能を使用できない場合は、次のいずれかを行うことができます。 アプリ パスワードを使用する 安全性の高いアプリやデバイスに切り替える アプリ パ
2段階認証に未対応のアプリからのログイン用にアプリパスワードを生成する
Google アカウントで 2 段階認証を有効にしている場合にはユーザー名とパスワードに加えて確認コードなどの認証を行う必要がありますが、 Outlook など他社のサービスや製品から Google アカウントにログインしようとすると 2 段階認証に対応していないためログインできなくなってしまいます。そこで 2 段階認証に対応していないサービスや製品からログインするための手段としてアプリパスワードが用意されています。ここではアプリパスワードの生成と実際の利用方法について解説します。 新しいアプリパスワードを生成する 新しいアプリパスワードを作成します。 Google アカウントにログインしたあと、画面右上に表示されているプロフィール画像をクリックし、表示された画面の中の「Googleアカウントを管理」をクリックしてください。 「Googleアカウント」の画面が表示されます。画面左側の「セキ
Googleの２段階認証を設定したら、ThunderbirdでGmailを受信できなくなった時 - にじいろねんりょう。
２段階認証にしないと、危険が危ないぜ！ってGoogleさんから言われたので、 設定したらGmailを受信しているThunderbirdで受信できなくなった。 Googleヘルプをみると、アプリの固有パスワードを設定する必要があるらしい。 なるほどなるほど。 設定。ポチ。お、受信できた。 しかし、次回起動時、ログインに失敗する。 何度やっても同じ事が起きた。 どこが原因か分からなかったが、色々調べて上手く出来る方法を見つけたので、書いておく。 まずThunderbirdを起動。メニューバーからツールオプションを選択 次にセキュリティ→パスワード→保存されているパスワードクリック。 保存されているパスワードから該当するパスワードを一度削除。 その後、Googleでアプリ固有のパスワードを設定し、Thunderbirdを起動後、そのパスワードを認証ログインすれば無事受信出来ます。 固有パスワード
アカウント乗っ取りを防げ！Google２段階認証プロセスを設定する全手順
今朝、懐かしい方からメールがあって私はiPhoneをまじまじと見つめてしまいました。それはこのブログにも以前登場した「一流の研究者」の、私の師匠です。 しかしメールの内容はおかしなものでした。「いま海外にいるのだが、同行していた人が急病になってしまい、手術にお金が必要なので送ってくれないか」という内容で、つまりは詐欺メールです。 シグネチャまでも真似ていますが、誰かが師匠のメールアドレスを乗っ取ったのです。### ２段階認証を使おう 師は周囲にコンピュータのウィザードが大勢いますのできっと適切に対応がとられているものと思います。 しかし一度アカウントが乗っ取られると、住所録も含めて奪われてしまいますのでいつまでも自分の名前を騙って友人、親戚にこうした詐欺メールが送られるリスクが続きます。 私の周囲でも今年に入ってGmailが乗っ取られてこうした詐欺メールが飛んできたというケースが複数ありま
BlockSite :: Add-ons for Firefox
Stay focused and improve productivity. Easily block any distracting or harmful website. Stop procrastination once and for all! Simply Block Websites - No willpower necessary Create Block Lists Add the websites or pages you want to block in a smart and simple way. Get automatically redirected to safer, more positive sites. Build a more effective work environment for yourself -- Bulk Adult block All
パスワードがわからなくてもWindowsにログインする方法（と対策） | ライフハッカー・ジャパン
パスワードを知らなくてもWindowsマシンにログインできるのをご存じですか？ ログインする方法はいくつかあり、それぞれ強みと弱みがあります。ここでは3つの代表的な方法とその対策をご紹介します（ちなみに、Macでも方法はあります）。■ 「Linux Live CD」を使う OS自体にはアクセスせずに、ハードディスクドライブからファイルを移すだけなら極めて簡単です。「Linux Live CD」を使ってマシンを起動、お目当てのファイルをUSBフラッシュドライブへドラッグ＆ドロップするだけです。 方法：どのバージョンでもいいので「Linux Live CD」のISOファイルをダウンロードしてCDに焼きます（Ubuntuが人気ですね）。ログインしたいWindowsマシンにCDを挿入、そこから起動します。最初のメニューで「Try Ubuntu」を選択。デスクトップ環境が表示されたら、メニューバーの
遠隔操作する「BKDR_SYSIE.A」、専用駆除ツールを無償公開 | トレンドマイクロ セキュリティブログ
遠隔操作で犯罪予告を行う不正プログラム「BKDR_SYSIE.A」について、トレンドマイクロが、本プログラムの専用駆除ツールを無償公開しました。 トレンドマイクロは、各種報道機関において連日報道されている遠隔操作で犯罪予告を行う不正プログラム「BKDR_SYSIE.A」による脅威が社会的に大きな不安をもたらしている状況を踏まえ、本不正プログラムに対する専用駆除ツールの無償提供を開始しました。 2012年10月10日のブログでご案内したとおり、トレンドマイクロでは、弊社で入手した複数の検体の解析結果に基づき「BKDR_SYSIE.A」という検出名でこの不正プログラムに対応しています。弊社製品をご利用のお客様は、最新のバージョン（エンジン・パターンファイル）に更新し、ウイルス検索を実行するようお勧めします。 「BKDR_SYSIE.A」専用駆除ツールは、下記にご案内するサイトから実行ファイルの
Trend Micro Incorporated
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Windows起動時に「PC のセットアップを完了しましょう」が全画面で出て鬱陶しい！／回避策はこれ！【やじうまの杜】
@nifty、会員情報ページへの不正ログインが発生、少なくとも2万1184IDが対象 