Linuxのwallコマンドにパスワード流出につながる脆弱性、更新を
Bleeping Computerは3月28日(米国時間)、「Decade-old Linux ‘wall’ bug helps make fake SUDO prompts, steal passwords」において、Linuxの「wall」コマンドから脆弱性が発見されたとして、注意を喚起した。この脆弱性を悪用することで、複数のユーザーが端末に接続する環境において、偽の「sudo」コマンドのプロンプトを表示して管理者パスワードを窃取できるリスクがある。 Decade-old Linux ‘wall’ bug helps make fake SUDO prompts, steal passwords 脆弱性「CVE-2024-28085」の概要 wallコマンドはLinuxにログインしているすべてのユーザーにメッセージを送信するコマンド。システムを再起動する際などに残り時間や警告を通知する
急成長するBluesky、招待制撤廃に続いてサーバー運用を解禁
米Bluesky PBCは2月22日（現地時間）、フェデレーションの早期アクセス版をリリースした。これにより、Bluesky PDS（Personal Data Server）をセルフホストして、「ATプロトコル」（atproto）に基づく分散型ネットワークに参加することが可能になった。 Bluesky PBCはATプロトコルを開発するとともに、同プロトコルを用いたSNSアプリケーション「Bluesky」を提供している。Blueskyは長く招待制の制限を設けていたが、2月に撤廃し、その後ユーザーを急増させている。イーロン・マスク氏による買収後のX（旧Twitter）の混乱を受け、中央集権的なサービスに束縛されない自由を求め始めたSNSユーザーの移行先候補の1つとして、Mastodonとともに注目を集めている。 BlueskyとMastodonはどちらも「分散型」と呼ばれているが、ATプロト
Apache Tomcatにリクエストスマグリングの脆弱性、更新を
JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)はこのほど、「JVNVU#96182160: Apache Tomcatにおけるリクエストスマグリングの脆弱性」において、Apache Tomcatに脆弱性が存在するとして、注意を呼び掛けた。Apache Tomcatをリバースプロキシの背後に設置している場合、この脆弱性により1つのリクエストを複数のリクエストとして処理する可能性がある。 JVNVU#96182160: Apache Tomcatにおけるリクエストスマグリングの脆弱性 脆弱性に関する情報は次のページにまとまっている。 [SECURITY] CVE-2023-46589 Apache Tomcat - Request Smuggling-Apach
サイバー攻撃公表時に原因となった製品を明かさない理由、JPCERT/CCが説明
JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は8月7日、「なぜ被害公表時に原因を明示するのか／しないのか～個別被害公表と事案全体のコーディネーションの観点から～ - JPCERT/CC Eyes｜JPCERTコーディネーションセンター公式ブログ」において、情報システムへの不正アクセスなどで悪用された脆弱性の情報公開について、個別の被害公表時の扱い方などを紹介した。 悪用された脆弱性に関する情報の被害公表時の取り扱いは、「サイバー攻撃被害に係る情報の共有・公表ガイダンス検討会」において議論されており、具体的な内容はこちらの策定文書から知ることができる。 なぜ被害公表時に原因を明示するのか／しないのか～個別被害公表と事案全体のコーディネーションの観点から～ -
GitHub上のLinuxとVMware Fusionの概念実証(PoC)、実は偽物でバックドア
Uptycsはこのほど、「New PoC Exploit Found: Fake Proof of Concept with Backdoor Malware」において、偽の概念実証(PoC: Proof of Concept)に隠してバックドアが配布されていると伝えた。セキュリティ専門家に影響を与える悪意のある概念実証がGitHubで発見された。 New PoC Exploit Found: Fake Proof of Concept with Backdoor Malware Linuxカーネルの重大性の高い欠陥である「CVE-2023-35829」およびVMware Fusionに影響する特権昇格の脆弱性である「CVE-2023-20871」の概念実証を装ったリポジトリがGitHubで公開されている。見つかった不正なリポジトリは次のとおり。 https://github.com/Ch
Google Bard、数学問題やコーディングへの対応力向上、思考の2重プロセスを採用
米Googleは6月7日（現地時間）、対話AI・生成AIの実験的プロジェクト「Bard」のアップデートを発表した。インプリシット・コード実行（implicit code execution）によって、数学的な課題、コーディングの質問、文字列操作などのプロンプトに対してより正確に応答できるようになる。また、Google Sheetsへの新しいエクスポート・アクションを追加した。 大規模言語モデル（LLM）のプロンプトに対する振る舞いは予測エンジンに似ており、自然言語処理や作文などのタスクに対して高い精度と一貫性を持っているのに比べて、複雑な推論や高度な数学などの分野における応答の精度は劣る。 Bardに新たに導入する手法は、LLMだけでは対応できないプロンプトに対して、推論や計算能力を高めるコードを生成して実行する。これは自動的に素早く反応する「システム1」と、論理的にじっくりと考える「シス
「arrows」「らくらく」のFCNT、経営破綻に至った背景とこれまでの足跡
2023年5月30日、「arrows」シリーズのスマートフォンなどを手掛けるFCNTが民事再生法を申請したことが明らかになりました。同社は、富士通の携帯電話事業を引き継いだ老舗メーカーでもあり、「らくらくスマートフォン」など定番シリーズを持つことでも知られていただけに大きな驚きがありました。なぜ同社が経営破綻に至ったのか、その足跡を振り返りながら確認してみましょう。 老舗の携帯電話メーカーが突如経営破綻 2023年5月に入り、バルミューダ、京セラと、個人向けスマートフォン事業からの撤退を表明する企業が相次ぎましたが、月末となる5月30日には国内スマートフォンメーカー大手の一角を占めるFCNTが、撤退どころか民事再生法を申請し、事実上経営破綻したことが明らかとなり、大きな驚きをもたらしました。 2023年にNTTドコモ向けに「arrows N F-51T」を供給していたFCNTだが、5月末に
ライオン、自社開発した対話型生成AIをグループ社員5000人に向け公開
ライオンは6月1日、日本マイクロソフトが提供する「Azure OpenAI Service」を活用して自社開発した対話型生成AI「LION AI Chat Powered by ChatGPT API（以下、LION AI Chat）」を、グループの国内従業員約5000人に対し公開したことを明らかにした。 「LION AI Chat」の画面例 同社は2021年に中長期経営戦略フレーム「Vision2030」を策定し、その中で経営戦略に「成長に向けた事業基盤への変革」を設定して、既存業務の革新と効率化を進めている。今回開発した「LION AI Chat」は、企画資料の作成サポートや、専門用語を一般的な言葉に翻訳して社外コミュニケーションを支援する場面など、さまざまなシーンで業務効率化のために利用するという。 「LION AI Chat」は社内からのみアクセスでき、従業員が安心して業務に活用で
Twitter、音声・ビデオ通話とDM暗号化導入を発表 - ネット「LINEとかでよくね？」「ビデオ通話は嬉しい」
Twitter、音声・ビデオ通話とDM暗号化導入を発表 - ネット「LINEとかでよくね？」「ビデオ通話は嬉しい」 Twitterを運営する「X」社（X Corp.）のオーナーであるイーロン・マスク（Elon Musk）氏は5月10日、Twitterアプリに新たに音声・ビデオ通話機能の追加と、ダイレクトメッセージの強化を行うと発表した。これにネットでは「LINEとかdiscordでよくね？」「ビデオ通話は嬉しい＾＾」などさまざまな意見が飛び交っている。 With latest version of app, you can DM reply to any message in the thread (not just most recent) and use any emoji reaction. Release of encrypted DMs V1.0 should happen to
先週のサイバー事件簿 - Zoomクライアントにセッション乗っ取りの可能性
10月24日週にかけて発生したセキュリティに関する出来事や、サイバー事件をダイジェストでお届け。 Zoom、クライアントソフトにセッションを乗っ取れる脆弱性 オンラインミーティングやウェビナーのプラットフォームとなるZoomにおいて、クライアントソフトの脆弱性情報が公開された。対象のバージョンは以下の通り。 ミーティング用 Zoom クライアント バージョン 5.12.2 より前のバージョン（Android、iOS、Linux、macOS、Windows用） Zoom VDI Windows ミーティング クライアント バージョン 5.12.2 より前のバージョン 会議室用Zoom Rooms バージョン 5.12.2 より前のバージョン（Android、iOS、Linux、macOS、Windows用） 脆弱性は「不適切なURL解析」で重大度は「高」にカテゴライズ。悪意のあるZoomミー
Microsoft、2022年7月の月例更新 - AMD社の特定のCPUに存在する脆弱性に対応
レポート Microsoft、2022年7月の月例更新 - AMD社の特定のCPUに存在する脆弱性に対応 マイクロソフトは、2022年7月13日（米国時間）、2022年7月のセキュリティ更新プログラム（月例パッチ）を公開した。該当するソフトウェアは以下の通り。 AMD CPU Branch zure Site Recovery Azure Storage Library Microsoft Defender for Endpoint Microsoft Edge (Chromiumベース) Microsoft Graphicsコンポーネント Microsoft Office オープンソースソフトウェア ロール：DNSサーバー ロール：Windows Faxサービス ロール：Windows Hyper-V Skype for BusinessおよびMicrosoft Lync Windows
中国支援の攻撃グループ、数百GBの機密データ窃取 - 2019年から偵察開始
Cybereasonは5月4日(米国時間)、「Operation CuckooBees: Cybereason Uncovers Massive Chinese Intellectual Property Theft Operation」において、中国が支援する持続的標的型攻撃(APT: Advanced Persistent Threat)グループが、北米、ヨーロッパ、アジアのテクノロジー企業や製造業を標的としたサイバー諜報キャンペーンを展開していることを発見したと伝えた。この犯罪グループは少なくとも2019年から検知されることなく偵察活動を続けており、数百ギガバイトに及ぶ機密データや知的財産データを窃取したと指摘されている。 Operation CuckooBees: Cybereason Uncovers Massive Chinese Intellectual Property T
ビジネス電子メール(BEC)の被害総額は5年間で430億ドル超、FBIが注意喚起
ビジネス電子メール侵害（BEC：Business Email Compromise）や電子メールアカウント侵害（EAC：Email Account Compromise）は、企業と個人の両方を狙う主要なサイバー攻撃の一つであり、インターネットが普及した初期から存在するが、現在も進化と成長を続けている。アメリカ連邦調査局(FBI: Federal Bureau of Investigation)は5月4日(米国時間)、勢いを増すBEC詐欺の脅威を伝えるための公共広告（PSA: Public Service Announcement）をリリースした。 Internet Crime Complaint Center (IC3) | Business Email Compromise: The $43 Billion Scam Business Email Compromise: The $43
ロシアのウクライナ狙うサイバー攻撃は破壊的で容赦ない - マイクロソフト
Microsoftはこのほど、「Special Report: Ukraine - An overview of Russia’s cyberattack activity in Ukraine」において、ロシアのウクライナ侵攻前後から行われているサイバー攻撃に関するデータを公開した。同社は、ウクライナ侵攻と連動してロシアが支援する攻撃グループがサイバー攻撃を行っていると指摘している。 Microsoftは「ロシアのウクライナに対するサイバー攻撃は破壊的で容赦がない」と指摘。こうしたサイバー攻撃はウクライナ政府と軍事機能を混乱させてその機能を低下させるとともに、同組織に対する国民の信頼を損なわせるために働いているという。こうした行動を通じてウクライナの政治的意志と戦闘を継続する能力を損なわせると同時に、ロシアにとって戦術的または戦略的に利点をもたらす可能性のある情報の収集を容易にすることを
2021年に悪用された脆弱性トップ5発表、第2位は Zoho ManageEngine - 第1位は?
2021年に悪用された脆弱性トップ5発表、第2位は Zoho ManageEngine - 第1位は? Malwarebytes Labsは4月29日(米国時間)、「The top 5 most routinely exploited vulnerabilities of 2021｜Malwarebytes Labs」において、2021年に悪用された脆弱性のトップ5の詳細を説明した。これは、米国（CISA、NSA、FBI）、オーストラリア（ACSC）、カナダ（CCCS）、ニュージーランド（NZ NCSC）、および英国（NCSC-UK）と各国のサイバーセキュリティ当局が共同で公開したデータによるもの。 The top 5 most routinely exploited vulnerabilities of 2021｜Malwarebytes Labs トップ5にリストアップされた脆弱性は次
Windows 11向け更新プログラム適用で画面がちらつく問題が解決
最近、更新プログラム「KB5012643」のプレビュー版を適用したユーザーから、セーフモードで起動すると画面がちらつくという不具合報告が行われていた。ネットワークなしのセーフモードで起動した場合にこの問題が発生していた報告されている（参考「Windows 11向け更新プログラム適用で画面がちらつく問題が発生 | TECH+」）。 これを受け、Microsoftは「Windows 11 known issues and notifications - Devices might experience display issues when entering Safe Mode｜Microsoft Docs」において、このWindows 11の画面がちらつく問題について説明するとともに、KIR (Known Issue Rollback)で解決することにしたと伝えた。パソコンを再起動することで
数百万台のネットワークスイッチにUPS破壊と同じ緊急の脆弱性、即対応を
2022年3月、Schneider Electricの無停電電源装置「APC Smart-UPS」に遠隔から不正アクセスおよび不正制御を可能とする複数の脆弱性が存在することが明らかになった。この脆弱性を悪用されると、遠隔から無停電電源装置(UPS: Uninterruptible Power Supply)を物理的に破壊される危険性があるとされており注意が必要。影響範囲の広さやサイバー攻撃の結果もたらされる被害の深刻さが懸念される脆弱性であり、「TLStorm」という名称で呼ばれている（参考「2,000万超の無停電電源装置「APC Smart-UPS」、リモート攻撃で物理破壊の恐れ | TECH+」）。 TLStormを発見したArmisは5月3日(米国時間)、「TLStorm 2.0 - Armis」において、TLStormと同じ設計上の欠陥に起因する5つの脆弱性を発見したと伝えた。Mo
デル・テクノロジーズ、マルチクラウド向けの新製品を発表
米デル・テクノロジーズは、5月2日（現地時間）から、3年ぶりに同社の年次イベント「Dell Technologies World 2022」を米ラスベガスで開催。マルチクラウド向けの新製品の発表を行った。 データ保護製品としては、「Dell PowerProtect Cyber Recovery for Microsoft Azure」を発表。これは、リカバリー環境をAzure上に構築するもので、バックアップデータを安全な隔離された場所に保存し、サイバー攻撃後の復旧に利用できるというもの。同社が昨年の12月に発表した「Dell EMC PowerProtect Cyber Recovery for AWS」と同様のものだ。サブスクリプションモデルとして利用が可能で、Azureのマーケットプレイスから導入可能だという。こちらのソリューションは2022年下半期にリリースされる予定だ。 「Del
Windows Subsystem for Linuxガイド 第6回 ドライブファイルシステムの設定と挙動 その1
ハウツー Windows Subsystem for Linuxガイド 第6回 ドライブファイルシステムの設定と挙動 その1 Windows Subsystem for Linux（WSL）では、WSL側からWin32側のファイルシステムを操作するための「ドライブファイルシステム」が装備されている。 ここでは、このドライブファイルシステムの設定とその挙動に関して解説を行う。なお、ドライブファイルシステムなどのWSLのファイルシステムに関しては、基本的な解説をこの連載ですでに行っているため、この記事では繰り返さない。以下の記事を参考にされたい。また、WSLの各種ファイルシステムの表記は以下の第4回のものを利用する。 ・WSLガイド 第4回 ファイルシステム編 https://news.mynavi.jp/article/20220303-2284619/ ・WSLガイド 第5回 wsl$ファ
Windows 10向け累積アップデート公開、OSフリーズ問題など修正
Microsoftは4月21日(米国時間)、Windows 10バージョン1809およびWindows Server 2019向けに累積アップデート「KB5012599」を公開した。このアップデートでは、WindowsのフリーズにつながるWindows Defenderの問題などをはじめとする、セキュリティに関連しない多数の修正が行われている。KB5012599はプレビュー扱いの「C」リリースとして提供されており、Windows Updateでオプションの更新プログラムとしてインストールできる。 KB5012599で修正された問題のリストは、次のサポートページにまとめられている。 2022 年 4 月 21 日 — KB5012636 (OS ビルド 17763.2867) プレビュー この更新プログラムでは、Windowsがフリーズする原因となっていたWindows Defenderアプ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
