アンチウイルスソフト Antivirus for Amazon S3 を本番環境に導入してみてわかったメリット・デメリット - ANDPAD Tech Blog
こんにちは。SREチームの吉澤です。 アンドパッドでは最近、AWSのS3バケット上のファイルをスキャンするために、アンチウイルスソフト Antivirus for Amazon S3 を本番環境に導入しました。その結果、私たちの要件はほぼ全て満たされたうえに、従来比で大幅なコスト削減を実現できました。 Antivirus for Amazon S3について日本語で書かれた記事はまだ少ないですが、S3に対するウイルススキャンが求められるケースでは、導入を検討する価値があるソフトです。 そこで、今回はこのAntivirus for Amazon S3の概要、私たちが本番環境に導入してみてわかったメリットやデメリット、そしてこのソフトが適した状況をご紹介します。 背景 S3に対するウイルススキャンが必要な理由 Antivirus for Amazon S3の導入前に利用していたソフト Antiv
by David Orban アメリカのジョー・バイデン政権が2024年6月20日に、ロシア製アンチウイルスソフトであるKasperskyの国内販売を禁止することを発表し、9月29日までに他社製品に切り替えるよう要請しました。背景には、ロシア政府が自国企業を通じてアメリカの機密情報を収集し、軍事転用することに対する安全保障上の懸念があります。 Commerce Department Prohibits Russian Kaspersky Software for U.S. Customers | Bureau of Industry and Security https://www.bis.gov/press-release/commerce-department-prohibits-russian-kaspersky-software-us-customers Biden bans Ka
xzの脆弱性(バックドア埋め込み: Critical: CVE-2024-3094) - SIOS SECURITY BLOG
OSSに関するセキュリティ・ツールの使い方・脆弱性等を紹介しています。 SELinux/Capability/AntiVirus/SCAP/SIEM/Threat Intelligence等。 03/29/2024にxzの脆弱性(バックドア埋め込み: Critical: CVE-2024-3094)が公開されました。Fedora Linux 40beta, Fedora rawhide, Debian unstable等の一部のOpenSSHにも使われており、バックドアを利用してログインが出来る状態だったという話も出ています。ソフトウェアサプライチェーン攻撃の一つとも捉えられており、いずれSBOMと関係する話として取り上げられると思います。 （SBOMの話、VEXの話はこちら）。 今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。 【04/01/2024 09:
カスペルスキーがLinux専用の無料アンチウイルスソフト「Kaspersky Virus Removal Tool for Linux」公開
カスペルスキーがLinux専用の無料アンチウイルスソフト「Kaspersky Virus Removal Tool for Linux」公開 アンチウイルスソフトウェアで知られるカスペルスキーは、Linux専用のアンチウイルスソフトウェア「Kaspersky Virus Removal Tool for Linux」の無料公開を発表しました。 Introducing our Virus Removal Tool for Linux! Our FREE application scans and cleans Linux systems for known cyber threats, ensuring your machines remain secure. #LinuxSecurity #CyberDefense All you need to know about KVRT for L
こんにちは。SIOS OSSエバンジェリスト/セキュリティ担当の面です。 こちらの記事は、以前(2016年11月)に書いた記事の更新版となります。 ここでは、Linux上で動作するAntiVirusを簡単にまとめ、各AntiVirusの性能面を実際にテストしたホワイトペーパーを紹介します。 Linux上のAntiVirusの必要性筆者もかつてAntiVirusベンダーにエンジニアとして居たことから、よく「LinuxにAntiVirusは必要なのか？」と聞かれることが有ります。 Linux上でのAntiVirusの必要性について、筆者の考える所は以下になります。 ユーザへのシェアの問題で対象外なだけだがLinuxでもMalwareは増加している MacOSなどの議論でもよく言われていますが、LinuxはやはりWindowsに比べてデスクトップPCとしての普及率は圧倒的に少ないです。 OSのシ
無料のセキュリティソフト「Avast Antivirus」で知られるAvastが、ユーザーのウェブサイト閲覧データを販売したとして、アメリカの連邦取引委員会(FTC)から1650万ドル(約25億円)の支払いを命じられました。 FTC Order Will Ban Avast from Selling Browsing Data for Advertising Purposes, Require It to Pay $16.5 Million Over Charges the Firm Sold Browsing Data After Claiming Its Products Would Block Online Tracking | Federal Trade Commission https://www.ftc.gov/news-events/news/press-releases/2
Microsoft Defenderが「このコンテンツは利用できなくなりました」と書かれたテキストファイルを「重大な脅威」と誤検知して削除してしまうと判明
WindowsにはMicrosoftが開発したアンチウイルスソフトウェア「Microsoft Defender」が搭載されており、一般ユーザーであればサードパーティー製のセキュリティスイートを入れずとも強力なウイルス対策が可能とされています。しかし、このMicrosoft Defenderに特定のテキストファイルを重大な脅威と見なしてしまうバグが発見されました。 Microsoft Defender flags text file containing ‘This content is no longer available.’ as a severe threat | Tom's Hardware https://www.tomshardware.com/software/antivirus/microsoft-defender-flags-text-file-containing-th
ロシアに拠点を置くセキュリティ企業・Kasperskyの製品が、アメリカのサイバーセキュリティ企業・Pango Groupの「UltraAV」という製品に勝手に切り替わっているとの声が多数上がりました。この背景には、アメリカ政府によるKasperskyの排除がありました。 Some Kaspersky customers receive surprise forced-update to new antivirus software | TechCrunch https://techcrunch.com/2024/09/23/some-kaspersky-customers-receive-surprise-forced-update-to-new-antivirus-software/ Kaspersky deletes itself, installs UltraAV antiviru
セキュリティソフトの開発や販売などで知られるKaspersky(カスペルスキー)に対するアメリカ国内での販売禁止措置に伴い、アメリカのサイバーセキュリティ企業のPango Groupが、国内でKasperskyのソフトを使用していた約100万人の顧客全員を買収しました。 Pango Group taking over Kaspersky Lab's U.S. antivirus market after ban https://www.axios.com/2024/09/05/kaspersky-pango-group-antivirus-deal US Firm Sweeps up Kaspersky's Customers After Government Ban https://tech.co/news/us-company-buys-kaspersky-customers The
There were long lines at Barcelona airport, as passengers waited to be checked in manually A massive tech failure has caused travel chaos around the world, with banking and healthcare services also badly hit. Flights have been grounded because of the IT outage - a flaw which left many computers displaying blue error screens. There were long queues, delays and flight cancellations at airports aroun
SRE Lounge #17 イベントレポートと SRE NEXT 2024 アンドパッドブースのご案内 - ANDPAD Tech Blog
こんにちは。SREチームの吉澤です。 7/2(火)に開催されたSRE Lounge #17の会場として、秋葉原のアンドパッド本社の9Fにあるイベントスペース「ANDPADコミュニティ」と懇親会用の飲食物を提供させていただきました！ 設営直後の会場の様子 面白い発表が多いイベントでしたので、今回はこのSRE Lounge #17のイベントレポートをお送りします。また記事の最後に、8/3(土)〜4(日)に開催されるSRE NEXT 2024でのアンドパッドブースも軽くご紹介します。 SRE Lounge #17のアーカイブ配信 アンドパッドのスポンサーセッション Xで頂いた質問 各セッションの紹介と感想 飲食店のインフラサービス “ダイニー” のトラブル対応のすべて（dinii, inc. 唐澤さん） WAFでどのリクエストがBlockされたのか、ログを集計してSlackで簡単に見れるようにし
Windowsを使っていると、ときどきWindowsセキュリティ（Defender）からの通知を見ることがある。今回は、このWindowsセキュリティの機能をコマンドラインから使う方法を解説する。 Windowsセキュリティの「ウィルスと脅威の防止」が、Microsoft Defender Antivirusのウィンドウになる。すべての履歴を見るには、「フィルター」で「フィルターのクリア」を選択する そもそもDefenderとは？ 以前からWindowsを使っているユーザーからすれば、Windowsのセキュリティ機能といえば「Defender」を思い浮かべるだろう。Defenderの名称は、Windows XP時代の2006年（これ以前にベータ版が配布されていた）にスパイウェア対策ソフトに使われた。これは買収した製品（GIANT Company SoftwareのGIANT AntiSpa
Microsoft SharePoint RCE bug exploited to breach corporate network
HomeNewsSecurityMicrosoft SharePoint RCE bug exploited to breach corporate network A recently disclosed Microsoft SharePoint remote code execution (RCE) vulnerability tracked as CVE-2024-38094 is being exploited to gain initial access to corporate networks. CVE-2024-38094 is a high-severity (CVSS v3.1 score: 7.2) RCE flaw impacting Microsoft SharePoint, a widely used web-based platform functioning
Eyes Above The Waves Robert O'Callahan. Christian. Repatriate Kiwi. Hacker. Archive 2024 June Waihohonu Hut 2024 So You Want To Build A Browser Engine Real-Time Settlers Of Catan April Auckland Waterfront Half Marathon 2024 Whanganui River Journey 2024 2023 December Rees-Dart Track 2023 Caples/Routeburn Track 2023 Abel Tasman Kayaking November Mount Pirongia 2023 Blog Migrated April Why I Signed T
Freeを満喫？ | ゆっくり逝こうぜw
これは保存している旧ブログから移動させた過去記事ですｗ 自分は何かソフトを探すときは、基本的に無料の物を色々試して一番いいと思うやつを使うのだが、その度にインストールするため、パソコンの一時ファイルや、レジストリーは大変な事になっている。 ゲームだけは無料の範囲では、やりたいものが中々見つからないので、多少身銭を切る事になるが仕方がない事だなと理解しているが、数もそうだが、物によっては大容量となりディスクを圧迫する事になる。 今のパソコンのディスクはCがSSDで207GBだが既に3/4は埋まって余裕がない、だが、もう一つ増設してる通常ディスクが1.81TBとなり、1/6程の使用なので未だ余裕がある。 だから、最近はもっぱら通常ディスクへインストールするのだが、ダウンロードする際の一時ファイルやレジストリの書き換えなどによってCドライブはゴミの山となってしまうのだ。 保存と削減の競争 これは
Detecting and Mitigating Active Directory Compromises First published: September 2024 Detecting and Mitigating Microsoft Active Directory Compromises ii Introduction This guidance – authored by the Australian Signals Directorate (ASD), the Cybersecurity and Infrastructure Security Agency (CISA), the National Security Agency (NSA), the Canadian Centre for Cyber Security (CCCS), the New Zealand Nati
Introducing Amazon GuardDuty Malware Protection for Amazon S3 | Amazon Web Services
AWS News Blog Introducing Amazon GuardDuty Malware Protection for Amazon S3 Today we are announcing the general availability of Amazon GuardDuty Malware Protection for Amazon Simple Storage Service (Amazon S3), an expansion of GuardDuty Malware Protection to detect malicious file uploads to selected S3 buckets. Previously, GuardDuty Malware Protection provided agentless scanning capabilities to id
A Windows and Office activator using HWID / Ohook / KMS38 / Online KMS activation methods, with a focus on open-source code and fewer antivirus detections. Download / How to use it? Method 1 - PowerShell (Recommended) Right-click on the Windows start menu and select PowerShell or Terminal (Not CMD). Copy and paste the code below and press enter You will see the activation options. Follow the on-
Ransomware operators exploit ESXi hypervisor vulnerability for mass encryption | Microsoft Security Blog
Microsoft researchers have uncovered a vulnerability in ESXi hypervisors being exploited by several ransomware operators to obtain full administrative permissions on domain-joined ESXi hypervisors. ESXi is a bare-metal hypervisor that is installed directly onto a physical server and provides direct access and control of underlying resources. ESXi hypervisors host virtual machines that may include
つよつよ性能でAIにもガチ対応。これからやってくる｢スナドラXエリートなPC｣まとめ #MicrosoftBuild2024.05.21 19:3031,437 武者良太 同じCopilot+ PCでも、PCメーカーの色が出るもんだなあ。 全力AI時代をリードできる（かもしれない）、今後発売が予定されているSnapdragon X Elite搭載のノートPCを集めてみました。Snapdragon X Eliteは本日登場した強力な新型SoC。 これだけたくさんのSnapdragon X Elite搭載ノートPCが一気に発表されるとは。Apple M2～M3のMacBookシリーズだけではなく、Intel/AMDのCPUを積んだWindowsノートともカニバルのではないかと思ってしまうのですが、それだけマイクロソフトとWindows PCメーカー勢が新しいAI時代を迎えるのにふさわしいPCを
How bad are search results? Let's compare Google, Bing, Marginalia, Kagi, Mwmbl, and ChatGPT
Marginalia does relatively well by sometimes providing decent but not great answers and then providing no answers or very obviously irrelevant answers to the questions it can't answer, with a relatively low rate of scams, lower than any other search engine (although, for these queries, ChatGPT returns zero scams and Marginalia returns some). Interestingly, Mwmbl lets users directly edit search res
はてなブログ独自の集計による人気記事のランキング。3月31日（日）から4月6日（土）〔2024年4月第1週〕のトップ30です*1。 # タイトル／著者とブックマーク 1 長年の悩みだったギターアンプのノイズが「マイ電柱」で直った件 - give IT a try by id:JunichiIto 2 XZ Utilsの脆弱性 CVE-2024-3094 についてまとめてみた - piyolog by id:piyokango 3 なぜタスク管理すらできないのか？考えて、実践して、振り返ってみた - paiza times by id:paiza 4 Apple Watch を買って半年 - ぽ靴な缶 by id:pokutuna 5 サラダスピナーを今まで3回買っている話：これがないと困る、バリバリサラダ - I AM A DOG by id:OKP 6 初心者向け有線イヤホンまとめ（20
Large Text Compression Benchmark Matt Mahoney Last update: Sept 19, 2024. history This competition ranks lossless data compression programs by the compressed size (including the size of the decompression program) of the first 109 bytes of the XML text dump of the English version of Wikipedia on Mar. 3, 2006. About the test data. The goal of this benchmark is not to find the best overall compress
関連キーワード Office 365 | Microsoft（マイクロソフト） | Microsoft Office | Windows Microsoftは、オフィスアプリケーションやコラボレーションツール、OS「Windows」などを利用できるサブスクリプション型のプランを幾つも用意している。サービスの分類としては「Microsoft 365」と「Office 365」に分かれる他、プランとしては「ビジネス」系や「エンタープライズ」系、「現場担当者向け」などに分かれている。 どれを選択するのが適切なのかは、必要なアプリケーションや機能、ユーザーの各種条件などによって変わる。条件を設定してシナリオに分けて考えてみると、サービスやプランの基礎的なところがよく理解できるはずだ。Microsoftが公式に説明している内容は、必ずしも明快ではない。 そこで本稿では、200人程度の組織から、さまざ
Healthcare Cyber Security Market Worth USD 16,393.15 Million by 2025 at 11.82% CAGR – Report by Market Research Future (MRFR)
Healthcare Cyber Security Market Worth USD 16,393.15 Million by 2025 at 11.82% CAGR – Report by Market Research Future (MRFR) Healthcare Cyber Security Market Size, Trends, Growth and Industry Analysis by Threat Type (Malware, Distributed Denial-Of-Service (DDOS), Advanced Persistent Threat (APT) ), Solution Type (Antivirus and Antimalware, Risk and Compliance Management, Security Information and
Bleeping Computerは10月4日(米国時間)、「Google removes Kaspersky's antivirus software from Play Store」において、Google PlayからKasperskyのアンチウイルスソフトウェアが削除されたと伝えた。 Kasperskyも公式フォーラムにおいて削除されたことを認め、Google Playからアプリをダウンロードおよびアップデートできるように解決策を検討中と明らかにしている(参考：「Is Kaspersky blocked / removed from Google Play? - Kaspersky: Basic, Standard, Plus, Premium - Kaspersky Support Forum」)。 Google removes Kaspersky's antivirus soft
Google removes Kaspersky's antivirus software from Play Store
HomeNewsSecurityGoogle removes Kaspersky's antivirus software from Play Store Over the weekend, Google removed Kaspersky's Android security apps from the Google Play store and disabled the Russian company's developer accounts. Users have been reporting over the last week that Kaspersky's products (including Kaspersky Endpoint Security and VPN & Antivirus by Kaspersky) are no longer available on Go
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ロシアのアンチウイルスソフト「Kaspersky」がアメリカで全面禁止に
Linux上で動作するAntiVirusに関して(I) - SIOS SECURITY BLOG
「Avast」がブラウザの閲覧データを販売したとして約25億円の罰金を科される
アンチウイルスソフトのKasperskyユーザーから「勝手にUltraAVに置き換えられた」との報告
アメリカ国内で販売停止になったKasperskyのユーザー約100万人をPango Groupが救済
CrowdStrike and Microsoft: What we know about global IT outage
Windowsセキュリティ（Defender）をコマンドラインで扱う (1/2)
So You Want To Build A Browser Engine
Detecting and Mitigating Active Directory Compromises
Microsoft Activation Scripts (MAS) | MAS
つよつよ性能でAIにもガチ対応。これからやってくる｢スナドラXエリートなPC｣まとめ #MicrosoftBuild
今週のはてなブログランキング〔2024年4月第1週〕 - 週刊はてなブログ
Large Text Compression Benchmark
「Microsoft 365」「Office 365」は高い、安い？ 月額をシナリオ別に計算
Google、Kasperskyのウイルス対策製品をGoogle Playから削除