Gmailが大人気でも「Microsoft Outlook」が使われ続ける“切実な事情” (1/2)
関連キーワード Google Apps | Office 365 | Google | Microsoft（マイクロソフト） | Microsoft Office Microsoft製品の根強い支持に支えられるOffice 365（画面は日本マイクロソフトのサービス紹介ページ）《クリックで拡大》 カナダの鉱業企業Hudbay Mineralsで最高情報責任者（CIO）を務めるジョー・アビダウド氏は2012年、社内のメールシステムをMicrosoftの「Microsoft Exchange」からGoogleのオンライングループウェア「Google Apps for Work」へ切り替えた。その際、アビダウド氏が従業員に出した指示は「今後はGoogleを使うように。デスクトップメールクライアント『Outlook』はもはや使えなくなる」という極めてシンプルなものだったという。 この指示に対する従
Androidの“正規アプリ”4種にスパイウェア混入――業界蒼白の仕組みとは
関連キーワード Android | Google | アプリケーション | スパイウェア対策 | マルウェア Androidアプリで新たに見つかったスパイウェアとは 大使館の情報や特定地域のニュースを提供する4種のAndroidアプリケーションに、海外旅行者などを狙ったスパイウェア「Overseer」が混入していたことが判明した。これらのアプリはGoogleの公式アプリストア「Google Play」から削除された。 Overseerは、インストールされたデバイスから連絡先、メール、GPS（全地球測位システム）などのデータを収集していた。このスパイウェアはどのような仕組みで動作していたのか。これらのアプリは、どのようにしてGoogle Playに潜り込んだのか。 併せて読みたいお薦め記事 “危険なAndroid”を検証する 「Android 7.0」の“こっそり更新機能”で危ないスマホがな
家庭用の無線LAN機器を企業で使うべきでない“ごく当然の理由”
関連キーワード BYOD（Bring Your Own Device） | Cisco Systems | ネットワーク | スマートデバイス | スマートフォン | タブレット | 無線LAN スマートフォンやタブレットの普及やクラウド活用が進んだ結果として、企業内のクライアント向けネットワーク環境を無線に切り替える企業が増えている。IDC Japanの「国内企業向け無線LAN機器市場の2013年の実績と予測」によれば、国内企業向け無線LAN機器市場は、前年比24.3％増という高い成長率を示している。 固定された端末同士を接続する有線LANの場合とは異なり、無線LAN導入の際に注意すべきポイントは多数ある。もちろん、家庭内で無線LANを使い慣れているという人は少なくないだろう。だが、むしろ家庭で当たり前のように慣れ親しんでいる無線LANだからこそ、いざ企業内で利用するとなったときに、予期
Windowsの“構造的弱点”を悪用する攻撃手法が判明、パッチ作成すら不可能？ (1/2)
関連キーワード Windows 10 | Windows | OS | Microsoft（マイクロソフト） AtomBombingの脅威にどう対処すべきか 「AtomBombing」と呼ばれる新手のコードインジェクション（不正なコードをシステムに挿入する攻撃）の手法が登場した。これは「Windows 2000」以降の全てのWindowsバージョンに影響を及ぼす。だがMicrosoftは、問題を修正するパッチを作成できない可能性がある。 AtomBombingを作成したのは、データ保護企業enSiloでセキュリティ調査チームの責任者を務めるタル・リーバーマン氏だ。同氏によると、AtomBombingはWindowsの基本構造の1つである、文字列と整数を対応付けるテーブル（アトムテーブル）を悪用した手口だという。 併せて読みたいお薦め記事 Windows 10のセキュリティ機能 「Windo
“アンナ先輩”が公開したマルウェア「Mirai」に専門家が震え上がる訳 (1/2)
関連キーワード DDoS攻撃 | ボットネット | IoT（Internet of Things） | マルウェア Miraiの公開がさらなる脅威を招くきっかけとなる可能性が IoT（モノのインターネット）を狙ったボットネットを構成し、大規模な分散型サービス拒否（DDoS）攻撃を引き起こしたマルウェア「Mirai」のソースコードが公開された。コードから得られる教訓もあるが、専門家はそれ以上に、脅威の大きさを懸念している。 Miraiのコードは、ハッキングコミュニティーのWebサイト「Hack Forums」で、コードの作者とみられる「Anna-senpai」（アンナ先輩）というユーザーが公開した。Miraiが構成したボットネットは、情報セキュリティジャーナリストのブライアン・クレブス氏が運営するWebサイトをダウンさせたDDoS攻撃に使われた。その攻撃の規模は620Gbpsに達したという。
「Microsoft Edge」がブラウザハイジャックに感染、サクッと駆除するには？
関連キーワード Microsoft Edge | ブラウザ | マルウェア | セキュリティ | セキュリティ対策 Webブラウザがいまだに解決できていない問題の1つに、マルウェアの存在がある。ブラウザを使用中、メッセージがポップアップ表示され、「あなたのブラウザはウイルスに感染している」と警告される場合がある。こうしたメッセージは大抵、直ちに技術サポートに連絡するようユーザーを促す。私の知る限り、この手のメッセージは全て偽の警告だ。 このタイプのブラウザマルウェアには無数の変種が存在するが、通常は警告メッセージが表示され、ときにはビープ音が鳴り続ける。メッセージには技術サポートの電話番号が表示され、ユーザーは問題解決のために直ちにサポートに連絡するよう促される。 併せて読みたいお勧め記事 巧妙化するサイバー攻撃 「Gmail」「Facebook」ユーザーを不安にさせる新型“暗号無効化攻撃
Windows 10がAnniversary Updateで本気モード、革新的“キラーアプリ”を徹底レビュー (1/4)
関連キーワード アプリケーション | Microsoft（マイクロソフト） | Windows | Windows 10 | Windows 8／8.1 Cortanaが示すコンピューティングの未来《クリックで拡大》 この25年間、エンドユーザーから見てMicrosoftの「Windows」は大して変わっていない。少なくとも抜本的な変化はなかった。「Windows 3.0」から「Windows 10」まで、Windowsで動作するさまざまな機能やタスクを実行するプログラム群としての単純な目的は果たしている。ウィンドウで実行し、グラフィカルな環境を備え、精度の高い入力デバイスをサポートすることでユーザーを支援してきた。 だがMicrosoftの「Windows 10 Anniversary Update」は、Windows 10で初めて実装された革新的な要素である「Cortana」をベースに
「Pokemon GO」は楽しいだけではなく街の姿も変える 始まったARの社会実験 (1/2)
関連キーワード API | アプリケーション | IT戦略 | モバイルアプリケーション | スマートデバイス | スマートフォン 「Pokemon GO」の公式Webページ《クリックで拡大》 拡張現実（AR）技術を利用したスマートフォンゲーム「Pokemon GO」は、プレイヤーが街中をあちこち歩き回って仮想のキャラクター「ポケモン」を集めるゲームで、大ブームを巻き起こしている。このゲームはスマートシティーのさまざまな取り組みに人々のエンゲージメントや参加を促進する「スマートシティーのARプラットフォーム」の先駆けなのかもしれない。 併せて読みたいお勧め記事 「Pokemon GO」がビジネスに与える影響とは 「Pokemon GOはビジネスも変える」が“的外れな意見”ではない理由 「Pokemon GOでGoogleアカウント情報が丸見え」問題とは何だったのか 拡張現実／仮想現実に関す
危険水位を超えつつある「Pokemon GO」運営サーバの現状 (1/2)
関連キーワード Android | iPhone | スケーラビリティ | サーバ 8月から南米での配信も始まりユーザーは増える一方だ。かつ、不正な攻撃でサーバ負荷が一時的に高まるなど、システムに掛かる負荷も問題になっている《クリックで拡大》 Pokemon GOは、次世代のクラウドアプリケーションの普及がいかに急激に進み得るかに加え、そうしたブームへの対応に落とし穴があることも示唆している。EMCのアドバンストソフトウェア部門プロダクトマーケティングディレクターを務めるバラン・チャブラ氏は次のように語っている。 「ユーザーが現在使っているアプリケーションの中で、位置情報を利用しているものは既にたくさんある。Pokemon GOで興味深いのは、現在位置を追跡し、そのデータを利用するこのアプリが、極めて大規模に使われていることだ。これだけの規模で使われると、位置データの取得と利用は特に困難に
「Pokemon GOでGoogleアカウント情報が丸見え」問題とは何だったのか (1/2)
関連キーワード Google | API | Android | iOS 人気のPokemon GOにセキュリティ問題が（画面はNianticのPokemon GO紹介ページ）《クリックで拡大》 爆発的人気のモバイルゲーム「Pokemon GO」に想定外の問題が発覚した。Googleのアカウントサービス「Googleアカウント」のほぼ全情報を表示・変更できる「フルアカウントアクセス」権限のトークン（許可証）を、ユーザーの許可なく取得してしまう問題だ。 開発元のNianticは、Pokemon GOの提供開始後にiOS版の修正を強いられた。Googleアカウントのフルアカウントアクセスの権限を付与するトークンが同ゲームに含まれるという、セキュリティ研究者の報告がきっかけだ。この欠陥による同アプリ自体への影響はなかったものの、トークンを偽装してなりすましをする「トークン置換攻撃」のリスクが明る
Androidアプリの8割がユーザー情報を収集、“極悪アプリ”はどう見分ける？
関連キーワード Android | iOS | McAfee（マカフィー） | Google | マルウェア モバイル技術の進歩に伴い、不正侵入や悪質な動作をするモバイルアプリケーションも進化している。IT担当者は、モバイルアプリのセキュリティリスクに後れを取ることのないよう、利用できる限りの対策を講じる必要がある。 危険なモバイルアプリは、IT管理者が定義ファイルで検出できる従来型ウイルスとは違う。昨今のモバイルマルウェアには、ユーザーから金銭を詐取しようとするプログラムが増えている。米Googleの「Android」を対象としたアドウェア、ショートメッセージングサービス（SMS）型トロイの木馬などがそれだ。 侵入型のモバイルアプリもますます出回っており、端末IDや位置情報、利用状況、SIMカード番号などを収集してユーザーのプライバシーを脅かす。米McAfeeの研究機関であるMcAfee
Androidが「iPhoneより危険」といわれ続ける不名誉な理由 (1/2)
関連キーワード Android | Google | OS | アプリケーション Androidは企業利用を見据えてセキュリティの強化を進めている（画面はAndroidの公式サイト）《クリックで拡大》 米GoogleのモバイルOS「Android」は人気があるが、セキュリティの懸念についてもよく指摘されている。 Androidアプリケーションのセキュリティは、ほとんどの組織が抱く主な懸念事項だ。OSの更新や端末ベンダーによるカスタマイズで、Android端末は多様化している。IT部門にとって、全てのAndroid端末を管理することは困難だ。そのため、Android端末を導入する組織は多くのことを評価・検討する必要がある。Androidアプリが多くのセキュリティホールを持つ理由、米Googleがそれらの欠陥を補うためにしていることなどだ。 本稿では、組織のAndroid導入についてよく聞かれ
iPhone安全神話崩壊か、悪質極まる「SandJacking」攻撃の手口とは
関連キーワード Apple | iOS | iPhone | セキュリティ | 標的型攻撃 「SandJacking」と呼ばれる新しい攻撃手口は、Jailbreak（脱獄）していない「iPhone」に対しても悪質なアプリを組み込める。最新の「iOS」バージョンもターゲットになる可能性がある。 2016年5月末にオランダのアムステルダムで開催された「Hack In The Box（HITB）」カンファレンスにおいて、セキュリティ研究者がSandJackingのデモを行った。Appleは、この攻撃を可能にする脆弱性をまだ修正していない。 SandJackingは、ロックを解除したiPhoneに攻撃者が物理的にアクセスし、正規のアプリを悪質なアプリに入れ替えることにより、標的となったiPhoneからサンドボックス内のデータにアクセスすることを可能にする。 併せて読みたいお勧め記事 拡大する攻撃対
「Windows 10」の起動を5分から10秒台へ“爆速化”する方法 (1/2)
関連キーワード Windows 10 | Windows | OS | Microsoft（マイクロソフト） | SSD Windows 10にはさまざまな問題が（出典：日本マイクロソフトの製品紹介ページ）《クリックで拡大》 Microsoftの最新OS「Windows 10」は完璧ではない。2015年7月のリリース以来、バグや不具合が出現している。 リリース当初、多くのユーザーが音声アシスタント「Cortana」の問題を報告した。これに関連した問題に、「スタートメニューとCortanaが動作していません」と書かれた「重大なエラー」のメッセージが表示され、OSが全く使えなくなったと報告したユーザーもいる。これはオンラインストレージ同期サービス「Dropbox」の問題であり、WindowsやCortanaが直接的な原因ではないことが明らかになったが、Windows 10はその他にも、ダウンタ
SSDを使ってはいけない6つのケース
ソリッドステートドライブ（SSD）はデータセンターにおいて確固たる地位を築き上げた。ほとんど全ての大手ベンダーが、それぞれのベストプラクティスのアーキテクチャに「ティア0」（Tier 0）を設定している。SSDは、サーバ側ではパフォーマンスの拡張に、ストレージ側ではブートストームによるボトルネックの解消に利用されている。しかし、その他の多くの技術がそうであるように、「使うべきケース」と同じくらい「使ってはいけないケース」を知ることが重要だ。 「SSD」関連記事 データアクセス遅延を最大90％減少するSSD配置方法 HDDのI/Oスループットを改善するSSD配置方法 企業向けSSD市場が活性化してきた本当の理由 SSD利用形態の2つの選択肢──キャッシングかプライマリストレージか 読み込み集約型ではないアプリケーションにはSSDを使ってはいけない SSDは読み込みアクセスのスピード面では圧倒
「標的型攻撃」がセキュリティの常識を変えた――“アンチウイルス死亡論”の真実 (1/2)
関連キーワード サンドボックス（sandbox） | セキュリティ | セキュリティ対策 | 標的型攻撃 RSA Conference 2015の公式サイト。同イベントでは、RSA社長のヨーラン氏が「2014年は、セキュリティ対策を講じる側にとって“敗北の年”だった」と述べたという 2014年、セキュリティベンダー幹部が「アンチウイルスソフトは死んだ」とコメントしたという報道を聞いて、衝撃を受けた方も多いと思います。2015年4月に開催されたセキュリティ年次イベント「RSA Conference 2015」の基調講演では、米EMCのセキュリティ部門RSAの社長を務めるアミット・ヨラン氏が、「2014年は、セキュリティ対策を講じる側にとって“敗北の年”だった」と話したと報じられました。 2つの発言の真意は何でしょうか。昨今相次いで明るみに出ている標的型攻撃に対して、「有効なセキュリティ対策は
日本年金機構の事件でも悪用か マルウェア「Emdivi」の恐ろしさ (1/2)
関連キーワード セキュリティ | セキュリティリスク | セキュリティ対策 | 標的型攻撃 情報漏えい事件について説明する日本年金機構のWebサイト《クリックで拡大》 2015年6月に発覚した日本年金機構からの年金情報流出事件は、約101万人分の個人情報が流出した大規模な標的型攻撃だ。その後も早稲田大学などで同様の標的型攻撃が相次いで明るみに出ており、国内組織に被害が広がっている。 こうした一連の標的型攻撃の多くで利用された可能性が高いとみられるのが、「Emdivi」と呼ばれるマルウェアやその亜種だ。Emdiviは、特定サーバと通信して攻撃する「リモートアクセス型トロイの木馬（RAT）」に分類されるマルウェアである。 併せて読みたいお薦め記事 標的型攻撃の実体を知る 「Microsoft Office」よりも「一太郎」が狙われる？ 標的型攻撃の国内動向 標的型攻撃の“常とう手段”、送信者詐
標的型攻撃の“常とう手段”、送信者詐称メールにどう対処すべきか
情報処理推進機構（IPA）は2011年11月4日、経済産業省で企業向けの情報セキュリティ対策 説明会を開催した。IPAの技術本部 セキュリティセンターで技術ラボラトリー次長を務める金野千里氏が、「標的型攻撃／新しいタイプの攻撃の実態と対策」と題して講演した。 金野氏は、特定の企業や組織を対象にしたサイバー攻撃である「標的型攻撃」をはじめとする昨今のサイバー攻撃の事例を織り交ぜつつ、攻撃の実態や対策を解説した。本稿ではその内容を紹介する。 関連ホワイトペーパー マルウェア | IPA（情報処理推進機構） | ウイルス | 情報漏洩 | メールセキュリティ | 脆弱性 | 暗号化 | ファイアウォール | セキュリティ対策 | アクセス制御 | ログ管理 | セキュリティポリシー | フィルタリング | IPS | ネットワーク監視 | 認証 | パッチ | 機密情報
「Windows 10」の複雑な更新プロセス、悩めるユーザーはどのようにアップグレードすべき？ (1/2)
関連キーワード Windows 10 | Windows | Microsoft（マイクロソフト） | 管理者 | セキュリティアップデート 更新ブランチの説明図（出展：日本マイクロソフト）《クリックで拡大》 Microsoftは、「Windows 10」のアップグレードに関して従来と異なるアプローチを取り、2つの「リング」を導入した。このリングは、4つの更新「ブランチ」という機能更新方式の1つに含まれる要素であり、加えて、関連する別の新サービスに「バンド」という要素がある。 Windows 10は、Windowsの展開とアップグレードが「Windows as a Service（WaaS：サービスとしてのWindows）」という新しいモデルに基づいた継続的なプロセスとなった。だが、明らかにこのプロセスは分かりにくい。ブランチ、リング、バンドは、いずれも具体的に何を指すのかなかなかピンとこ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Windows 10無料移行」を拒んだ人が2年後に悔しがる“これだけの根拠” (2/2)