配信終了のお知らせ - 総合ガイド
いつも朝日新聞デジタルをご利用いただきましてありがとうございます。 朝日新聞デジタルでは、以下のページについて配信を終了させていただきます。 配信終了後は、これまでに配信した記事もご覧いただくことができなくなります。 【配信を終了するページ】 ■ロイターニュース 2023年2月26日（日）配信終了 ・経済 https://www.asahi.com/business/reuters/ ・国際 https://www.asahi.com/international/reuters/ ・芸能 https://www.asahi.com/culture/reuters/ ・マーケット・サマリー（東京、ＮＹ、欧州） https://www.asahi.com/business/stock/market-summary/ ■東洋経済兜町特捜班 2023年3月26日（日）配信終了 https://ww
日立、制御システム向けセキュリティ分析支援サービスを発表
日立製作所は2019年10月7日、社会インフラに関わる制御システムの安定稼働を支援する「制御システム向けセキュリティ監視・分析支援サービス」を発表した。サイバー攻撃に対して、セキュリティイベントの監視からインシデント対応までワンストップで対応する。 サービスの第1弾として、電力と鉄道分野向けのメニューを提供開始する。具体的には、「イベントログ監視」「インシデント抽出」「インシデント調査・分析」「インシデント対応支援」の4つのメニューを提供する。 まず、監視基盤を用いてセキュリティイベントのログを監視し、マルウェア侵入や制御システムの脆弱性をチェックしてアラートを検知する。検知したアラートは、関連機器のログをセキュリティアナリストが調査し、インシデントを絞り込む。 抽出したインシデントについては、被害を受けた機器のシステム情報や検体情報を分析。その分析結果から推定できる原因や影響範囲を提示し
ローマ教皇庁の電子ロザリオ「Click to Pray eRosary」--管理アプリに脆弱性
英国のセキュリティ企業Fidus Information Securityは、ローマ教皇庁の電子ロザリオ「Click to Pray eRosary」用アプリに、アカウント乗っ取り可能な脆弱性が存在すると発表した。 Click to Pray eRosaryは、ロザリオと呼ばれるキリスト教カトリック教徒の祈りに使う数珠を、ブレスレット型ウェアラブルデバイスとして実現させたガジェット。フィットネストラッカーとしての機能も備えており、連携させたスマートフォンの管理アプリで活動量データなどが確認できる。 このアプリを使う場合、GoogleまたはFacebookのアカウントでユーザー認証する方法に加え、メールで4桁の暗証番号（PIN）を受け取る方法がある。アプリにPINを入力すると、正規ユーザーとしてアプリを利用できる。 PINは、アプリのアカウントをリセットする際にも登録済みメールアドレスに送付
Firefoxに脆弱性、アップデートを
United States Computer Emergency Readiness Team (US-CERT)は10月23日(米国時間)、「Mozilla Releases Security Updates for Firefox and Firefox ESR｜CISA」において、FirefoxおよびFirefox ESRに複数の脆弱性が存在すると伝えた。 これら脆弱性を悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性があるとされており、注意が必要。脆弱性に関する詳細は次のページにまとまっている。 Mozilla Foundation Security Advisory 2019-34｜Security vulnerabilities fixed in - Firefox 70 Mozilla Foundation Security Advisory 20
PHPにリモートコード実行の脆弱性、アップデートを
PHPデベロップメントチームは10月24日(米国時間)、「PHP: Hypertext Preprocessor」において、サポートしているすべてのバージョンに脆弱性が存在すると伝えた。同チームは、該当するバージョンを使用しているすべてのユーザーに対し、それぞれのバージョンの最新版にアップグレードすることを推奨している。 修正されたバージョンはそれぞれ次のとおり。 PHP 7.1.33 Released PHP 7.3.11 Released PHP 7.2.24 Released PHP 7.1.33は脆弱性の修正のみを含み、PHP 7.3.11とPHP 7.2.24 は脆弱性の修正に加えていくつかのバグ修正も含んでいる。脆弱性に関する情報は次のページにまとまっている。 PHP :: Sec Bug #78599 :: env_path_info underflow in fpm_mai
D-Linkルータにリモートコード実行の脆弱性、対処法はなし
The Carnegie Mellon University, Software Engineering Institute, CERT Coordination Centerは10月23日(米国時間)、「VU#766427 - Multiple D-Link routers vulnerable to remote command execution」において、複数のD-Linkルータにリモートコード実行の脆弱性が存在していると伝えた。この脆弱性を悪用されると、認証を受けることなく遠隔からのコード実行が可能とされており注意が必要。 この脆弱性が存在するとされるプロダクトは次のとおり。 DIR-655 DIR-866L DIR-652 DHP-1565 DIR-855L DAP-1533 DIR-862L DIR-615 DIR-835 DIR-825 DIR-655 上記のルータにおいて
カタルーニャ独立派、香港がデモ戦術のヒント 空港占拠や暗号化アプリ
スペインの在バルセロナ中国総領事館前で行われたデモで、香港の旗とカタルーニャ州独立運動の旗の描かれたプラカードを持つ参加者（2019年10月24日撮影）。(c)Josep LAGO / AFP 【10月25日 AFP】空港封鎖や暗号化メッセージアプリの利用――スペイン北東部カタルーニャ（Catalonia）自治州で、独立派の州政治家9人に対し長期の禁錮刑判決が出されたことに抗議するデモの参加者らは、香港の民主派デモの戦術を公然と模倣している。 2017年に実施されたカタルーニャ州の独立をめぐる住民投票で主導的立場にあった9人に対し、スペイン最高裁は今月14日、最長13年の禁錮刑を言い渡した。その直後、ロシアで開発されたメッセージアプリ「テレグラム（Telegram）」のユーザー24万人は、スペインで2番目に発着便数が多い州都バルセロナのエルプラット空港（El Prat Airport）へ向
【セキュリティ ニュース】ランサム「STOP Djvu」に復号ツール - サイドチャネル攻撃で解析（1ページ目 / 全2ページ）：Security NEXT
Emsisoftは、広範囲に感染が確認されているランサムウェア「STOP Djvu」の復号化ツールを公開した。一部亜種の復号はできないが、148種類の亜種に対応している。 同社によれば、同ランサムウェアは、有償で提供されている「ソフトウェア」を無料でアクティベートできる「ツール」などに見せかけて拡散。起動すると端末内部のファイルを暗号化し、「djvu」「roland」「gero」をはじめとする拡張子を追加して金銭を要求する。 2019年第2四半期、第3四半期に同社へ届けられたランサムウェアの56％を「STOP Djvu」が占めており、数は少ないが日本でも確認されている。少なくとも160種類の亜種が出回っており、被害者は確認されているだけで11万6000件超、推定で46万件に及ぶ。 被害はファイルの暗号化だけにとどまらず、一部バージョンには、パスワードを窃取するトロイの木馬をはじめ、別のマル
ニューズウィーク日本版 オフィシャルサイト
申し訳ありません。お探しのページが見つかりませんでした。 5秒後に自動的にNewsweekトップページへと移動します。 自動的に移動しない場合は、こちらをクリックしてください。
Splunk、「すべてにデータをもたらす」プラットフォームへ--年次イベント開催
サーバーやネットワーク機器、アプリケーションなどから生成される大量かつ複雑なログなどの分析ツールを提供する米Splunk。日本ではセキュリティシステムのログを可視化してセキュリティ情報イベント管理（SIEM）として活用されることが多いが、グローバルでは開発と運用を同時に進める“DevOps”、日常のITシステム運用に活用する“ITOps”など、セキュリティ以外での活用も多いという。 10月21～24日には、ネバダ州ラスベガスで年次イベント「.conf19」を開催。プレジデントで最高経営責任者（CEO）のDoug Merritt氏は「これから先の企業は2つのタイプに分かれていく。データで物事を起こすか、無くなってしまうか」とデータの重要性を強調。同社のコア製品として位置づけているマシンデータ分析ソフトウェアの新版「Splunk Enterprise 8.0」など、2019年9月から掲げる新コ
Google、クラウドゲームサービス「Stadia」のゲーム製作スタジオをモントリオールに開設
米Googleは10月24日（現地時間）、11月19日に世界（日本は含まれない）でスタートするクラウドゲームサービス「Stadia」のオリジナルゲーム製作スタジオをカナダのモントリオールに開設したと発表した。 Stadiaは、月額9.99ドルでクロスプラットフォームでクラウド上の4Kゲームをプレイできるサービス。立ち上げ前から、「ドラゴンボールXENOVERSE 2」「DOOM Eternal」「FINAL FANTASY XV」「Assassin's Creed Odyssey」他多数のゲームが対応することが分かっている。 GoogleはStadiaのオリジナルゲーム製作のために「Stadia Games and Entertainment」を立ち上げ、米ゲーム大手EAのジェイド・レイモンド氏をトップに迎えた。 レイモンド氏はモントリオール出身で、EAの前は仏ゲーム大手Ubisoftのモ
グーグル、「Google Cloud Platform」「G Suite」に対する政府の情報開示要請について公開へ
Googleは米国時間10月24日、「Google Cloud Platform」（GCP）と「G Suite」の法人顧客データに対して、政府から寄せられる情報開示要請の件数を2020年初頭より公開することをブログ記事で明らかにした。このデータは、同社が政府からユーザー情報の開示要請を受けて、2010年より年2回発行している透明性レポートに含めるという。 Google Cloud最高経営責任者（CEO）のThomas Kurian氏はブログ記事で、「この情報公開は、透明性を改善し、政府がどのくらいの頻度でGoogleに法人顧客のデータ開示要請を行っているのか、その不透明感を払拭する当社の取り組みで重要なマイルストーンになる」と述べた。 透明性レポート強化の背景には、各国政府がCLOUD（Clarifying Lawful Overseas Use of Data：データの海外における合法的
Windows 10のメジャーアップデートに備え、パソコンを守る方法 | ライフハッカー・ジャパン
dカード GOLDのポイント還元率を最大化する7つのコツ|ケータイ料金や特典をフル活用!改悪点とポイントつかない落とし穴も解説
【 lvrename 】コマンド――論理ボリュームの名前を変更する
lvrenameコマンドとは？ 「lvrename」は、LVM2（Logical Volume Manager 2）で、論理ボリュームの名前を変更するコマンドです。なお、ボリュームグループの名前を変更するには「vgrename」コマンド（連載第348回）を使います。 Linuxでは当初、HDDなどに直接ファイルシステムを割り当てて管理していましたが、現在では、物理ボリュームをまとめて仮想化されたボリュームグループを作り上げた後、それを論理ボリュームに切り分けて管理する仕組みであるLVMが取り入れられています。例えば、CentOSでは、デフォルト設定のインストールで論理ボリュームを使用します。 物理ボリュームを直接使うのではなく、論理ボリュームを作り上げて記憶領域を管理することで、LVMでは複数の物理的なディスクを1つにまとめて大容量のファイルシステムを構築したり、ファイルシステムのサイズを
Windows 7サポート終了にあたり、OS移行を検討中の人向けセミナー
菱洋エレクトロは11月1日に、「組込用途に最適なWindows 10 IoT最新情報とAzureを活用したインテリジェントエッジ／AIセミナー」を大阪で開催する。会場は日本マイクロソフト関西支店、定員は40名で参加費は無料。 Windows 7が2020年1月14日にサポートを終了するにあたり、最新OSへの移行を検討中の人向けに、組込用途向けのエディション「Windows 10 IoT Enterprise 2019 LTSC」の最新情報についてのセミナー。 Windows 7を継続採用する予定の人向けに、Windows 7有償延長サポートについても盛り込まれるとのこと。 日本マイクロソフトは「Microsoftの考えるインテリジェントクラウド、インテリジェントエッジ（仮）」で、ゲストとして登壇する。 そのほかスペシャルゲストとして、日本HPが「Windows 10 IoT Enterpr
Windows 10ミニTips(434) 「ストレージ」に並ぶ「一時ファイル」って何？
「Windows 10ミニTips」は各回の作成時点で最新のWindows 10環境を使用しています。 Windows Update各プログラムを含むファイル群 「設定」のシステム＞ストレージ＞ストレージ使用量には、アプリやシステム予約と並んで「一時ファイル」という項目が並んでいる。「その他」に含むべき項目に見えるが、これには歴史的経緯があるのだ。以前のWindowsは、各種ファイルを削除する「ディスククリーンアップ」機能を備えていた。 Windows 10 バージョン1903でも、「ディスククリーンアップ」は残っているが、使用する必要はない Microsoftは2018年8月の公式ブログで、ファイルを自動的に削除する「ストレージセンサー」の実装を紹介しつつ、「ディスククリーンアップ(cleanmgr.exe) は廃止されるが、互換性上の理由から保持している」と述べている。ストレージセンサ
ゼロトラストとは何なのか、歴史と議論をひも解く｜トレンドマイクロ
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
ウイルスバスター セキュリティトピックス
「【農業協同組合】振込（出金）、ＡＴＭのご利用（出金）利用停止のお知らせ」などの農業協同組合 （JAバンク）を装う偽メールに注意
YatronおよびFortuneCryptによって暗号化されたファイルを復元する方法
ランサムウェア「Yatron」および「FortuneCrypt」によって暗号化されたファイルを復号するためのツールがNo More Ransomサイトに公開されています。 ランサムウェアは、一般のコンピューター利用者にとってもエキスパートにとっても、大きな頭痛の種です。ランサムウェアに暗号化されたファイルを元に戻すのは簡単なことではなく、多くの場合は復旧が不可能です。それでも、まったく望みがないわけではありません。このたび、Kasperskyのエキスパートは、ランサムウェア「Yatron」「FortuneCrypt」によって暗号化されたファイルを復号するツールを開発し、公開しました。 Yatronによって暗号化されたファイルを元に戻す方法 Yatronは、「Hidden Tear」という暗号化型ランサムウェアをベースにしています。Hidden Tearとその拡張版であるEDA2に関しては、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ハードウェアチップの脆弱性検知手法の研究開発に採択｜高知新聞
複数のD-Link製Wi-Fiルーターにコマンドインジェクションの脆弱性、「DIR-652」などすでにサポート終了の製品 
ウェブサイトの脆弱性届出、大半がクロスサイトスクリプティングで200件超 2019年第3四半期IPA報告
AOSデータ、容量無制限バックアップサービス「AOSBOX Cool 1年版」ボーナス3か月付きでPOSA版を発売：時事ドットコム
アリババグループ主催の『Alibaba Cloud Internet ChampionDay(秋)』にDataGateway株式会社が登壇決定！：時事ドットコム
＜JQ＞ユビAIがストップ高 量子コンピューター関連で思惑買い - 日本経済新聞
エンピレックスの暗号化OTTビデオ保証・報告ソリューションがコンテンツ配信ネットワークパフォーマンスに可視化を提供：時事ドットコム
https://jp.techcrunch.com/2019/10/24/techcrunch-japan-cto-night-2019/
Ma Bell, Not Google, Creates The Real Open Source Borg
東京モーターショー2019にて日野自動車がイスラエル企業REE社の技術を搭載したコンセプトモデル、HINO FlatFormerを発表 (2019年10月25日) - エキサイトニュース
クラウドインテグレーターのオルターブース、KOSMISCHの全国キャラバンを開始：時事ドットコム
イベントレポート：OM-D E-M5 Mark IIIのハンズオンが盛況の「OLYMPUS Photo Festa 2019」 全国5都市を巡回 オリンパス100周年やPENデザインの展示も
【特集】PCだけでできることって何だろう？ ゲーマーのためのWindows 10移行講座
Linux用個人情報ファイル検出ツール「すみずみ君 REX SEARCH」発売：時事ドットコム
「さくらのVPS for Windows Server」 リニューアルして新プランで提供開始
メールセキュリティ[MailGates]とWebフィルタリング[InterSafe WebFilter]が連携：時事ドットコム
東京医療保健大学 災害に関する公開講座を立川市と共催 「知っていますか？災害時のこと」 ～東京医療保健大学と災害医療センターの協働について～：時事ドットコム
TAC IT教育普及貢献で３年連続『CompTIA Outstanding Leader Award』 を受賞～世界標準のIT技術者育成に貢献・クラウドやセキュリティ教育で注目～：時事ドットコム
先端社会科学の実用を語りつくす120分！メカニズムデザインを「実際に使った」キーパーソンが12月4日（水）慶應義塾大学・三田キャンパスに集結：時事ドットコム
Linux Foundation、Delta Lakeプロジェクトをホストへ ー データレイクのオープンスタンダードを目指す：時事ドットコム
Windowsで公衆Wi-Fiを使う時の推奨設定とは？
高校2年生が開発したWindows専用脆弱性スキャナー「DetExploit」がリリース／オープンソースで開発。今後はアドオンによる拡張や自動更新機能も
JVNVU#99059651: トレンドマイクロ株式会社製の複数の製品における XML 外部実体参照 (XXE) に関する脆弱性