世田谷区発！ 最大150万円と専門家でビジネスチャレンジを支援するプログラム「SETA COLOR」がスタート（応募締切：5月31日） ［三茶ワークカンパニー株式会社］ 世田谷区長も期待を寄せるプログラム。コロナ禍の先を見据え、世田谷を拠点に挑戦する小規模事業者を募集中！ 2021年4月15日、三茶ワークカンパニー株式会社（東京都世田谷区）は、〈補助金〉と〈専門家〉で世田谷区内の小規模事業者をサポートするプログラム「SETA COLOR（せたカラー）」をスタートします。コロナ禍による働き方や事業のあり方の変化を機に、さらなる飛躍や新たな挑戦に臨む事業者を支援することで、世田谷ローカルの個性や魅力を可視化・発信し、世田谷区の産業振興・育成の一助となることを目指します。SETA COLORは、専門家や事務局のみならず「世田谷」に関わるあらゆる企業や組織とチームを組み、参加事業者をエンパワメント

Googleは14日、Google Cloudのノーコード開発プラットフォームAppSheetにおいて、ビジネスシーンでの活用を意図して改良を加えたエクステンション「AppSheet Automation」がGA(Generally Available)に到達したことを公式ブログで発表した。 クラウド上でデータをまとめ、ノーコードで簡易なアプリを作成。スマートフォンへの配置までを迅速に行えるAppSheetは、昨年Googleに買収されており、Google Cloudプラットフォームで利用できるようになっている。昨年秋にはワークフローの自動化を進める「AppSheet Automation」のベータ募集を公式ブログで発表していたが、今回これがGAに到達。ボットやイベント、タスクなどスムーズな自動化を実行できるコンポーネントやデータソースが拡充されており、Salesforceなどビジネスシー

グルーヴノーツ、Google Cloud Day: Digital ’21で講演｜最新の量子コンピュータ活用事例をご紹介 量子コンピュータ関連ビジネスを手掛ける株式会社グルーヴノーツ（本社：福岡県福岡市、代表取締役社長：最首英裕、以下 グルーヴノーツ）は、Google Cloudが開催するデジタル カンファレンス Google Cloud Day: Digital ’21にスポンサーとして協賛します。 イベント開催中の2021年5月27日（木）13：30〜14：00には、弊社代表取締役社長 最首が「注目の量子コンピュータソリューション、業務変革に取り組む最新事例」と題して講演します。 8割が導入を検討 ー 注目の量子コンピュータソリューションとは 市場や顧客のニーズが急激に変化する今、例えば生産・製造現場では、これまでの限界を突破して飛躍的な生産性向上が求められています。しかし、生産スケジ

株式会社テレビ朝日メディアプレックス（本社：東京都港区、代表取締役社長：澤　將晃）は、アマゾンウェブサービス(以下、AWS)認定資格数が50を超え、「AWS 50 Certified」の認定を受けたことをお知らせします。 ■テレビ朝日メディアプレックスが保持するAWS認定資格一覧 ソリューションアーキテクト– プロフェッショナル ビッグデータ – 専門知識 ソリューションアーキテクト – アソシエイト デベロッパー – アソシエイト SysOps アドミニストレーター – アソシエイト クラウドプラクティショナー ■AWS Partner Network(以下、APN) アドバンストコンサルティングパートナー テレビ朝日メディアプレックスは、2019年11月、APNアドバンストコンサルティングパートナーに認定されております。 [APNアドバンストコンサルティングパートナー概要] プレミア、

こんにちは。はてなチーフエンジニア 兼 Mackerel プロダクトマネージャーの id:wtatsuru です。 4月27日（火）に Hatena Engineer Seminar #16 をオンラインで開催します！ 今回はMackerelのサービスを支えるアプリケーションエンジニアとCRE（Customer Reliability Engineer）2名によるトークをご用意いたしました。Mackerelの仕組みや開発の裏側から、ユーザーを支えるMackerelならではCREの取り組みなど、はてなのエンジニアの業務内容について幅広く知っていただける内容となっています。また、今回も前回 同様に昨今の事情を鑑みてオンラインでの開催となります。みなさまのご参加をお待ちしております！ イベント概要 日時: 4月27日(水) 19:00-20:30（予定） 参加費: 無料 開催形式: オンライン配

Ubuntu Weekly Topics 2021年4月16日号hirsuteの開発/リリースまであと一週間、16.04でのESMの使い方 hirsuteの開発/リリースまであと一週間 hirsuteはリリースに向けてQAの準備と最後のバグフィックスが続けられています（さらに今回はリリースノートの準備が順調に進められており、予期せぬできごとに関係者が怯えている状態です⁠）⁠。 Ubuntu 21.04 “⁠Hirsute Hippo⁠”は4月22日にリリースされる予定です。 その他のニュース グッズが気になる人向けの情報としてはCanonical Design Teamの3月29日の週の活動報告に、各種デザインの中に紛れて「21.04のTシャツ」というものが出没しています。 16.04での（現時点での）ESMの有効化方法について。ppa:ua-client/stableから26.3（以降）

GNUツールの開発者らは4月16日、プロジェクトに関わる人のための組織「GNU Assembly」の立ち上げを発表した。参加プロジェクトとして、GNU Compiler Collection（GCC）、GNU C Library、GNU Guile、GNU Hurdなど32のプロジェクトが並んでいる。 GNU Projectは元々、フリーのOS開発を目的にRichard M. Stallman（RMS）氏が1980年代に立ち上げたプロジェクト。GNU Assemblyとして、GNUプロジェクトの社会的枠組みを構築するアイディアは2011年のミーティングで出されたものの、立ち消えになっていた。しかし2019年にStallman氏がFree Software Foundation（FSF）のプレジデント兼取締役を辞任したことを受けて進展した。当時Stallman氏は、FSFは辞任するがGNU

オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら

かつては単純に画面をロックするだけだったランサムウェアは、どのようにして、企業や社会を震撼させる脅威となっていったのでしょうか。 情報セキュリティに関心のある人なら、近年はランサムウェアの話題を目や耳にする機会が多かったのではないでしょうか。もしかすると、不運にも攻撃を受ける側になった人もいるかもしれません。ランサムウェアを「今の時代で最も危険なマルウェア」と言っても過言ではないでしょう。 このような悪質なプログラムは、実は30年以上前から存在していました。ご存じでしたか？現在のランサムウェア攻撃に見られる特徴の多くが1990年代半ばには予測されていたことは？画面をロックするタイプに代わってファイルを暗号化するタイプが広まった理由は？史上最大の身代金支払い額は？AIDSとランサムウェアの関係は？ ということで、今回は、ランサムウェアの歴史をまとめました。過去数十年にわたるランサムウェアの進

ウイルスバスター セキュリティトピックス ウイルスバスター セキュリティトピックスはインターネットを安全に楽しむためのセキュリティ情報サイトです。

パナソニック インフォメーションシステムズ株式会社は、2021年5月20日（木）に 『Salesforceとのデータ連携手法選定のコツ』にフォーカスしたオンラインセミナーを開催します。 Salesforceをご検討またはお使いになられると、誰もが ” 社内のあのデータ” がSalesforceで使えるともっと便利になるのに！とお考えになられることと思います。 連携方法は大きく分けて３種類あり、それぞれメリット・デメリットがございます。 Salesforceの連携に15年取組んできた弊社が考える、データ連携手法選定のコツをご紹介いたします。 20分程度の短いセミナーになりますので、是非ご参加ください！ ​ ＞＞詳細・お申込み https://event.is-c.panasonic.co.jp/public/application/add/3505

株式会社電通デジタルと株式会社電通は、世界最大級のマルチチャネルコマースプラットフォーム「SalesforceCommerce Cloud」および「Shopify」向けに、電通グループ独自のデータ基盤「People Driven DMP®」を連携させ、精緻な顧客分析の実現とともに、EC サイト構築から運用・分析・施策までをワンストップで支援するコンサルティングサービスを提供開始したと発表した。 EC 事業全体を統合支援するコンサルティングサービス株式会社電通デジタル（本社：東京都港区 代表取締役社長執行役員：川上 宗一 以下、「電通デジタル」）と株式会社電通（本社：東京都港区 代表取締役社長執行役員：五十嵐 博 以下、「電通」）は、世界最大級のマルチチャネルコマースプラットフォーム「Salesforce Commerce Cloud（以下、Commerce Cloud）」および「Shopi

SHIFT SECURITY、「Salesforce向け無償セキュリティ診断」を無制限で提供 画像（1枚） 株式会社SHIFT SECURITYは4月13日、2月24日に公表したクラウド診断の一部の無償提供について、限定10社としていたSalesforce向け無償セキュリティ診断を無制限で受け付ける診断体制を構築したと発表した。 同社では、Salesforce向け無償セキュリティ診断でも「標準化・仕組化」の適用で無償のセキュリティ診断を実現、2月リリース時では10社限定としていた制限をなくし、多くの企業に提供できる体制を構築した。 Salesforceのベストプラクティスに準拠した診断を受けることでセキュリティリスクの把握が可能となる。 Salesforce向け無償診断の内容としては、利用者が確認しておくべき「Salesforceのゲストユーザ」 を診断、顧客のSalesforce環境のU

PR提供：TIS 実店舗とECサイトの融合により顧客体験を最大化、TIS主催オンラインセミナーレポート デジタルトランスフォーメーション（DX）の推進やCOVID-19の影響などにより、実店舗での売上が減少傾向にあるなか、ECに軸足を移す企業も増えてきているが、忘れてはならないのは“顧客体験の最大化”を意識した事業戦略で推進すること。単にECによるデジタル化を進めるのではなく、実店舗を含めたあらゆる顧客接点を見直し、オンライン・オフラインを問わない自由な購買スタイルを実現。そのうえで顧客一人ひとりに価値ある体験を提供する「ユニファイドコマース」の実現が重要となる。 2021年2月25日にオンラインセミナー『顧客ロイヤルティを高める鍵は「ユニファイドコマース」にあり ～「三越伊勢丹グループ」「TSIホールディングス」の顧客体験最大化事例に学ぶ～』が開催された。 最初のセッションでは、ECサイ

Forbes JAPANは4月23日（金）、行政・企業それぞれのセクターで都市DXをリードする方々をゲストに迎え、Salesforceの協賛によるライブ配信イベント「DX CITY FORUM」を開催します（イベント特設サイトへ）。 ※本イベントは終了いたしました。ご視聴、ありがとうございました。 Session1では、CDOをはじめとした人材を民間からも募集し、この4月に総勢50名の「デジタル社会推進局」を県内に立ち上げた三重県の鈴木知事が登壇。2025年の大阪万博も見据えて掲げられたスマートシティ戦略のリーダーを務められている、元・日本IBM常務執行役員で、現在大阪府CIO 兼 スマートシティ戦略部長の坪田氏との対談を予定しています。 また、民間企業と比較してもデジタル活用が進んでいる渋谷区の澤田副区長に、DXの背景や具体的な取り組みを聞くスペシャルインタビューも配信します。 Sess

当サイト「株探（かぶたん）」で提供する情報は投資勧誘または投資に関する助言をすることを目的としておりません。投資の決定は、ご自身の判断でなされますようお願いいたします。 当サイトにおけるデータは、東京証券取引所、大阪取引所、名古屋証券取引所、JPX総研、ジャパンネクスト証券、China Investment Information Services、CME Group Inc. 等からの情報の提供を受けております。日経平均株価の著作権は日本経済新聞社に帰属します。株探に掲載される株価チャートは、その銘柄の過去の株価推移を確認する用途で掲載しているものであり、その銘柄の将来の価値の動向を示唆あるいは保証するものではなく、また、売買を推奨するものではありません。決算を扱う記事における「サプライズ決算」とは、決算情報として注目に値するかという観点から、発表された決算のサプライズ度（当該会社の本決

United States Computer Emergency Readiness Team (US-CERT)は4月14日(米国時間)、「Threat Actors Targeting Cybersecurity Researchers｜CISA」において、サイバーセキュリティ研究者を対象とした高度な持続的標的型攻撃に関して注意喚起を行った。 このところ、セキュリティ研究者を対象とした持続的標的型攻撃の発見が続いている。こうした持続的標的型攻撃では、合法的に見えるWebサイトと偽のソーシャルメディアのプロファイルを使ってセキュリティ研究者を誘い出し、悪意あるWebサイトへ誘導し、エクスプロイトやゼロデイ脆弱性などの情報を窃取しようとするという。 Threat Actors Targeting Cybersecurity Researchers｜CISA セキュリティ研究者と標的とした持

格安SIMの「OCN モバイル ONE」が4月に料金体系を刷新。月額料金を大幅に値下げしました。さらに、専用アプリを使わなくても通話料金が安くなるなど、他社にはない特徴も注目です。OCN モバイル ONEの新料金について5つのポイントでチェックします。

格安SIMのBIGLOBEモバイルでXiaomi Redmi Note 10 Proが実質12,689円！早い者勝ちだ！ 4月16日からXiaomi Redmi Note 10 Proの発売がスタート！BIGLOBEモバイルなら実質12,689円4月16日に一斉発売が開始されてXiaomiのネオミッドレンジRedmi Note 10 Pro。格安SIMのIIJmioでは他社から乗り換えでギガプラン契約の場合Redmi Note 10 Proが19,800円（税込）という破格安さに。しかしそのIIJmioをさらに上回る実質12,689円（税込）相当でRedmi Note 10 Proを購入出来る格安SIMが登場しました。それがBIGLOBEモバイルです。 格安SIMのBIGLOBEモバイルではXiaomi Redmi Note 10 Proに2万円相当のGポイント還元実施中！BIGLOBEモ

ゲオは、4月16日～5月9日に全国のゲオ／ゲオモバイル99店舗限定で「中古スマートフォン＋格安SIMセット」を販売する。 「UQ mobile」の音声SIMと中古「iPhone 8（64GB）」を同時購入し、「くりこしプランM／L」で他社からのMNPが条件。通常2万2000円のところ、1円（税込み）で提供する。端末は液晶に傷がなく良好な状態で、動作や機能に問題がない「状態A」のもの。なお、auからのMNPは対象外。 関連記事 ゲオ、中古iPhoneが最安1円になる格安SIMセットを販売　「OCN モバイル ONE」「Y!mobile」いずれか契約で ゲオは、3月31日まで「OCN モバイル ONE」「Y!mobile」の音声SIMとのセット購入で中古iPhoneが特別価格になるセールを実施。iPhone 8とiPhone 7（128GB）は1円、iPhone X（64GB）は1万7100円

iPhone XR未使用新品が税込45,000円〜で販売、ML Computers 2021 4/16 ML Computersが、iPhone XRの未使用新品を、税込45,000円〜で販売しています。 64GBと128GBの未使用新品を販売中 ML Computersが販売中のiPhone XRは、未使用新品で、SIMロック解除済みのものです。 同店は、64GBモデルを税込45,000円、128GBモデルを税込48,000円で販売しています。 ガッツっと来ました！ 未使用品iPhone XR 検品の為に本体保護フィルムは剥がしてありますが、箱、lightning cable、イヤホン、充電器完品です。 楽天モバイルや格安SIMで使うのに最適です。 64GB 45,000円 128GB 48,000円 ※先程256GBとお伝えしましたが、128GBの間違いでした。#アキバのお店 pic.

ハイパーガジェット通信とは ハイパーガジェット通信は、2017年家電メーカーに勤めるサラリーマンが立ち上げたブログメディアです。『スマートフォン』『格安SIM』『Bluetoothイヤフォン』『スマートウォッチ』といったガジェット系の『最新情報』『実機レビュー』『セール情報』『リーク情報』などを中心にお届け。 実際にデバイスやサービスを利用した上で、リアルな情報を分かりやすくお伝え出来るように心がけています。 ハイパーガジェット通信の運営者について サラリーマン時代は『広告（パッケージ）デザイン』『広告運営』『マーケティング』『製品開発』『コピーライティング』などに従事。一つの製品に深く関わる事が好きなので、広告代理店ではなくメーカーという場所が自分には合っていました。 仕事以外でガジェット関連にハマり出したのは、海外からスマートフォンを輸入した事がきっかけでした。当時は日本が『ガラパゴス

今すぐコースを受講しましょう 本日登録してエキスパートが指導する22,600件以上のコースにアクセスしましょう。また、このコースを個別に購入することもできます。 “ このレッスンでは このレッスンでは 更新プログラムについて解説します。 更新プログラムについて解説します。 Windows 10 に対して Windows 10 に対して 提供される更新プログラムには 提供される更新プログラムには ２種類があります。 ２種類があります。 ひとつは品質更新プログラムです。 ひとつは品質更新プログラムです。 この更新プログラムは この更新プログラムは Quality Update を略して Quality Update を略して QU とも呼ばれます。 QU とも呼ばれます。 これはいわゆるセキュリティパッチで これはいわゆるセキュリティパッチで 毎月第二火曜日、 毎月第二火曜日、 日本国内におい

今すぐコースを受講しましょう 本日登録してエキスパートが指導する22,600件以上のコースにアクセスしましょう。また、このコースを個別に購入することもできます。 “ このレッスンでは このレッスンでは 更新管理に使用するツールについて 更新管理に使用するツールについて 解説します。 解説します。 Windows 10 の更新管理で Windows 10 の更新管理で 使用されるツールには 使用されるツールには 様々なものがあります。 様々なものがあります。 ここではまず Windows OS の ここではまず Windows OS の 標準として提供されているツール、 標準として提供されているツール、 および機能が３種類あるので および機能が３種類あるので それぞれを簡単に解説します。 それぞれを簡単に解説します。 まずひとつ目のツールとして まずひとつ目のツールとして 従来のバージョンか

Microsoft Windowsに見つかったゼロデイ脆弱性は、すでに悪用されている可能性があります。 Kasperskyのリサーチャーは、Microsoft WindowsのコンポーネントであるDesktop Window Manager（DWM）にゼロデイ脆弱性を発見しました（英語記事）。当社では、この脆弱性がすでに複数のサイバー攻撃者によって悪用されていると見ています。この脆弱性を修正するパッチは先日Microsoftより公開されているので、速やかに適用することをお勧めします。 Desktop Window Managerとは何か 現代のOSはウィンドウ形式のインターフェイスが主流で、プログラムごとに別々のウィンドウが開くようになっています。ウィンドウが重なり合う場合には、実際にウィンドウ同士が重なっているかのように、上になるウィンドウの下に影が表示されます。Microsoft Wi

マイクロソフトは2021 年4月14日（日本時間）、マイクロソフト製品に関する脆弱性の修正プログラムを公表しました。脆弱性を放置すると、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御されたりして、様々な被害が発生するおそれがあります。そのため、深刻度が最も高い「緊急」で修正プログラムの反映を呼びかけています。 「緊急」となったソフトとは 定期的に公表されている修正プログラムは複数あります。このうち、緊急の対象となったのは、たとえば「CVE-2021-28310」と名づけられた、Windowsシステムの中心部分に関わる「Win32k」に関するものです。 情報処理推進機構（IPA）は「これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御されたりする」おそれがあると説明しています。 CVE-2021-28310 の脆弱

ユニットコムは4月16日、在庫切れが続いていた「iiyama PC」ブランドのデスクトップ向けCoreプロセッサー搭載15.6型ノートパソコンの、注文受付を再開した。 デスクトップ向けCPUは、モバイル向けCPUと比べて消費電力や発熱が高まるぶん、高い動作クロックとコア数を持つため、CPUパフォーマンスを必要とする作業に最適としている。また、デスクトップパソコンよりも小さな設置スペースで導入できるほか、バッテリー駆動でも動作するため持ち運びにも使える。 販売モデルは、「STYLE-15FH040-i5-UHEX」「SOLUTION-15FH040-i5-UHES」「SENSE-15FH040-i7-UHSX-DAC」など。 STYLE-15FH040-i5-UHEXは、第10世代インテル「Core i5-10400」（6コア/12スレッド、2.9～4.3GHz）、インテル UHD グラフィ

MM総研は、公立高校へのパソコンやタブレットの整備状況に関する調査結果を発表。OS別シェアでは、マイクロソフトのWindowsが46%と最も多く、次いでグーグルのChrome OSが30％、アップルのiPadが8%となった。同社が小中学校を対象に調査した結果では、Chrome OSが43.8%と圧倒的なシェアとなり、Windowsは、3OSのなかでは最下位の28.1%に留まっていたが、公立高校では、Windowsの強さが示された。 GIGAスクール構想の影響が色濃い小中学校とは異なる状況に 同調査は、47都道府県の教育委員会を対象に、電話ヒアリングなどにより実施。公立高校の1人1台の端末配備状況や、ネットワーク構築およびクラウド活用といったICT環境の整備状況をまとめている。40自治体から有効回答を得ている。調査は、2021年2月~2021年3月中旬に行っており、2021年3月時点での都道

サービス終了のお知らせ SankeiBizは、2022年12月26日をもちましてサービスを終了させていただきました。長らくのご愛読、誠にありがとうございました。 産経デジタルがお送りする経済ニュースは「iza! 経済ニュース」でお楽しみください。 このページは5秒後に「iza!経済ニュース」（https://www.iza.ne.jp/economy/）に転送されます。 ページが切り替わらない場合は以下のボタンから「iza! 経済ニュース」へ移動をお願いします。 iza! 経済ニュースへ

Microsoftは米国時間2021年4月8日、64ビット版OneDriveのパブリックプレビューをリリースしたと公式ブログで発表した。現在のブランド名に改称する以前の2012年8月に登場したWindows 8は、すでに64ビット版が主流になりつつあり、当初は64ビット版OneDriveも順次登場すると思っていたが、それから約9年。ここまで待たされるとは想像できなかった。 現在のOneDriveクライアント(ビルド21.052.0314.0001)。当然ながら32ビット版である 64ビット版OneDriveはこちらからダウンロードできるものの、インストールまでには一手間必要である。OneDriveクライアントは透過的にバージョンアップするため、セットアップファイルを実行すれば済むと思いきや、筆者の環境ではOneDriveクライアントのアンインストールが必要だった。 筆者の環境ではOneDr

外出自粛が国策とされた2020年は、まさしく“テレワーク元年”であった。都市部の大企業を中心に在宅勤務が普及し、書斎や茶の間が「ホームオフィス」に姿を変えた。新型コロナウイルスにまつわるニュースはどれもつらいが、通勤地獄からの解放に限っては、喜んでいる人が相当数いてもおかしくない。 しかしテレワークには泣き所もある。WordやExcelの操作が思うように行かないときに、一昔前なら「パソコンに詳しい△△課の◯◯さん」に見てもらえばよかったところ、テレワーク環境ではそうもいかないのだ。そもそも在宅勤務自体にパソコンが必須であり、デジタルに弱い人は苦労が多いこととしのばれる。 もしもパソコン自体がパソコンの操作を教えてくれたら助かるのだが、それもなかなかうまくはいかないようだ。かかる試みの“失敗例”として思い浮かぶのは、青くてかわいいイルカの姿である。 スマホ世代も知っている「カイル君」 かつて

マイクロソフトは2021年3月初めに開催されたオンラインイベント「Microsoft Ignite Spring 2021」において、Windows Serverの次期LTSC（長期サービスチャネル）バージョン「Windows Server 2022」のプレビューを発表しました。2022年下半期にリリース予定のこの新しいサーバーOSは、オンプレミスおよびクラウドのインフラストラクチャの次の10年（メインストリームとしては5年）を支えることになります。 IT 専門誌、Web 媒体を中心に執筆活動を行っているテクニカルライター。システムインテグレーター、IT 専門誌の編集者、地方の中堅企業のシステム管理者を経て、2008年にフリーランスに。雑誌やWebメディアに多数の記事を寄稿するほか、ITベンダー数社の技術文書 (ホワイトペーパー) の制作やユーザー事例取材なども行う。2008年10月よりM

独立行政法人情報処理推進機構（IPA）は4月14日、「各国政府のセキュリティ政策に関する実施体制、法制度及び認証制度調査」報告書を公開した。 IPAでは2014年に、日本の暗号政策に係る中長期の視野に立った方針を検討するため、暗号アルゴリズムの普及促進やセキュリティ産業の競争力強化に向けた障壁を明らかにすることを目的として、欧米・アジア各国における暗号利用環境に関する動向や暗号に関わるセキュリティ政策に関する調査を実施していたが、今回公開した報告書では、各国政府、特に欧米中露を中心に、2014年7月以降の変化を踏まえた最新動向の調査を行った。 本調査では、米国、英国、フランス、ドイツ、エストニア、ロシア、中国、韓国、オーストラリア、EUの暗号に関わるセキュリティ政策に関する組織体制、役割、法制度、最新の政策動向について、文献とWeb調査の結果をまとめている。 文献調査で確認した主要な項目は

キヤノンマーケティングジャパンは4月15日「添付ファイルのZIP暗号化（PPAP）問題の見解と代替手段のご提案」と題した発表を行なった。 添付ファイルのZIP暗号化（PPAP）は、2020年11月に平井デジタル担当相が霞が関での利用を廃止すると会見したことで注目を集めたが、メール送受信者の手間やセキュリティー上のリスクがあることが問題視されている一方で、手軽に導入できる「誤送信対策」として、日本国内で多くの企業・団体が採用している。 同社のクラウド型メール情報漏えい対策サービス「GUARDIANWALL Mailセキュリティ・クラウド」においても長年にわたって自動ZIP暗号化機能を提供していることから、政府の会見後に多くの問い合わせがあったという。 同社ではZIP暗号化に対する見解として、パスワードを送る際の確認プロセスが誤送信対策として機能するとしつつも、パスワードを同一経路で送ることが

「秘密計算技術」という言葉をご存知だろうか。米調査会社のガートナーが2021年の戦略的テクノロジーのトップ・トレンドとして取りあげており、次世代のサイバーセキュリティー技術として注目を集めている。秘密計算技術をデータベースやAIモデルに応用したDataArmorシリーズを開発しているEAGLYS株式会社のCEO 今林 広樹氏に、秘密計算とは何か、またその活用で実現する未来について伺った。 DX化におけるセキュリティーの課題を秘密計算が解決 産業や社会構造のデジタル・トランスフォーメーション（DX）が求められるなか、個人情報や機密データの漏洩対策への不安も当然あるため、なかなかDXの実装が進んでいない分野も多い。公的機関や企業がもつビッグデータを活用するには、個人情報／機密データなどの秘匿化は必須だ。しかし、部分的にマスキングするのは非常に手間がかかるうえ、隠し過ぎれば意味をなさないデータに

テュフ ラインランド ジャパン株式会社（本社：神奈川県横浜市、代表取締役社長：トビアス・シュヴァインフルタ―）は、本日、「医療機器のサイバーセキュリティ テストサービス」を開始することを発表しました。本日より提供を開始し、2021年内に15件の受注を見込んでいます。 医療機器がネットワークにつながるようになり、医療機関のITシステムにセキュリティ上の問題が生じています。例えば、医療機器内部のソフトウェアに潜む脆弱性を突かれることにより、医療機器の機能が乗っ取られたり、医療機器を踏み台にして病院のシステムにもウィルスが感染した事例など、セキュリティ事故が世界各国で報告されています。 本サービスでは、国内の医療機器ベンダーが昨今のセキュリティリスクに対処できるよう、サイバーセキュリティの専門家が医療機器のハードウェアとソフトウェアに潜む脆弱性をテストし、その脆弱性が悪用された際に起こり得る問題

United States Computer Emergency Readiness Team (US-CERT)は4月13日(米国時間)、「SAP Releases April 2021 Security Updates｜CISA」において、SAPが2021年4月の月例セキュリティパッチをリリースしたことを伝えた。このリリースにはリモートコード実行や認証チェックの回避、不正な情報開示、サービス拒否（DoS）、クロスサイトスクリプティングなどに関連する、計19件の脆弱性の修正が含まれている。 SAPでは毎月第2火曜日に「SAP Security Patch Day」として同社製品で発見された脆弱性に関するセキュリティノートをリリースしている。2021年4月のSAP Security Patch Dayでリリースされたセキュリティノートに関する情報は次のページにまとめられている。 SAP S

デヴァイスとインターネットとの接続を支える一見すると基本的なコードに、驚くほど多くの脆弱性が存在する──。そんな事実が過去数年にわたり、研究者たちによって発見されてきた。 IoT機器の深刻な脆弱性が、長い“潜伏期間”を経て表面化し始めた こうしたなか新たに発見された9種類の脆弱性により、世界中で推定1億台ものデヴァイスがリスクに晒されているという。そこには多様なIoT（モノのインターネット）製品やIT管理用サーヴァーなどが含まれる。 こうした脆弱性がますます多く明らかになるなか、研究者たちが対応を急いでいる大きな問題がある。それは、いかにデヴァイスの構造における本質的な変化を促し、効果的な防御を実装するのか、という問題だ。 IoTデヴァイスへの深刻な影響新たに明らかになった「NAME:WRECK」と呼ばれる脆弱性は、4種類のユビキタスなTCP/IPスタックで見つかった。TCP/IPスタック

JPCERTコーディネーションセンター（Japan Computer Emergency Response Team Coordination Center：JPCERT/CC）は4月14日、「JVNVU#99008843: Advantech 製 WebAccess/SCADA に重要な情報に対するアクセス権の不適切な割り当ての脆弱性」において、ブラウザベースの SCADA ソフトウェアパッケージ「Advantech WebAccess/SCADA」に脆弱性が存在すると伝えた。 Advantech WebAccess/SCADAには重要な情報に対するアクセス権の不適切な割り当ての脆弱性が存在し、この脆弱性を悪用されると、WebAccess/SCADA ポータルに不適切なアクセス権限がデフォルトで設定されていることに起因して、システムにログインしたユーザーによって管理者のパスワードを変更さ

United States Computer Emergency Readiness Team (US-CERT)は4月13日(米国時間)、「Google Releases Security Updates for Chrome ｜CISA」において、Google Chromeに脆弱性が存在すると伝えた。これら脆弱性を悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性がある。 脆弱性に関する情報は次のページにまとまっている。 Chrome Releases: Stable Channel Update for Desktop 脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり。 Google Chrome 89.0.4389.128 for Windowsよりも前のバージョン Google Chrome 89.0.4389.128 for Macよりも

対象となるのはAndroid版アプリのver.10.0.10以前とiOS版アプリのver.11.1.2以前のもの。IPAらは「任意のアプリからリクエストを受け取り、アクセスを実行してしまうアクセス制限の脆弱性が見つかった」としている。 関連記事 ヨドバシカメラのAndroidアプリに脆弱性　フィッシングサイトなど任意のURLへのアクセスに使われる恐れ ショッピングアプリ「ヨドバシ」のAndroid版に、攻撃者によって任意のURLへのアクセスに使われてしまう脆弱性があるとして、JPCERT/CCが注意を呼び掛けた。 「コンピュータが危険」ブラウザ通知から不審サイトに誘導　IPA「安易に通知許可しないで」 悪意のあるサイトからの通知を許可してしまい、「コンピュータが危険にさらされている」などのメッセージが繰り返し表示され、不審なサイトに誘導されたといった相談が寄せられている。 「けしからん発想

Kaspersky、Desktop Window Managerのゼロデイ脆弱性を狙うエクスプロイトを発見 [本リリースは、2021年4月14日にKasperskyが発表したプレスリリースに基づき作成したものです] ---【概要】--- 2021年初旬、Kasperskyのリサーチャーが既知の「BITTER」APT（高度サイバー攻撃）グループが使用した「CVE-2021-1732」エクスプロイトを詳細に分析する中で、これまで知られていなかった脆弱性（ぜいじゃくせい）を悪用した別のゼロデイエクスプロイトを発見しました。 https://ti.dbappsecurity.com.cn/blog/index.php/2021/02/10/windows-kernel-zero-day-exploit-is-used-by-bitter-apt-in-targeted-attack/ 当社は2月に

United States Computer Emergency Readiness Team (US-CERT)は2021年4月13日(米国時間)、SiemensおよびPKEが提供しているビデオ管理プラットフォーム製品「CCS（Control Center Server）」に複数の脆弱性が存在するとして、セキュリティアドバイザリ「Siemens and PKE Control Center Server」を発行した。これらの脆弱性を悪用されると、攻撃者によって任意のファイルや機密情報が盗み出されたり、任意のコマンドやコードを実装されたりするなどの被害を受ける危険性がある。 Siemens and PKE Control Center Server ｜ CISA 今回発行されたセキュリティアドバイザリでは、CCSの該当するバージョンに、次のような脆弱性が含まれているとされている。 CVE-