Windows 10の「メモ帳」アプリ、Microsoft Store通じた更新提供はいったん取りやめ | 財経新聞
Windows 10の「メモ帳」アプリ、Microsoft Store通じた更新提供はいったん取りやめ Microsoftは4日、Windows 10 Insider Preview ビルド19035(20H1)の提供開始とともに、現時点ではMicrosoft Storeを通じた「メモ帳」アプリのアップデートを一般提供しないことを発表した(Windows Experience Blogの記事、 BetaNewsの記事、 Neowinの記事、 The Registerの記事)。 Windows 10のメモ帳アプリは「Windows Notepad」として8月からMicrosoft Storeで提供されており、Windows 10 Insider Preview ビルド18943.0(20H1)以降で利用可能となっていた。Microsoftは当時、OSと切り離してMicrosoft Store
Androidの脆弱性「CVE-2019-11932」、多数の未修正アプリを「Google Play」で確認
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
Windows 7を標的とするマルウェアやフィッシングサイトが2018年よりも増加、何％増？
ウェブルートは2019年12月4日、「ウェブルート脅威レポート2019 中間アップデート」を発表した。「Windows 7」を標的とするマルウェアやフィッシングサイトが2019年1月以降に増加しているという。 同レポートの主な内容は以下の通り。 Windows 7を標的とするマルウェアが、2018年と比べて増加した割合 2019年上半期には、古いWindowsのリスクが高まった。2018年と比べて、マルウェアの感染数に大きな変化はなかったが、感染しているWindowsのバージョンを見ると、比較的古いWindowsやパッチが適用されていないWindowsが多かった。特に、Windows 7を標的とするマルウェアが、2018年と比べて71％増えていた。同社によると、Windows 7の感染の危険性は「Windows 10」の2倍高いという。 Windowsに感染したマルウェアはどのフォルダに潜
仕事には「Windows」より「Mac」の理由
ビジネス用デバイスといえば「Windows」搭載PCが当たり前だと考える企業は少なくない。しかしこの状況は変わりつつある。企業において、主にマーケティング担当者やグラフィックデザイナーの間で利用されていた「Mac」のユーザー層が多様化しているのだ。 Macが搭載する「macOS」は、Windowsと比べてAppleのスマートフォン「iPhone」との連携機能が充実していたり、OSの更新頻度が少ないことから管理負荷の軽減が狙えたりするなど、さまざまなメリットがある。本資料では、複数の観点からMacがビジネス利用に適している理由について考察する。 プレミアムコンテンツのダウンロードはこちら TechTargetジャパンサービス利用登録はお済みですか？ 「TechTargetジャパン」メンバーシップのご案内 会員登録を行うことで、2000点以上の技術資料がそろったホワイトペーパーや興味・関心分野
リンクス、4万円弱からのWindows 10 Sモード搭載小型デスクトップPC
リンクスインターナショナルは12月6日、Windows 10 Home Sモードを搭載した小型デスクトップPC「LIVA Z2 TS(N4000) 64G」を発表した。ストレージやメモリの違いで9モデルをラインナップする。価格はオープン。Amazon.co.jpでの販売価格は最小構成で37,800円（税込）から。 LIVA Z2 TS(N4000) 64G Gemini Lake世代のCeleron N4000プロセッサを搭載した、Windows 10 Home Sモード採用デスクトップPC。Windows 10 Sモードは、Microsoft Storeのアプリのみインストールできるモードだが、無料で解除することもでき、通常のWindows 10として使うことができる（Sモードに戻すことはできない）。 本体は最長部で約13cmの小型サイズで、完全ファンレスで動作する。重さは640g。メモ
Windows 10ミニTips(447) DNS over HTTPSでセキュアに通信する
「Windows 10ミニTips」は各回の作成時点で最新のWindows 10環境を使用しています。 新Microsoft Edgeで設定する 最近DoH（DNS over HTTPS）というキーワードを目にすることが増えてきた。DoHは平文で行われていたDNSサーバーへの問い合わせや応答を、Webブラウザーの暗号化に用いているHTTPSを適用するというもの。 CloudflareのBrowsing Experience Security Checkページ。設定変更前はこの画像のように大半のセキュリティ設定が無効となる 当然ながらDNSサーバー側とクライアント側の対応が必要となるが、前者はCloudflare（1.1.1.1）やGoogle Public DNS（8.8.8.8）が対応し、クライアント側もGoogle ChromeやMozilla Firefoxが対応済みだ。そこで新Mi
Windows Hello for Businessに脆弱性、アップデートを
United States Computer Emergency Readiness Team (US-CERT)は12月5日(米国時間)、「Microsoft Releases Security Advisory for Windows Hello for Business｜CISA」において、Windows 10 の2要素の資格情報「Windows Hello for Business (WHfB)」に脆弱性が存在すると伝えた。この脆弱性を悪用されると、影響を受けたデバイスの制御権が乗っ取られる危険性があるとされており注意が必要。 脆弱性の情報は次のページにまとまっている。 ADV190026 | Microsoft Guidance for cleaning up orphaned keys generated on vulnerable TPMs and used for Wind
リンクス、Windows 10 Home Sモードを搭載した小型デスクトップパソコン、Transcend製メモリとSSDを増設したオリジナルモデル「LIVA Z2 TS（N4000） 64G」発売
リンクス、Windows 10 Home Sモードを搭載した小型デスクトップパソコン、Transcend製メモリとSSDを増設したオリジナルモデル「LIVA Z2 TS（N4000） 64G」発売 株式会社リンクスインターナショナル（本社：東京都千代田区、代表取締役：川島義之）は、Gemini Lake 世代の Intel（R） Celeron（R） N4000 プロセッサー採用、Windows 10 Home Sモードを搭載した小型デスクトップパソコンにTranscend製メモリとSSDを増設したオリジナルモデルECS LIVA Z2 TS（N4000） 64Gをリンクスインターナショナル直販サイトにて2019年12月7日より発売いたします。 ◆LIVA Z2 TS（N4000） 64G LIVA Z2 TS（N4000） 64Gは、Windows 10 Home 64bit Sモードを
インターコム、MaLionCloudの最新版を提供--AIレポートなどの新機能を搭載
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます インターコムは12月2日、情報漏えい対策とIT資産管理を支援するクラウドサービスの最新版「MaLionCloud Ver.6.1」の提供を開始した。人工知能（AI）を活用したレポート出力に対応するなど、機能強化が図られている。 MaLionシリーズは、オンプレミス版の「MaLion」とクラウド版のMaLionCloudがあり、ユーザー企業は自社の特性に合わせ選べる。MaLionCloudでは、初期導入費用やサーバーのメンテナンスが不要といったメリットが得られる。 今回の主な強化点は以下の通り。 クライアントPCから収集した各種ログをもとに、AIによるログの多次元分析を行い、積み上げグラフなどの統計図表としてレポートを出力。具体的には、対
いまさら聞けない「DES」「AES」の違い より危険な暗号アルゴリズムは？
関連キーワード 暗号化 | データセキュリティ 「DES」（Data Encryption Standard）と「AES」（Advanced Encryption Standard）は、どちらも暗号アルゴリズムの名前だ。一見似た名称であり、どちらも共通鍵を用いてデータをブロック（固定長のデータ）単位で暗号化する「共通鍵ブロック暗号」方式に分類される。 似ているのはそこまでだ。DESは時代遅れの暗号アルゴリズムである一方、AESはDESが脆弱（ぜいじゃく）と見なされるようになった1990年代後半に開発が始まった。AESの開発が始まった当時は、DESはデータ暗号化に広く使われていた。しかし2001年にAESが米国政府の標準暗号アルゴリズムとなり、DESはより安全なAESに取って代わられた。 併せて読みたいお薦め記事 さまざまな暗号化方式 クラックするのは14万倍難しい、新パスワード暗号化方式
初公開！「量子コンピュータの実装性能と耐量子コンピュータ暗号に関する30年間の調査」を発表 ～ 12/17 Japan Security Summit 2019で講演 ～ 玉川大学
玉川大学 初公開！「量子コンピュータの実装性能と耐量子コンピュータ暗号に関する30年間の調査」を発表 ～ 12/17 Japan Security Summit 2019で講演 ～ 玉川大学 大学ニュース / イベント / 先端研究 2019.12.06 06:00 玉川大学量子情報科学研究所（東京都町田市 所長：相馬正宜）の廣田 修（ひろたおさむ）顧問（玉川大学名誉教授 前量子情報科学研究所 所長）は、12月17日に早稲田大学で開催される「Japan Security Summit 2019」において、量子情報科学研究所が30年にわたって進めてきた量子コンピュータの実装と耐量子コンピュータ暗号に関する調査結果について講演を行います。 今回の講演では、量子コンピュータ版のムーアの法則（シェルコッフの法則）の根拠やグーグルによる量子超越性の実証について、量子確率過程論と量子符号理論の観点から
産官学や企業のソリューションが集約「ジャパンセキュリティサミット2019」
セキュアIoTプラットフォーム協議会は、12月17日・18日に早稲田大学 国際会議場 井深大記念ホールで開催される産官学それぞれの団体の知恵や各企業のセキュリティソリューションを集約・整理し、その議論を深める「ジャパンセキュリティサミット2019」に共催する。 3日間にわたるサミットのうち、Day1はすでに200名を越す参加者が集い、IoTやクラウドなどの諸機関の連携と企業活動について議論が行われた。 17日に開催されるDay2は、セキュアな情報通信基盤の確立をテーマに開催される。公開鍵暗号の発案者のひとりであるMartin Edward Hellman氏のビデオメッセージを皮切りに、世界の企業をサイバー攻撃から守るファイア・アイ社による基調講演、量子コンピュータ時代に求められる暗号化の技術、NTTドコモからの通信基盤の現状と将来展望を紹介する。 18日のDay3では、情報セキュリティ人材
Wellness Token/ウェルネストークン、海外取引所BitForex（ビットフォレックス）にてIEO実施が決定
暗号資産WELLの発行体であるMBS LABTECH PTE LTD.（株式会社マイクロブラッドサイエンス100%子会社）は、暗号資産取引所「BitForex（ビットフォレックス）」にてIEO（Initial Exchange Offering）の実施が決定した事をお知らせいたします。 Wellness Token/ウェルネストークンとは 暗号資産WELLはウェルネストークンエコノミーでのユーティリティトークンとして、経済圏で活動する全てのステークホルダーの間で循環することを目的として発行されました。 Wellness Token公式サイト https://wellness-token.com/ ホワイトペーパー https://wellness-token.com/_pdf/whitepaper.pdf ■IEO実施日 2019年12月13日（金）日本時間 13:00から24時間となりま
Firefoxにシステム乗っ取りの危険性ある脆弱性、アップデートを
United States Computer Emergency Readiness Team (US-CERT)は12月4日(米国時間)、「Mozilla Releases Security Updates for Firefox and Firefox ESR ｜CISA」において、FirefoxおよびFirefox ESRに複数の脆弱性が存在すると伝えた。これら脆弱性を悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性があるとされており注意が必要。 脆弱性に関する情報は次のページにまとまっている。 Security Vulnerabilities fixed in - Firefox 71 — Mozilla Security Vulnerabilities fixed in - Firefox ESR 68.3 — Mozilla 修正された脆弱性は影響度
リモート接続ソリューションのTeamViewer 脆弱性の自動検出およびパッチ管理機能を追加
【2019年12月6日】 リモート接続ソリューションのTeamViewer ジャパン株式会社（以下、チームビューワー）は、『TeamViewerモニタリング&アセットマネジメント』製品の中でパッチマネジメント機能がご活用いただけるようになりましたことをお知らせいたします。 チームビューワーのCTOであるマイク・アイゼレは次のように述べています。「ITシステムは常に最新の状態にアップデートしておくことが非常に重要です。更新を怠り、脆弱な古いバージョンのまま放置している状態は、サイバー攻撃に対して自らのネットワークを開けっ放しにしているようなものです。パッチマネジメントはお客さまからの要望が多かった機能であり、この度、中小ビジネスから大企業まで法人向けの統合ソリューションとしてご提供することといたしました。ユーザーは脆弱で古いソフトウェアを自動検出しパッチを適用することができます」。 会社の規
Amazon EchoとKindleの脆弱性、解決済みか否か確認する方法
スロバキアのウイルス対策とファイアウォールの専門企業ESETの脅威研究者は、Amazon.comの第1世代「Amazon Echo」と第8世代「Amazon Kindle」に脆弱（ぜいじゃく）性が残っていると警告している。これらは「KRACK」（Key Reinstallation Attack：鍵再インストール攻撃）Wi-Fiエクスプロイトによって侵害される可能性が残っており、Amazonの数百万の顧客が端末を最新状態に更新できないでいることを示唆した。 攻撃者がこの脆弱性を悪用すると、このハンドシェイクの操作を再生して端末を欺き、既に使用中の鍵を再インストールできるようになる。するとWi-Fiネットワークを通過するデータをのぞき見ることが可能になる。 Synopsysでシニアセキュリティエンジニアを務めるボリス・チポット氏は次のように話す。「こうした経緯は、特にAmazon端末に懸念を
ユビキタスAIコーポレーション、IoT機器の定期健診サービス「Edge Trust Health Check」を12月6日提供開始
TOP > プレスリリース一覧 > 「技術・テクノロジー」のプレスリリース > ユビキタスAIコーポレーション、 IoT機器の定期健診サービス 「Edge Trust Health ... ユビキタスAIコーポレーション、 IoT機器の定期健診サービス 「Edge Trust Health Check」を12月6日提供開始 ～IoT機器の保険サービスなどに適用可能な 安全性をスコア化するシステムを特許申請～ 株式会社ユビキタスAIコーポレーション(本社：東京都新宿区、代表取締役社長：長谷川 聡、以下「ユビキタスAIコーポレーション」)は、「Edge Trust」の新サービスメニュー「Edge Trust Health Check(以下「本サービス」)」を12月6日に提供開始しました。また、今後、本サービス内で提供を予定しているIoT機器の安全性をスコア化する仕組みを特許申請したことを発表い
象印ECサイトから個人情報28万件流出、偽の当選通知を使ってカード情報を詐取
象印マホービンは2019年12月5日、ECサイト「象印でショッピング」に不正アクセスがあり、最大約28万件の個人情報が流出したと発表した。一部ユーザーにはキャンペーンを装って偽の決済ページに誘導する電子メールが届き、偽決済ページでクレジットカード情報を詐取されていたユーザーがいることも判明した。 個人情報の流出が発覚したのは2019年12月4日午後7時ごろ。ユーザーから「象印のキャンペーンに乗じた不審なメールが届いている」との連絡を受け、システム部門が調査を開始。その結果、何者かがECサイトのサーバーの脆弱性を悪用して不正アクセスし、個人情報を抜き出していたことが判明した。さらに正規の決済画面とは別に、外部のサイトを使った偽の決済画面が生成されていたことが判明した。 システム部門がログを解析したところ、前日の12月3日午後6時ごろに不正アクセスがあったとみられ「確定的な情報ではないが、この
【セキュリティ ニュース】Kaspersky、一部脅威インテリジェンスをオープンに（1ページ目 / 全1ページ）：Security NEXT
Kasperskyは、同社が収集、分析した脅威情報をもとに、ファイルやIPアドレス、URLなどを分析できるポータルサイトを公開した。同社と契約がない場合も利用できるという。 ファイル、ファイルのハッシュ値、IPアドレス、URLについて、脅威であるか確認し、登録状況や拡散状況などを同社データベースと照らし合わして調査できるポータルサイト「Kaspersky Threat Intelligence Portal」をオープンしたもの。 従来契約者向けに提供していた一部機能を公開。企業やマネージドサービスプロバイダのインシデント担当者、SOCアナリストなどが調査に活用できる。 同社が2019年に実施した調査では、脅威インテリジェンスを利用している回答者は36％にとどまっており、金額の高さが導入障壁となっていたことから、一部機能をオープンにしたという。 URLやハッシュ、IPアドレスについては、1日
中国が韓国を脅迫 王毅外相「建設的な役割を果たすべき」 ＧＳＯＭＩＡ維持は事実上の裏切り 文大統領と会談へ（1/3ページ）
中国の王毅国務委員兼外相が４日、韓国を訪問した。中国は「韓国のレッドチーム入り宣言」といえる、日韓の軍事情報包括保護協定（ＧＳＯＭＩＡ）の破棄に賛同していたとされるが、文在寅（ムン・ジェイン）政権は当面維持すると発表した。中国にとっては、事実上の「裏切り」であり、韓国メディアは「（王氏が）『警告状』持参で来韓」などと、おびえるように報じている。ドナルド・トランプ米政権が厳重監視するなか、５日に会談する文大統領はどう立ち回るのか。 ■「建設的な役割を果たすべきだ！」 「中韓は隣人で友人かつパートナーだ」「交流や協力、相互理解を深め、われわれの正当な権利と利益を守り、地域の平和安定において建設的な役割をともに果たすべきだ」「世界の平和と安定が直面する最大の脅威は、一国主義が現在の国際秩序を破壊し、覇権的な動きが国際関係の規範に挑んでいることだ」 王氏は４日、韓国の康京和（カン・ギョンファ）外相
UTSA､スマートライトバルブのセキュリティ脆弱性 | e.x.press
December, 6, 2019, San Antonio--スマートバルブは､ホリデーシーズンに販売好調が予想されている｡しかし､自宅を照明すると､ハッカーに個人情報を公開することにならないか｡ 今年初め､AmazonのEchoが世界的なニュースになった｡顧客の会話が記録され､数千の従業員に聞かれたと報道された｡ テキサス大学サンアントニオ校(UTSA)の研究チームは､人気のあるスマート照明ブランドに存在するセキュリティホールを見直した｡その分析によると､次の主要ターゲットは､このホリデーシーズンに購入されるスマートバルブとなる｡ ｢スマートバルブは､赤外機能を搭載しており､ほとんどのユーザは､不可視スペクトルが制御可能であることを知らない｡その照明の使い方を間違える可能性がある｡テクスト､画像､コンピュータに保存されているどんなデータでも盗まれる｣とUTSAのコンピュータサイエンス学
Androidに深刻な脆弱性──ウォレットやオンラインバンキングの情報を盗まれる恐れ | CoinDesk JAPAN（コインデスク・ジャパン）
「ストランドホッグ（StrandHogg）」と呼ばれる新たに発見された脆弱性は、ハッカーがほぼすべてのアンドロイド・スマートフォンのプライベート・データにアクセスすることを可能にし、すでに銀行情報にアクセスすることに利用されている。 セキュリティ企業「プロモン（Promon）」が報告したこの脆弱性は、アンドロイドのすべてのバージョンが影響を受ける。 すでに36のアプリがこの脆弱性を悪用 ストランドホッグは特に新しいものではない。セキュリティ研究者らは2015年から概念実証バージョンを認識している。実際に稼働し、危険をはらむバージョンは、ここ1年インターネットで拡散しているマルウェアに利用され、最近登場したばかり。プロモンはその拡散度と危険性に気付き、情報提供用ページを開設した。 ストランドホッグは、アプリの立ち上げから初期画面への流れを妨げ、正規のアプリを実行する前に、マルウェアに強力な権
2019年12月6日号 Ubuntu Proのリリース | gihyo.jp
“Ubuntu Pro”のリリース 12月4日（現地時間）、Canonicalから「Ubuntu Pro」という新しいプロダクトがリリースされました。最初にリリースされたのはUbuntu Pro for AWSと呼ばれるAWS向けバージョンで、AWS Marketplaceから入手できるものです。 Ubuntu Proは端的には「Ubuntu Advantageが事前に組み込まれ、追加契約なしで利用できるCloud Image」といったもので、ESM（＝LTSの合計10年サポート）とKernel Livepath、Landscapeなど、Ubuntu Advantageで利用できる機能が起動時点で自動的に有効化されるように構成されています。 コスト面では通常のEC2の費用に加えて、Ubuntu Pro分の追加費用を合算した形で支払う形になります。また、既存のUbuntuのCloud I
2019年11月のハニーポット観察記録。前月より263%増加。（大元隆志） - エキスパート - Yahoo!ニュース
2019年11月1日から30日までの期間に、AWS上に設置したハニーポットで検知したサイバー攻撃についてレポートする。 ■ハニーポットの構成 本レポートで使用したハニーポットはAWSの東京リージョンに設置されており、AWSのパブリックIPアドレスを割り当て、パブリックDNSは割り当てていない。AWSのセキュリティグループはハニーポットにログインするポート番号以外は全てオープンとなっている。「AWSのセキュリティグループの設定を誤るとこんな攻撃を受ける」という視点で見て貰うと、セキュリティの重要性を理解する助けになるだろう。 ■攻撃を受けたハニーポットトップ 10Dionaea 3,814,198Cowrie 1,123,930Heralding 1,048,553Honeytrap 816,820Mailoney 31,888Rdpy 10,398Tanner 6,359Ad
「暗号解いて最高の人生を」＝ＧＬＡがビデオ講演会 – ブラジル知るならニッケイ新聞WEB
ＧＬＡブラジル支部（尾田嘉雄理事長）は、『最高の人生の作り方Ⅱ ２０１９』と題したビデオ講演会（ポルトガル語音声通訳付き）を先月２４日にサンパウロ市ＦＥＣＡＰ劇場にて開催した。会場には約１８０人が集い、ビデオ講演のほか懇親会等を通して、初心者も気軽に教えに触れる機会となった。 講演に先立ち、ＧＬＡ主宰の高橋佳子氏の著書の翻訳を手がける、ブラジル支部顧問弁護士・二宮正人氏が挨拶に立った。「高橋氏の深い思いがあり、翻訳は困難を極める」と述べながらも、ポルトガル語新刊本が当日会場で販売開始となった旨を報告した。 今回の講演は１１月３日に日本で行われたもの。前半の映像では、ＧＬＡの提唱する教えで人生の危機を乗り越えた会員のエピソード等が紹介された。後半の高橋氏の講演映像では、新年に続き「最高の人生を作るには」をテーマに、会員の１人を壇上に呼び、実際の体験をもとに説明していった。 最高の人生を作るた
12月8日、暗号「ニイタカヤマノボレ」送信？ 136メートルの無線塔は今 | 毎日新聞
無線塔の前で「子供たちに残したい」と語る田平清男さん＝長崎県佐世保市で2019年12月4日午前11時6分、平川昌範撮影 太平洋戦争開戦の真珠湾攻撃を命じた暗号電文「ニイタカヤマノボレ1208」を送信したとされる無線電信所が、長崎県佐世保市に残る。悲しい記憶を呼び起こすとかつては解体を求める声もあった。旧電信所でガイド役を務める田平清男さん（77）＝同市＝も戦争で父を失った。だが今は確信している。「悲惨な戦争を語り継ぐ大切な財産だ」 「旧佐世保無線電信所（針尾送信所）」は1922年、旧海軍が佐世保市南部の針尾島に建設した。高さ136メートルのコンクリート製の無線塔3基などで構成。主に中国大陸や東南アジアなど南方に展開する部隊との通信に使用され「ニイタカヤマノボレ」も送信したとの説がある。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
データ ハンドリング プラットフォームの最新版「RACCOON 2.0」を発売：時事ドットコム
Akamai、KryptCo の認証技術を買収：時事ドットコム
iPhone 11 Proは位置情報をオフにしても現在位置を勝手に収集していることが明らかに (2019年12月6日) - エキサイトニュース
Windows Hello for Businessに脆弱性、アップデートを | ニコニコニュース
【セキュリティ ニュース】デジタルハーツHDとラック、脅威ベースペネトレ事業で合弁（1ページ目 / 全2ページ）：Security NEXT
総合ネットセキュリティ企業 イー・ガーディアン実施「SNS流行語大賞2019」、第1位は「平成最後の」：時事ドットコム
https://news.biglobe.ne.jp/it/1208/giz_191208_1743060767.html
管理の甘さが浮き彫り 神奈川の流出ＨＤ暗号化なし - 社会 : 日刊スポーツ
神奈川県データ流出 破壊確認が必要 - 毎日新聞
アカマイ、KryptCoの認証技術を買収：日経クロステック Active
Windows 10ミニTips 第447回 DNS over HTTPSでセキュアに通信する (2019年12月7日) - エキサイトニュース