“Intel CPU”搭載PCを危険にさらす「UEFIファームウェア」の脆弱性とは
関連キーワード Intel（インテル） | CPU | 脆弱性 セキュリティベンダーEclypsiumの調査によって、ファームウェアメーカーPhoenix Technologies製のファームウェア「Phoenix SecureCore」に深刻な脆弱（ぜいじゃく）性が存在することが明らかになった。Phoenix SecureCoreは、コンピュータのハードウェアとOS間のインタフェース規格「UEFI」（Unified Extensible Firmware Interface）準拠のファームウェアだ。この脆弱性は複数のIntel製CPUと数百種類のPCに影響を与える可能性があるという。どのような脆弱性なのか。 “PCの最深部”ファームウェアを狙う脆弱性とは？ 併せて読みたいお薦め記事 さまざまな脆弱性情報 VMware ESXiに脆弱性 Microsoftが「ランサムウェアでの悪用を確認」
東京都庁の通信内容がダダ漏れ危機？「badWPAD」脆弱性とは (1/2)
「Black Hat USA 2016」レポートの第1回記事では、NetBIOSの「BadTunnel」脆弱性を悪用する攻撃例として「WPAD（Web Proxy Auto-Discovery）」を組み合わせた手法が登場した。だが実は、このWPAD自体にも、未だ修正されていない別の脆弱性が存在する。 8月5日、Black Hatの講演で登壇した元トレンドマイクロのマキシム・ゴンチャロフ氏が、「badWPAD」と名付けられたこの脆弱性の実態調査結果を発表した。これを悪用すれば、ターゲットを攻撃者のプロキシサーバーに接続させることができ、フィッシングサイトへの誘導、偽の認証画面を使ったログイン情報詐取（中間者攻撃）、通信内容の監視など、幅広い攻撃が可能になる。 しかもゴンチャロフ氏の調査では、東京都が使っている多数のクライアントPCが、現在進行形でそのリスクを抱えていることも具体的に明らかにさ
完全オフラインPCのデータを盗み出し完全オフラインの携帯電話へ転送可能
By John Watson 重要な機密情報を扱う場所では、スマートフォンの持込み制限に加え、ネットに一度も接続せずWi-Fi・Bluetoothも使えない完全オフラインの「エアギャップPC」の設置といった対策がとられています。物理的にネットから断絶された環境への侵入方法はいくつか実証されているものの、エアギャップ・ネットワークからのデータの持ちだしは依然として困難とされている中、イスラエルのネゲヴ・ベン＝グリオン大学の研究者が、通話とメッセージ機能のみの単純なローエンドの携帯電話からGSM網を通じて、エアギャップPCのデータを抜き取ることができることを実証しました。 GSMem: Data Exfiltration from Air-Gapped Computers over GSM Frequencies | USENIX https://www.usenix.org/conferen
盗まれたノートPCを奪還する追跡ツール5選
関連キーワード OS | Mac | Windows | ビジネスPC | クライアント管理 ノートPCの紛失や盗難は日常的に起こっている。だがノートPCを無くす前にノートPC追跡システムを導入しておけば、被害を最小限にとどめることができる。 実用的なノートPC追跡システムには、機密データを保護する機能やノートPCの位置情報を特定する機能が備わる。このような機能を利用することで、代替PC購入のコストだけでなく、データ漏えいに伴う罰金や業務上の損失といったコストを抑制できる。 モバイルデバイス管理（MDM）製品の追跡機能を活用している企業の例もある。だがMDMが無くても、紛失や盗難に遭ったノートPCを追跡することは可能だ。市場にはノートPC追跡システムは数多く出回っている。その中から1つ選んで導入すればよい。本稿では、それぞれ異なる仕組みを備えた、5種のノートPC追跡システムを紹介する。 関
【Windows 10対応】パスワードを忘れたWindows OSにログオン（サインイン）する
退社した人のPCや前の管理者が管理していた共有PCなど、パスワードが分からなくなり、仕方なくWindows OSを再インストールする羽目になった、ということもあるのではないだろうか。実は、パスワードが分からなくなっても、ちょっとした操作でパスワードの再設定ができる。ただし悪用は厳禁である。他人のPCに対して許可なく、以下の方法でログオン（サインイン）すると犯罪になる。 以下、Windows 10のインストールメディアを使い、Windows 10のパスワードを解除する手順を紹介する。他のバージョンのインストールメディアやWindows 7／8／8.1でも同じ手順でパスワードの再設定が可能だ。 Windows OSのパスワードをリセットする裏技 パスワードを再設定するには、ちょっとした裏技（？）を利用する。Windows 7／8／8.1／10のログオン（サインイン）画面にある［コンピューターの
国際宇宙ステーションが外から持ち込まれたUSBメモリ経由でマルウェアに感染
By Chris Christner IT企業Kaspersky Labのユージン・カスペルスキーCEOは、国際宇宙ステーション(通称ISS)がロシア人宇宙飛行士によって持ち込まれたUSBメモリからマルウェアに感染していたことをIBTimes UKのインタビュー内で明らかにしました。 International Space Station Infected With USB Stick Malware Carried on Board by Russian Astronauts - IBTimes UK http://www.ibtimes.co.uk/articles/521246/20131111/international-space-station-infected-malware-russian-astronaut.htm カスペルスキー氏は、ISSがマルウェアに感染した時期、お
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
ASUS、Nettop「Eee Box」をウイルス混入で回収
ASUSは10月3日、Nettop「Eee Box」のDドライブにウイルスが混入していることが判明したと発表、Eee Box全ラインアップ（Eee Box B202ならびにEee Box B202＋液晶ディスプレイセット）の回収を行なう。既に同製品を購入したユーザーに対しては、製品の無償交換で対応する。交換の方法や時期については別途ASUSサポートセンターより案内するとしている。 Eee Boxは既報の通り、10月2日に国内販売が開始されたが、Dドライブを開くだけで自動的にワーム型ウイルスに感染するトラブルが多発しており、編集部にも情報が寄せられていた。今回の発表により、Eee Boxの販売は一度停止される。 ASUSによると、Eee Boxに混入したウイルスはDドライブの「Recycled.exe」という名前のファイルで、Dドライブを開くと自動的に感染が始まる。CドライブやEee Box
明治安田生命、Winny感染で採用試験応募者の個人情報流出 - ITmedia News
Expired：掲載期限切れです この記事は，産経デジタルとの契約の掲載期限（6ヶ月間）を過ぎましたので本サーバから削除しました。 このページは20秒後にNews トップページに自動的に切り替わります。
利点は否定できない：Skypeブームへの対応を迫られる企業 (1/5) - ITmedia エンタープライズ
テクノロジー解析：企業はVoIPアプリケーションを導入するために何を実行し、どう活用すればよいのだろうか。 P2P（Peer-to-Peer）VoIP（Voice over IP）アプリケーションの「Skype」が爆発的な人気を獲得するとともに、IT管理者はしばしばいくつかの問題に頭を悩ませるようになった。企業におけるSkype利用には制限を設けるべきなのか。バックドアが生まれるおそれがあっても、Skypeをサポートした方がよいのだろうか。最初からシステムに組み込んで、積極的な利用を図る必要があるのだろうか。 Skype運営母体の最近の動向に鑑みるに、企業が壁を乗り越えるための対策を立てねばならない時期が来たようだ。すなわち、Skypeを継続的に使用したいと考えている企業は、同アプリケーションを正式に導入して管理および制御を徹底し、使用しなくてもいいという企業は、Skypeを完全に遮断する
スターバックスが約5700名の個人情報漏えい JR大阪駅でPC置き引き
出張中の従業員がJR大阪駅でノートPCの置き引きに遭った。採用の説明会に参加した学生と従業員の個人情報が漏えいした。 スターバックスコーヒージャパンは4月20日、個人情報を含むノートPCを紛失したことを明らかにした。4月16日に従業員がJR大阪駅で置き引きの被害に遭った。 従業員の1人が出張先のJR大阪駅でノートPC1台を置き引きされた。同日中に駅の忘れ物窓口に確認し、大阪府警察曽根崎警察署にも遺失物届を提出した。21日17時現在、ノートPCは発見されていない。 ノートPCには、2009年度の採用説明会に応募した学生4842名と従業員897名の情報が含まれていた。漏えいした個人情報は、学生の氏名・性別・学校名・適合度、最終選考を受けた学生の市区町村までの住所、従業員の氏名・性別・年齢など。顧客情報は含まれていなかったという。 同社における持ち出しPCの管理は、「所属する部門の上長が持ち出し
FirewireでWindowsをハッキング、研究者がツール公開
Firewireポート経由でWindows XP搭載PCに完全アクセスできてしまう問題が改めて脚光を浴びている。 Windows XP搭載PCのFirewireポート経由でコンピュータをハッキングできてしまう問題が、改めて脚光を浴びている。セキュリティ企業のF-Secureが3月4日のブログで伝えた。 この問題は2004年に指摘されたが当時はそれほど注目されず、ほとんど知られないまま現在に至っているという。 しかしオーストラリアのAge紙は4日、ニュージーランドのセキュリティコンサルタントがこのほど、Firewireのこの機能を使ってWindowsをハッキングできるツールを公開したと報じた。 F-Secureによれば、攻撃者がノートPCや手を加えたiPodをWindows XP搭載PCのFirewireポートに接続すると、PCメモリへの完全アクセスが可能になり、Windowsのロック解除、
Seagate HDDに混入のウイルス、ネットゲームを標的に
ウイルス混入が起きた中国の受託製造業者の工場では、Seagateの調査が完了する前なのにHDDの出荷を再開している。 Seagateの「Maxtor Basics Personal Storage 3200」が、「World of Warcraft」などのオンラインゲームのパスワードを盗むウイルスが混入された状態で出荷された。混入したHDDの台数は公表されていない。 Kaspersky Labsがこのウイルスを「Virus.Win32.AutoRun.ah」と特定し、Seagateに通報した。このウイルスは似たウイルスを削除し、ウイルス検知ソフトを無効化する。 このウイルスは盗んだパスワードを中国のサーバに送信する。中国の受託製造業者の工場でMaxtorのHDDにロードされた。 Seagateは、Kasperskyがウイルスを発見する前に、「少数の」感染したHDDが販売された可能性があると
マルウェア対策用USBメモリ携行の勧め ― TechTargetジャパン
医者や弁護士は、カクテルパーティーのような場では自分の職業をあまり人に明かしたがらないという話を聞いたことがある。それを耳にしたほかの出席者が病気や法律問題に関するアドバイスを求めて周囲に集まり、無料相談の輪が形成されてしまうからだ。昨今のパーティーでは、コンピュータセキュリティの分野で働いているとほのめかそうものなら、あっという間にそういった輪ができるのは間違いない。セキュリティ専門家が出席していると聞けば、誰もが動作の遅くなったPCや煩わしいポップアップウィンドウに関してアドバイスを求めようと思うのは無理からぬことだ。 情報セキュリティ専門家にとって、手元に本格的なツールセットがなくても、取りあえず応急対策を実施する必要がある、といったケースはよくある。本稿ではこういった場合のために、マルウェアに感染したマシンに対して利用できるポータブルなソフトウェアキットを作成する方法を紹介する。イ
窓の杜 - 【NEWS】“Windows Update”で公開されているファイルを一括ダウンロードできるソフト
“Windows Update”で公開されている各種ファイルを一括でダウンロードできるソフト「Windows Updates Downloader」v2.24が公開された。Windowsに対応するフリーソフトで、編集部にてWindows XPでの動作を確認した。現在、作者のホームページからダウンロードできる。なお、動作には.NET Framework 2.0が必要。 「Windows Updates Downloader」は、マイクロソフトの“Windows Update”で公開されているファイルを一括ダウンロードできるソフト。インストールCD作成ソフト「nLite」で、セキュリティ更新プログラム適用済みのOSインストールCDを作成する前に、本ソフトで更新プログラムを一括ダウンロードしておくと便利。 本ソフトでダウンロードできるファイルは、セキュリティ更新プログラムのほか、.NET Fra
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
・レベル1セキュリティ構成（Windows 10） - 情報システム開発契約のセキュリティ仕様作成のためのガイドライン
アクセス集中エラー
日経BP
Engadget | Technology News & Reviews
PC
