「Windows 11＝がっかりOS」が定説になりかねない3つの理由
関連キーワード Windows 10 | Windows 11 | Windows | Microsoft（マイクロソフト） クライアントOS「Windows 10」のサポート終了が迫る中であっても、焦って「Windows 11」への移行タイミングを見誤ってはならない。Windows 11への移行が“失敗だった”となる可能性がある、幾つかの問題があるからだ。主に3つの問題を挙げることができる。 「Windows 11にがっかり」する3つの理由はこれだ 併せて読みたいお薦め記事 連載：Windows 11移行の要注意ガイド 第1回：「Windows 11移行、無事完了」と思いきや……その後の“まさかの問題” 第2回：「Windows 11」移行後ではもう手遅れになる“予想外の問題” Windows関連のその他の話題 旧式Windows PCでも「Windows 11」に移行できる“最低限の条
「RAG」が特に危ない？ NVIDIAが指摘した生成AIの“2大脅威”
関連キーワード 人工知能 | サイバー攻撃 | セキュリティ 生成AI（人工知能）ツールの中核技術である大規模言語モデル（LLM）を巡り、さまざまなセキュリティリスクが指摘されている。2024年8月に米ラスベガスで開催された年次セキュリティカンファレンス「Black Hat USA 2024」で、NVIDIAの主席AI・ML（機械学習）セキュリティアーキテクト、リチャード・ハラング氏はLLMの脅威を説明した。同氏が注意を呼び掛ける、LLMを狙った「2大攻撃手法」とは何か。 「RAG」が危ない？ LLMの2大脅威はこれだ 併せて読みたいお薦め記事 LLM（大規模言語モデル）を巡る脅威とは 「生成AIが攻撃を受ける」とはどういうこと？ LLMの脅威“10選” 生成AIからデータが盗まれていることも……？ LLMの10大脅威 間接プロンプトインジェクション ハラング氏はLLMを狙った攻撃手法の一
“Intel CPU”搭載PCを危険にさらす「UEFIファームウェア」の脆弱性とは
関連キーワード Intel（インテル） | CPU | 脆弱性 セキュリティベンダーEclypsiumの調査によって、ファームウェアメーカーPhoenix Technologies製のファームウェア「Phoenix SecureCore」に深刻な脆弱（ぜいじゃく）性が存在することが明らかになった。Phoenix SecureCoreは、コンピュータのハードウェアとOS間のインタフェース規格「UEFI」（Unified Extensible Firmware Interface）準拠のファームウェアだ。この脆弱性は複数のIntel製CPUと数百種類のPCに影響を与える可能性があるという。どのような脆弱性なのか。 “PCの最深部”ファームウェアを狙う脆弱性とは？ 併せて読みたいお薦め記事 さまざまな脆弱性情報 VMware ESXiに脆弱性 Microsoftが「ランサムウェアでの悪用を確認」
ChatGPTは“安全”とは言い難い？ 「プラグイン」がもたらす“3大リスク”とは
関連キーワード 人工知能 | サイバー攻撃 | セキュリティ AI（人工知能）技術ベンダーOpenAIが開発したチャットbot型AIサービス「ChatGPT」の普及とともに、第三者が提供するChatGPT向けプラグイン（拡張機能）の利用も広がっている。プラグインを使うと、ChatGPTの機能を拡張したり、さまざまなサービスと連携したりできる。ただしプラグインは便利な一方で、セキュリティのリスクをもたらす可能性もある。ChatGPTプラグインを安全に利用するために知っておきたい「3大リスク」とは何か。 「ChatGPTプラグイン」がもたらす“3大リスク”はこれだ 併せて読みたいお薦め記事 生成AIによるセキュリティリスクとは 生成AIの“闇”が広がる――4カ国、5グループによる「生成AI悪用」の実態 「生成AIによるフェイク」で本当に危ないのは“あのメール” 組織はChatGPTのプラグイン
ランサムウェア事故が「もはや収拾不能」に……何が足りなかったのか？
関連キーワード サイバー攻撃 | マルウェア | セキュリティ ランサムウェア（身代金要求型マルウェア）攻撃を受け、事業に甚大な影響が及んでいる著名企業の事例が世間を賑わせている。ランサムウェアの被害は、どの組織にとっても“対岸の火事”ではない。 攻撃者は常に手口の巧妙化を図っているので、ランサムウェア攻撃を完全に防ぐことはできないと考えた方がいい。“攻撃を受けた後”にどう対処するのかを定めておくことが極めて重要だ。では、どうすればいいのか。復旧計画の6大ポイントを紹介する。 ランサムウェア事故が「もはや収拾不能」を防ぐ6大ポイント 併せて読みたいお薦め記事 実例から学ぶランサムウェア攻撃対処法 ランサムウェア被害のCIOが明かす「わが郡はランサムウェアにこう攻撃された」 重要システムを1日で復旧させた敏腕CIOが明かす「ランサムウェア対策のヒント」 ランサムウェア攻撃を受けた場合の被害を
脆弱性の中でも「本当に危ない」のは“あれ” Googleが指摘
関連キーワード Google | サイバー攻撃 | スパイウェア Googleのセキュリティ研究部隊Threat Analysis Group（TAG）と、Google傘下のセキュリティベンダーMandiantは2024年3月にセキュリティレポート「We're All in this Together: A Year in Review of Zero-Days Exploited In-the-Wild in 2023」を公開した。このレポートによれば、さまざまな脆弱（ぜいじゃく）性が存在する中でも、さまざまなIT製品に影響し得る“ある脆弱性”が特に危険だ。 Googleが指摘、特に危険な脆弱性とは 併せて読みたいお薦め記事 連載：ある調査で分かった脅威の実態 前編：Googleが調査、「ゼロデイ攻撃」増加の背景に“あの商用ツール” 無視できない、スパイウェアによる脅威 そのiPhone
iPhoneやAndroidを「Windows端末」として使える方法はこれだ
関連キーワード Windows | Android | デスクトップ仮想化 | iPhone | iOS OSやアプリケーションを操作するためのコンピュータの画面「デスクトップ」を利用するデバイスといえば、誰もがまずノートPCとデスクトップPCを挙げる。昨今は、モバイル端末でもデスクトップをPCの操作性で使うことが可能になっている。 モバイルOSである「iOS」や「Android」を搭載するスマートフォンでデスクトップを利用できるようにすることで、クライアントOS「Windows」のオフィスアプリケーションのデスクトップ版がどこでも使えるようになるなど、さまざまな利点が得られる。それが手軽に実現する方法を紹介しよう。 iPhoneやAndroidを「Windows端末」に変える方法 併せて読みたいお薦め記事 Microsoftのサービスをより広く 「Office 365」「Microsof
「Windows」と「Chromebook」の“良いとこ取り”なうれしい方法とは
関連キーワード Windows 10 | Chromebook | Microsoft Office | Windows | Windows 11 一部の企業は、MicrosoftのクライアントOS「Windows」を搭載したPCから、「Chromebook」のようなOSが軽量なデバイスに移行している。Chromebookは、GoogleのクライアントOS「ChromeOS」を搭載するデバイスだ。企業のIT担当者にとってはサポート作業がより簡素になり、エンドユーザーにとってはPCでの作業がより効率的になる利点が見込める。 企業がChromebookを使用する場合、オフィススイート「Microsoft Office」を含めて利用を継続できないWindowsアプリケーションが出てきてしまうことが問題の一つになる。ただし本来はChromebookで互換性のないアプリケーションであっても、Chro
「ChromebookでWindowsアプリを使いたい」が本当にかなう方法はこれだ
関連キーワード Windows 10 | Chromebook | Microsoft Office | Windows | Windows 11 仕事用のPCとして、クライアントOSを含めてさまざまな選択ができるようになってきた。例えば従来、オフィススイート「Microsoft Office」を使うのであれば「Windows」搭載PCを選択するのが一般的だった。だが新たに登場した技術によって、GoogleのクライアントOS「ChromeOS」を搭載したデバイス「Chromebook」でMicrosoft Officeを使うといった選択ができる。利用できるアプリケーションは、Microsoft Officeに限らない。 その方法を提供するアプリケーション仮想化ツールベンダーCameyoのツールについて、利用できる機能や利用方法、安全性への対策などについてまとめた。 Chromebookで「
脱Windowsを「Chromebook」で果たす“とっておきの方法”
関連キーワード Windows 10 | Chromebook | Microsoft Office | Windows | Windows 11 GoogleのクライアントOS「ChromeOS」を搭載した端末である「Chromebook」は、動作も管理負担も比較的軽いシンクライアント端末として使うことができる。MicrosoftのクライアントOS「Windows」搭載のPCからChromebookに移行することで、ハードウェアのコストを削減するなど幾つかの利点を得られる可能性がある。その利点を享受しながら、Windows向けのアプリケーションを使い続けるにはどうすればいいのか。 Chromebookで「脱Windows」をする“安心の方法”はこれだ 併せて読みたいお薦め記事 ChromebookでWindowsアプリを利用する 「Chromebook」で“Windowsアプリ”が使える
ソフトウェア部品表「SBOM」のフォーマットとは？ 国際標準「SPDX」の中身
関連キーワード サイバー攻撃 | セキュリティ | セキュリティリスク ソフトウェア部品表である「SBOM」（Software Bill of Materials）は、ソフトウェアのライセンス管理や、脆弱（ぜいじゃく）性の特定に役立つ。SBOMには以下3つのフォーマットがある。 CycloneDX Software Package Data Exchange（SPDX） Software Identification Tag（SWID Tag、またはSWIG） これらは何が違うのか。SPDXの構成要素や、利用できるツールを紹介する。 SPDXとは？ その構成要素とツールの中身 併せて読みたいお薦め記事 連載：SBOM「3つのフォーマット」を比較 前編：ソフトウェア部品表「SBOM」は1つじゃない 「CycloneDX」とは何か？ ソフトウェアを安全に開発するには 企業が分かっていない「OS
iPhoneの機内モードは「通信遮断」なのに“安全”ではない？
関連キーワード Apple | iPhone | iOS | サイバー攻撃 | モバイル端末 Appleの「iOS」搭載デバイスなどのモバイルデバイスは、「機内モード」を搭載している。機内モードはモバイルデバイスをネットワークから遮断し、接続できないようにする機能だ。これに対して、Apple製デバイス管理ツールベンダーJamfの研究チームJamf Threat Labsが見つけた攻撃手法は、「機内モードであってもインターネットに接続できる」状況を作り出すことができる。どのような悪用が考えられるのか。 消費者こそ気を付けるべき「iPhoneの利用パターン」とは 併せて読みたいお薦め記事 連載：iOSを危険にさらす新たな手口 前編：iOSユーザーを脅かす「機内モード」に潜む“わな” 何が危ない？ 中編：iPhoneユーザーはだまされる？ iOSに「機内モードの穴」見つかる Apple製デバイス
iOSユーザーを脅かす「機内モード」に潜む“わな” 何が危ない？
関連キーワード Apple | iPhone | iOS | サイバー攻撃 | モバイル端末 飛行機でのフライト中は、スマートフォンの電源を切るか、「機内モード」をオンにする必要がある。スマートフォンの電波は飛行機の通信システムやナビゲーションシステムに干渉すると考えられるためだ。機内モードにすることで、スマートフォンの無線通信がオフになり、モバイルネットワークへの接続が遮断される。実際には規則は以前よりも緩やかになっており、幾つかの航空会社は機内で無線LANサービスを提供している。それでも、機内モードをオンにすることは、フライト前のルーティンにおける重要な手順であることに変わりはない。 そうした仕組みを悪用するために機内モードを悪用する攻撃手法を、Apple製デバイス管理ツールベンダーJamfの研究チームJamf Threat Labsが発見した。どのような攻撃手法なのか。 iOS「偽の
中国系犯罪グループが「Microsoftアカウント」に入り込めた本当の理由
関連キーワード Microsoft（マイクロソフト） | サイバー攻撃 | セキュリティ 2023年前半に中国のサイバー犯罪集団「Storm-0558」がMicrosoftのシングルサインオンツール「Microsoftアカウント」（MSA：Microsoft account）のコンシューマーキー（身分証）を不正入手し、標的のメールアカウントに入り込んだ。Microsoftが講じていたセキュリティ対策はなぜ突破されてしまったのか。 侵入を許した“システム不具合”とは何だったのか 併せて読みたいお薦め記事 連載：明らかになった「MSA攻撃」の詳細 前編：「Microsoftアカウント」のセキュリティはなぜ崩れてしまったのか Microsoftを狙うサイバー犯罪集団「Storm-0558」とは 誰もがぞっとする「Microsoftアカウント」の侵害はなぜ起きたのか 「Microsoftアカウント
QRコードが悪用される“なるほど”だが笑えない理由 あの支払いでは要警戒
関連キーワード サイバー攻撃 | セキュリティ | セキュリティリスク QRコードを読み取らせてユーザーをだます「QRコードフィッシング」（通称：クイッシング）という攻撃が広がっている。支払いを含め、さまざま用途でQRコードが使われるようになっているだけに注意が必要だ。なぜクイッシングが活発になっているのか。 クイッシングが広がる“なるほど”の理由 あの支払い時は注意すべし 併せて読みたいお薦め記事 連載：要注意の手口「クイッシング」とは 前編：「QRコード読み取り」でまさかの事態に クイッシングの“恐ろしい手口”とは？ フィッシングの手口は進化している Dropboxのソースコードを「GitHub」で流出させたフィッシング攻撃の手口 「Microsoft 365」を狙うフィッシング攻撃は“あの基本機能”を悪用していた クイッシングはユーザーにQRコードを読み取らせて悪意のあるWebサイト
Apple独自チップ「T2」「M1」「M2」は安全？ Mac暗号化機能の中身
関連キーワード Mac | Apple | 暗号化 | データセキュリティ 暗号化は、あらゆるエンドポイント（端末）にある企業データを保護するための効果的な方法の一つだ。Appleのクライアントデバイス「Mac」は暗号化機能を搭載している。Macの暗号化機能とはどのようなものなのか。具体的に解説しよう。 Apple独自チップ「T2」「M1」「M2」はやっぱり安全？ 併せて読みたいお薦め記事 連載：「Mac」の暗号化機能とデータ保護 第1回：いまさら聞けない「暗号化」とは何か？ なぜ必要なのか Apple製デバイスの脅威と対策 「MacはApple製で安全だからマルウェア対策製品は不要」が間違いなのはなぜ？ iPhoneに“謎のアプリ”が？ Apple製品「マルウェア感染」の兆候はこれだ AppleのクライアントOS「macOS」はデータの暗号化機能を搭載している。例えば次のような種類のデー
Windows 11を元通りにする「ほぼ万能の解決策」の正しい実行方法
関連キーワード Windows 11 | Windows | OS | ビジネスPC PCの不具合やトラブルをどうしても修復できないなど、何か通常とは異なる深刻な状況で必要になるのが、“奥の手”である「リセット」（初期化）の機能だ。MicrosoftのクライアントOS「Windows 11」では、幾つかの手順を踏むことでリセットができる。ファイルを残すのかどうかなど、細かな選択を含めてリセットを実行する方法を紹介する。 Windows 11の“奥の手”の正しい実行方法とは？ 併せて読みたいお薦め記事 連載：OSを元通りにする“あの手”の基本 第1回：Windows 11復活の“奥の手”とそれが失敗したときの“駄目押し”はこれだ 第2回：「Windows 11の最終手段」を使わざるを得ない“あの事態”とは 注目を集めるMicrosoft製品の話題 Windows 11“やっぱりおかしい”の原
無線LANなら「Wi-Fi 6」（IEEE 802.11ax）を使うべき“これだけの根拠”
オフィスにおけるLANの主流は、有線LANから無線LANに変化しつつある。こうした中、無線LANを構築するためのネットワーク製品の中で、無線LAN規格「IEEE 802.11ax」（Wi-Fi 6）に準拠した製品が充実し始めている。Wi-Fi 6準拠製品によって無線LANを構築することに、どのような意味があるのか。 無線LANなら「Wi-Fi 6」（IEEE 802.11ax）を選ぶべきなのはなぜ？ 併せて読みたいお薦め記事 連載：「無線ネットワーク」を生かし切る 第1回：「無線LAN」は有線LANよりも“安くてうまい”のはなぜ？ オフィスネットワークを無線化するヒント 5Gに乗り換えたフェリー会社が「4Gでは耐え切れない」と判断した理由は？ 「Wi-Fi 6」が“当然の選択肢”になったこれだけの理由 無線LANは技術進化により、企業が共有オフィス機器（従業員が共同で利用する機器）に求める
TP-Link製ルーターに侵入する犯罪者集団「カマロドラゴン」の悪質な手口とは？
関連キーワード サイバー攻撃 | マルウェア | セキュリティ サイバー犯罪集団「Camaro Dragon」（カマロドラゴン）が、中国のネットワーク機器ベンダーTP-Link製のルーターを狙った攻撃活動を実施している――。セキュリティベンダーCheck Point Software Technologiesは2023年5月、こう発表した。中国政府が支援しているとみられるCamaro Dragonは、どのようにしてTP-Link製ルーターを狙っているのか。 TP-Link製ルーターに侵入する手口は？ 併せて読みたいお薦め記事 ルーターを狙った攻撃には要注意だ プロ調査で脆弱性が大量に見つかってしまった“残念”な無線LANルーターとは？ 「無線LANルーターの7割は侵入可能」 研究者が明らかにした“驚きの手口” Check Pointの研究部隊によると、Camaro Dragonはマルウェア
「ChatGPT」と「Bard」は何が違う？ AIチャットbotの“2大巨頭”を中身で比較
関連キーワード 比較 | データ分析 | ディープラーニング テキストや画像などを自動生成する人工知能（AI）技術「ジェネレーティブAI」（生成型AI）のうち、ベンダーの動きが特に活発なのが、対話形式で情報収集ができるAIチャットbotだ。代表的なAIチャットbotとして、AIベンダーOpenAIの「ChatGPT」と、Googleの「Bard」がある。この2つは、機能は似ているものの、実は決定的な違いがある。それは何なのか。 基本機能は同じだが……「ChatGPT」と「Bard」は“ここ”が違う 併せて読みたいお薦め記事 連載：「ChatGPT」と「Bard」はどう違うのか 前編：“ChatGPT無双”のMicrosoftにGoogle「Bard」が一矢 「生成型AI」大競争時代へ 中編：いまさら聞けない「ChatGPT」と“有力ライバル”「Bard」の基礎知識 「ChatGPT」は注目
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
