エレコム製ルーターに脆弱性、「ウマ娘」はGII以下で体操服……7月6日のITトレンドをサクッとおさらい
Twitterでは、日々さまざまな出来事が話題になっている。本連載では、その中でもITと関連する注目ワードを、Twitterトレンドや、Twitterの投稿を横断検索できる「Yahoo!リアルタイム検索」を基にピックアップ。それぞれのワードが話題になった背景を3行でおさらいする。7月6日は「エレコム製ルーター」「体操服」が話題になった。 エレコム製ルーター エレコムが無線LANルーター3機種に脆弱性があると発表。すでにファームウェアの更新を終えていることから、利用の停止を呼び掛けた Web管理ページに「OSコマンドインジェクション」という攻撃を受ける可能性があるという 別のルーター11機種に認証機能の不備があることも発表。こちらは発売から年数がたっていることなどから、利用を継続しないよう呼び掛けた 関連記事
トレンドマイクロのパスワードマネージャーに特権昇格の脆弱性、更新を
JPCERTコーディネーションセンター（Japan Computer Emergency Response Team Coordination Center：JPCERT/CC）は7月5日、「JVNVU#93149000: トレンドマイクロ製パスワードマネージャーにおける複数の脆弱性」において、トレンドマイクロのパスワードマネージャーに複数の脆弱性が存在すると伝えた。これら脆弱性を悪用されると、攻撃者によって特権昇格を実施される危険性があるとされている。 脆弱性に関する情報は次のページにまとまっている。 アラートアドバイザリ：パスワードマネージャーの脆弱性について (CVE-2021-32461, CVE-2021-32462) · Trend Micro for Home アラートアドバイザリ：パスワードマネージャーの脆弱性について (CVE-2021-32461, CVE-2021-3
新型10インチ2in1 PC「Chuwi Hi10 Go」3万円台で7月下旬発売
Chuwiの新型の10.1インチWindows 2-in-1である「Chuwi Hi10 Go」 キーボード着脱式のSurfaceライクなタブレットPCで、サイズ感はSurface Goに近くなっています。 すでにBanggoodのこちらのページと、AliExpressのこちらのページでは販売開始しています。7月下旬にはこちらの公式サイトでも販売開始します。 現在、価格はBanggoodが一番安くなっています。タブレット本体で3万円台前半と相変わらずのコスパの高さです。 Hi10シリーズは同社の10.1インチWindowsタブレットPCシリーズで、これまで↓でHi10 XやHi10 XRをレビューしてきましたが、いずれも3～4万円という価格に対する完成度はかなり高めでした。
アイレットがNew Relicとのアライアンスを拡大、アセスメント・マイグレーションから運用フェーズまで含めた包括サービスを開始
アイレットがNew Relicとのアライアンスを拡大、アセスメント・マイグレーションから運用フェーズまで含めた包括サービスを開始～DevOps 支援 MSP による優れたオブザーバビリティを提供～ システム・アプリケーションの開発、グラフィック・UI/UXデザイン制作からインフラの構築・運用までをワンストップで提供するアイレット株式会社（本社:東京都港区、代表取締役社長:岩永充正、以下 アイレット）は、 既にリセラー契約を締結しているNew Relic 株式会社（本社：東京都港区、代表取締役：小西 真一朗、以下 New Relic ）とのアライアンスを拡大するため、このたびアセスメント・マイグレーションから運用フェーズまで含めた包括サービスを開始いたしました。このサービスにより、New Relic One 請求代行サービスならびに New Relic One 導入支援サービス、さらには日本
マルチクラウド環境で高可用性を実現するデータベースサービスとは
クラウドネイティブ時代に求められるデータベースを解説する本連載。第1回でデータベースの要件として求められる「アジリティ、可用性、拡張性」を解説し、第2回で具体例としてPostgreSQL on Kubernetesを紹介した。今回はマルチクラウドを目的としたデータベースサービスを概観する。 マルチクラウド環境におけるデータ複製をどう実現するか 前回記事では、PostgreSQLをコンテナオーケストレータのKubernetesと組み合わせて使うことで、運用管理の自動化や可用性、拡張性の向上を実現する方法を紹介した。クラウドネイティブの中核となるコンテナ技術を用いて、データベースでも構成管理などのアジリティを高めることができる。 今回は、さらに高い可用性を実現して事業継続性を支えるデータベースサービスについて論じる。 連載初回で挙げたように、クラウドネイティブなシステムでは基盤となるクラウド事
出版記念オンラインイベント「精神科医がすすめる 疲れにくい生き方」7月10日（土）開催！坐禅体験付き！
ビジネスパーソンのための疲労回復専用ジム「ZERO GYM」を運営する株式会社ビジネスライフ(東京都渋谷区千駄ヶ谷)は、現役精神科医で禅僧の川野泰周氏による『精神科医がすすめる 疲れにくい生き方』の出版記念イベントを７月10日（土）に開催します。 開催日時：7月10日(土) 時間：19:00～19:50 開催方式：オンライン (Zoom) 参加費用：無料 著書をベースに「疲れのもと」を詳しく解説 「慢性的な疲れが取れない」 「なんとなく心のもやもやが晴れない」 「人間関係のストレスを感じる」 「テレワークで脳のオンオフのスイッチの切り替えが難しい」 など、私たちの日常にはたくさんの「疲れのもと」が存在します。 今回は川野泰周先生にこれらの疲れのもとの解消方法を解説いただきます。 さらに後半では坐禅体験も行います。 普段の自分の疲れに関しての悩みやご質問などにもお答えしていきますので、是非お
＜先着＞最大450万円「IT導入補助金2021」支援事業者のPNCがテレワークセキュリティ無料相談会を2カ月10社限定で開催！
TOP > プレスリリース一覧 > 「セキュリティ（企業向け）」のプレスリリース > プロフェッショナル・ネットワーク・コンサルティング株式会社のプレスリリース > ＜先着＞最大450万円「IT導入補助金2021」支援事業者のPNCが テレワークセキュリテ... ＜先着＞最大450万円「IT導入補助金2021」支援事業者のPNCが テレワークセキュリティ無料相談会を2カ月10社限定で開催！ 実績豊富なITスペシャリストがテレワークセキュリティのお悩みを解決します！ プロフェッショナル・ネットワーク・コンサルティング株式会社(本社：東京都千代田区、代表取締役社長：長谷川 善美)は、経済産業省が推進する「IT導入補助金2021」においてIT導入支援事業者に採択されました。今回、新型コロナウイルス対策としてITによる非対面化に取り組む中小企業・団体の皆さまを対象に、7月から2カ月間、計10社限定
ワークグループ環境のWindows NAS、ここがパスワード管理の“落とし穴”
ワークグループ環境のWindows NAS、ここがパスワード管理の“落とし穴”：山市良のうぃんどうず日記（210） 今回もWindows ServerベースのNASの話です。NASを小規模なワークグループ環境で運用する場合、NASにローカルユーザーを作成して、ユーザー名／パスワードの認証で共有フォルダへのアクセスを提供することになると思いますが、そのパスワードを誰が、どう管理するのかということで悩んだことはないでしょうか。実際に導入してみないと気が付かない“落とし穴”があったりします（本稿は、とあるオンラインセミナーでも少し触れたものです）。 山市良のうぃんどうず日記 ファイルサーバのローカルユーザーパスワード、有効期限が切れたら…… Windows ServerベースのファイルサーバやNAS（ネットワーク接続型記憶域）専用機をワークグループ環境、つまりActive Directoryドメ
Microsoft、Windowsの緊急パッチ公開 「PrintNightmare」に対処
米Microsoftは7月6日（現地時間）、「PrintNightmare」と呼ばれるWindowsの印刷スプーラーに存在するリモートコード実行の脆弱性に対処する緊急パッチを公開した。一般ユーザー向けのWindowsの場合は「Windows Update」で自動的にダウンロード、インストールされる見込みだ。 「CVE-2021-34527」として認識されているこの脆弱性を悪用すると、無制限のアクセス権が取得でき、SYSTEM権限で任意のコードを実行できるようになる。Microsoftは1日にこの脆弱性の存在を認めた。 危険度が高いため、既にサポートを終了したWindows 7向けのパッチも発行する。 これまでプリンターオペレーターのセキュリティグループは、署名付きと署名なしのいずれのプリンタードライバーもサーバにインストールできたが、修正パッチ適用後は委任された管理者グループは署名付きドラ
Windows 11、Windows 7/8.1からはクリーンインストール必須？ - iPhone Mania
MicrosoftはWindows 7/8.1からWindows 11へのアップグレードは、最低システム要件を満たしている限りサポートを継続しているとしています。しかしながら、その場合にはクリーンインストールや再インストールが必須となり、アプリや設定、カスタマイズが消去されてしまう可能性があるとのことです。 直接のアップグレードパスが用意されないWindows 7/8.1 Windows 10からWindows 11へのアップグレードは、Windows Update、WSUS、メディア作成ツール、アップデートアシスタントといった従来からある手段で行うことができます。 これに対して、6月24日に公開されたLenovoのサポートドキュメントによると、Windows 7からWindows 11への直接のアップグレードパスは用意されていないとのことです。 このため、Windows 7からWindo
Windows 11の下部固定タスクバー、ハッキングすれば上部に変えられるって
Windows 11の下部固定タスクバー、ハッキングすれば上部に変えられるって2021.07.06 18:0026,228 岡本玄介 世界中の人から変更願いが寄せられているそうな。 macOSに似せたからなのか、スタートメニューが中央に寄り、タスクバーが画面下部のみの表示なってしまうMicrosoft（マイクロソフト）の新OS｢Windows 11｣。それじゃ使いづらいよ！ という人は、レジストリをハックして、上置きにすることが可能なのだそうです。 世界中から嘆願が寄せられている下部に固定というのは、初期設定のまま使っている人には問題ありませんが、右や左、もしくは上置きマンには由々しき問題。これについては、世界中から6,600件以上もの変更願いと200件以上のコメントが、マイクロソフトに問題を送信するフィードバックHubへ寄せられているのだそうです。 一筋の光明がとはいえ、これをハッキング
ASRock、マザーボード製品でのWindows 11対応状況をアナウンス
ASRockは7月6日、マザーボード製品におけるWindows 11対応状況を発表した。CPUに内蔵されている機能をUEFIから有効化することで、多くの製品でWindows 11を利用できる。 2018年に発売されたIntel H370チップセット搭載マザーボード。Intel PTT機能の有効化でWindows 11に対応する 今年中の提供開始が予定されているWindows 11のハードウェア構成要件には、セキュリティ機能「TPM 2.0」が必須となっている。ASRockでは、CPUに内蔵する機能「Intel PTT（Platform Trust Technology）」および「Ryzen fTPM」機能を用いてWindows 11に対応予定。Intel 300シリーズ以降のチップセットを搭載するマザーボード、またはAM4 300シリーズ以降のチップセットを搭載するマザーボードで、広くWi
Windows 11、TPM 2.0 チップを搭載 ハードウェアベースでセキュリティ保護を実現
Microsoftが2021年6月25日（米国時間）に発表した「Windows 11」について、セキュリティ向けに新たな機能や技術を実装するとしている。同日、ブログで明らかにした内容によれば、TPM（Trusted Platform Module） 2.0や仮想化機能を実装してハードウェアのセキュリティ向上を図る。 米国国立標準技術研究所（National Institute of Standards and Technology：NIST）や米国土安全保障省（Department of Homeland Security：DHS）によれば、ハードウェアやファームウェアを標的としたサイバー攻撃は増加傾向にある。また、Microsoftの「Security Signals レポート」によれば、ファームウェアへの攻撃を受けたことがある企業の割合は83％に上ったのに対して、これを防御している企業
Windows 11、ブルースクリーンがブラックスクリーンに | 財経新聞
Windows 11ではいわゆるブルースクリーンである「Blue Screen of Death (BSOD)」の背景色が黒に変更されブラックスクリーンになるらしい。The Vergeが報じたもので、現時点でのプレビュー版ではこの変更は反映されていないという。The Vergeに掲載されたWindows 11用のBSOD画面によると、悲しいを示す英語の顔文字「:(」とエラーの概要、QRコードなどが表示されているが、色が変わった以外の大きな変更はない模様（The Verge、TECH+）。 TECH+の記事では Windows 11ではBSODは「Black Screen of Death」の略ということになりそうだ。 としている。 スラドのコメントを読む | マイクロソフト | Windows 関連ストーリー： Microsoft、特定のプリンター使用時にブルースクリーンが出る問題に対処。
【オンラインセミナー】Salesforce連携をスムーズに実現！データ連携手法の選び方
パナソニック インフォメーションシステムズ株式会社は、2021年7月27日（火）に『Salesforceとのデータ連携手法選定のコツ』にフォーカスしたオンラインセミナーを開催します。 ▼申込・詳細はこちら https://event.is-c.panasonic.co.jp/public/seminar/view/3935 Salesforceをご検討またはお使いになられると、誰もが ” 社内のあのデータ” がSalesforceで使えるともっと便利になるのに！とお考えになられることと思います。 連携方法は大きく分けて３種類あり、それぞれメリット・デメリットがございます。 Salesforceの連携に15年取組んできた弊社が考える、データ連携手法選定のコツをご紹介いたします。 30分程度の短いセミナーになりますので、是非ご参加ください！ ▼申込・詳細はこちら https://event.i
Zoom疲れは“勝機”か。Slack CEOに聞く｢4つの新機能｣とSalesforceとのビジネス
Slackが新たに導入する4つの機能は、いずれもコロナ禍のリモートワークを経て、変化するビジネスコミュニケーションの新たなニーズに応えるものだ。 Slackハドルミーティング……有料プラン（｢プロ｣以上）のワークスペースに順次展開。 Slack内のビデオ、音声、画面の録画機能……今後数カ月で有料プランのワークスペースに展開予定。 予約送信機能……｢フリー｣プランを含めすべてのユーザーに展開中。 Slack Atlas……｢Enterprise Grid｣と｢ビジネスプラス｣のオプト・インしたユーザーに展開中（現時点ではアメリカとカナダのみ）。 例えばハドルミーティングは、離れて働く同僚と音声のみの気軽なコミュニケーションを実現する。ワンクリックで会話を始めたり、会話に参加することが可能だ。 Slackにはすでに音声およびビデオ通話ができる｢Slack コール｣という機能が実装されているが、
「マーケティングオートメーション」 売れ筋TOP10（2021年7月）
「マーケティングオートメーション」 売れ筋TOP10（2021年7月）：「テクノグラフィック」で読み解くMarTechの現在 デジタル上で新規見込み客を獲得し、コンバージョン率、営業効率を最大化するために不可欠なのがマーケティングオートメーション（MA）ツール。前月度と比較し、「BowNow」や「Salesforce Pardot」「Adobe Marketo Engage」などが顧客ドメイン数を伸ばしました。
ITリーダーの9割は業務部門のローコード開発ツール利用に肯定的
Salesforceが実施した、アプリケーション開発を担当する米国のIT担当役員100人を対象とした調査では、過去12カ月間のアプリケーション開発に関するトレンドや、サービスに対する要求への高まりによって開発者が直面している問題、ローコード開発ツールに対する関心、開発の現場が事業部門に移行していることなどが明らかになった。またこの調査では、IT担当役員が、ローコード開発ツールを利用した事業部門によるアプリケーション開発に、どんなメリットがあると考えているかも分かった。業務プロセスの自動化やビジネスアプリケーション開発に対する要求の増大は、今後もビジネスのデジタルトランスフォーメーション（DX）を加速する要因として作用するとみられる。 以下では、今回判明した主な調査結果を紹介したい。 IT部門の業務量はコロナ禍で増加した IT担当役員の88％は、過去12カ月間の業務量が増加したと回答している
米ＩＴ企業へのサイバー攻撃、世界で最大1500社に影響＝ＣＥＯ
７月５日、米フロリダ州に拠点を置くＩＴ企業カセヤへのランサムウエア（身代金要求型の不正プログラム）攻撃で、世界の８００─１５００社が影響を受けたとみられると、同社の最高経営責任者（ＣＥＯ）が５日明らかにした。写真はサイバー攻撃のイメージ。２０１７年５月撮影（２０２１年 ロイター/Kacper Pempel） ［ワシントン ５日 ロイター］ - 米フロリダ州に拠点を置くＩＴ企業カセヤへのランサムウエア（身代金要求型の不正プログラム）攻撃で、世界の８００─１５００社が影響を受けたとみられると、同社の最高経営責任者（ＣＥＯ）が５日明らかにした。
米IT「カセヤ」の企業向けソフトウエアにサイバー攻撃 | NHKニュース
アメリカのIT企業が提供している企業向けのソフトウエアがサイバー攻撃を受け、利用している企業に被害が出ていることが分かりました。ホワイトハウスは声明を発表し、関係機関が調査に乗り出すとともに、被害を受けた企業に対し対応を支援していることを明らかにしました。 サイバー攻撃を受けたのは、アメリカのIT企業「カセヤ」が企業向けに提供しているソフトウエアです。 攻撃には身代金を要求するコンピューターウイルス「ランサムウエア」が使われ、ソフトウエアを利用している企業に被害が出ているということで、カセヤが3日に発表した声明によりますと、被害はアメリカ以外の国にも広がっているということです。 これを受けてホワイトハウスは4日、声明を発表し、FBI＝連邦捜査局など政府の関係機関が調査に乗り出すとともに、カセヤと協力して被害を受けた企業に連絡を取り、対応を支援していることを明らかにしました。 ランサムウエア
パロアルトネットワークス、次世代ファイアウォールの新ハードウェアなどを日本市場で提供へ
7月6日、パロアルトネットワークスは、セキュリティソリューションの新機能および次世代ファイアウォールの新ハードウェアを日本市場で提供開始することを発表した。 新機能であるCloud Identity EngineやWebセキュリティの強化、統合型CASBは、クラウドにおけるポリシー適合を簡素化。高度なWebベースの脅威を阻止し、SaaSアプリへのセキュアなアクセスを拡大することで、多様な組織におけるゼロトラスト戦略の実現を可能にするという。 Cloud Identity Engineによるクラウドのポリシー適合の簡素化 [画像クリックで拡大] 主な新機能 Cloud Identity Engineによるセキュアなユーザーアクセス：新しいCloud Identity Engineは、ID情報がどこに保存されているかに関わらず、組織のネットワーク、クラウド、アプリケーション全体でユーザーの認証
今どきそんな評価では社員はどんどん辞めていく！ 間違いだらけの人事改革
社員がついてくる「理念」「ビジョン」を持て！ 私は、中小企業を中心に、人事評価制度の構築、運用を2001年から支援しています。現在は、この20年間の中でも最も人事評価制度に対する関心が高まっている時期だと実感しています。 リモートワークの浸透による働き方の変化に伴い、「社員の適切な評価が困難、納得感が得られない」「生産性を上げるために、ジョブ型評価制度に移行する必要性があった」「働き方改革の推進に向けた見直しが必要だった」――背景にはこうした課題があります。 このような会社の中から、新しい評価制度を稼働させた結果、想定外のトラブルにつながったというケースが多発しています。具体的には、「会社の業績へ大きく貢献していた優秀な人材が辞めてしまった」「新しい評価制度で評価し、賞与を支給した結果、不満が増大した」「期待していた若手社員数名から辞めたいと申し出があった」などが挙げられます。 では、社員
Terraformで予防的ガードレールを実装したい！「Terraform-Compliance」のご紹介 | DevelopersIO
Terraformで予防的ガードレールを実装したい！「Terraform-Compliance」のご紹介 7月7日はクラスメソッドの創立記念日です。今日は次々にブログ記事があがってくることでしょう！ また、わたくしゴトですが 18 期からコンサルティング部の部長を務めさせていただくことになりました。「あいつ、部長になったらブログ書かなくなったよな」と後ろ指さされないように、ブログの書ける部長として頑張っていきたいと思います。 ここから AWS が一般的に利用されるようになった昨今最近では単に AWS を使いたいという相談よりも、どうやって AWS 環境をうまく運用するべきか？というご相談が多くなっているように感じます。よくある相談の 1 つが「ガバナンス」です。 ある程度ユーザーに権限をもたせ自由にリソースを作成できるようにした結果、 「パブリックアクセスで S3 を公開してました、、」
JPCERT コーディネーションセンター Weekly Report
<<< JPCERT/CC WEEKLY REPORT 2021-07-07 >>> ■06/27(日)〜07/03(土) のセキュリティ関連情報 目 次 【1】Windows印刷スプーラーのリモートコード実行の脆弱性 【2】EC-CUBEにアクセス制限不備の脆弱性 【3】boastMachineにクロスサイトスクリプティングの脆弱性 【4】IKaIKa RSSリーダーにクロスサイトスクリプティングの脆弱性 【5】三菱電機製空調管理システムのWEB機能に認証アルゴリズムの不適切な実装に関する脆弱性 【6】三菱電機製空調管理システムにXML外部実体参照（XXE）の不適切な制限に関する脆弱性 【今週のひとくちメモ】金融庁が「ゼロトラストの現状調査と事例分析に関する調査報告書」を公開 ※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。 https://www.jpcert.o
Windowsの印刷スプーラーの脆弱性（CVE-2021-34527）に関する注意喚起
JPCERT-AT-2021-0029 JPCERT/CC 2021-07-05（新規） 2021-07-09（更新） I. 概要2021年7月1日（現地時間）に、マイクロソフトからWindowsの印刷スプーラーの脆弱性（CVE-2021-34527）に関する情報が公開されました。脆弱性を悪用されると、影響を受けるWindowsシステム上で認証されたユーザーがSYSTEM権限で任意のコードを実行する可能性があります。例えば、攻撃者が内部ネットワークに侵入し、ドメインユーザーの権限を取得した後に、ドメインコントローラー上で任意のコードを実行し、ドメイン管理者権限の侵害から更なる攻撃を行うなどの恐れがあります。 マイクロソフト株式会社 Windows Print Spooler Remote Code Execution Vulnerability https://msrc.microsoft
ゼロからはじめるJavaScript(9) 「ちょっと待ってそのAPIまだ未対応かも」を調べる方法
今ではブラウザのない生活など想像できません。ブラウザの開発は積極的に行われており便利な機能が日々追加されています。それに伴ってJavaScriptから使えるAPIも増えています。そのため、仕事でJavaScriptを使っている人でも「あれ？こんなAPIあった？いつ追加された？」と驚くこともあります。また、普段使っていないAPIを積極的に使っても良いのか迷うこともあります。そこで、今回は、迷った時にどうしたら良いのかを紹介します。 日々追加されるJavaScriptのAPI、でもちょっと待って！ JavaScriptでWebサイトやアプリの開発をしている時に、ふと「ブラウザでこんなことできるのかな？」と思って調べることはないでしょうか。例えば、ブラウザ内にデータを保存したい場合には、「Web Storage/localStorage」というAPIが使えますし、アプリの利用者がいる地点の緯度経
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GU公式アプリに「アクセス制限不備」の脆弱性、最新版へ更新を
QNAP製NASのバックアップツールに脆弱性、修正版配布
Windowsの印刷スプーラーにリモートコード実行の脆弱性「PrintNightmare」の報告、修正提供はまだ
チップからクラウドまで、Windows 11のセキュリティー保護設計（アスキー） - Yahoo!ニュース
TechRepublic: News, Tips & Advice for Technology Professionals
セラクがウイングアーク1stと協業、帳票クラウドによりSalesforceの定着化支援事業を強化
Tableau、拡張分析スイートに新機能 AIでさらに多くのユーザーがデータを見て理解できるように
ネクスト「ダークサイド」サイバー攻撃に備える～危機管理・BCP担当者が押さえておくべきポイント～ | セミナー・イベント | リスク対策.com | 新建新聞社