JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は4月5日、「JVN#82074338: NEC Atermシリーズにおける複数の脆弱性」において、NECの無線LANルータAtermシリーズに複数の脆弱性が存在するとして、注意を呼びかけた。これら脆弱性を悪用されると、遠隔から攻撃者に任意のコマンドを実行される可能性があり注意が必要。 JVN#82074338: NEC Atermシリーズにおける複数の脆弱性 脆弱性に関する情報 脆弱性に関する情報は次のページにまとまっている。 NV24-001: セキュリティ情報 | NEC 公開された脆弱性(CVE)の情報は次のとおり。 CVE-2024-28005 - 攻撃者がTelnetでログインした場合、機器の設定を変

Google、PDF論文を劇的に読みやすくするChrome拡張「Google Scholar PDF Reader」 米Googleが「Google Scholar PDF Reader」というPDF形式の論文を読みやすくするChromeブラウザ拡張機能の提供を開始した。 プラットフォームやOSに依存せず、クリーンで、文章の構造が一貫しているPDFは、学術文書の標準的なフォーマットとして広く利用されている。しかし、一方で、引用されている他の文献にジャンプするのが難しかったり、あるいは特定のセクションを閲覧したくても、PDFの構造上、簡単に移動できないなど、閲覧性に関して不便と感じる面もある。Googleは「Google Scholar」という学術論文の検索エンジンを提供している。シンプルで分かりやすい画面構成で、良質な学術文書を効率的に見つけられるサービスである。Scholar PDF R

Microsoftは3月21日(現地時間)、Windows Insider Blogの「Spellcheck in Notepad begins rolling out to Windows Insiders」において、Windows 11の「メモ帳」アプリにスペルチェック機能と単語の自動修正機能が追加されたことをアナウンスした。この機能が実装されたメモ帳のバージョンは11.2402.18.0で、Windows InsiderプログラムのCanaryチャネルおよびDevチャネル向けにリリースされた最新のWindows 11ビルドに含まれている。 単語のスペルミスを見つけて修正候補を表示 スペルチェック機能はテキストファイルなどで自動で有効化されており、スペルミスが含まれる単語があると、その下部が赤線で強調表示される。自動修正（オートコレクト）機能も提供されており、該当部分をクリックすると修

Malwarebytesは2月21日(米国時間)、「Vibrator virus steals your personal information｜Malwarebytes」において、充電式バイブレータからマルウェアを検出したと伝えた。このバイブレータはUSB接続で充電するデバイスだが、コンピュータから充電しようとするとマルウェアの感染を試みるという。 Vibrator virus steals your personal information｜Malwarebytes 情報窃取マルウェア「Lumma Stealer」の正体 Malwarebytesによると、この問題は、Malwarebytes Premiunの顧客が購入したデバイスを充電するためにコンピュータのUSBポートにデバイスを接続した際、感染をブロックしたとするセキュリティ通知が表示されたことで発覚したという。被害を免れたユー

Impervaは2月15日(米国時間)、「Hacking Microsoft and Wix with Keyboard Shortcuts｜Imperva」において、HTMLのアンカータグ(＜a＞)に潜む不思議な振る舞いについて分析し、この一貫性のない動作を悪用可能か検証した結果を伝えた。 Hacking Microsoft and Wix with Keyboard Shortcuts｜Imperva アンカータグの特徴的なふるまい すべてのWebサイトのコンテンツは基本的にHTML(HyperText Markup Language)によって記述されている。ブラウザはWebサーバが応答するHTMLの内容に従い、画面上にコンテンツを可視化して表示する。コンテンツの制作者は他のコンテンツへのリンクとして、HTMLのアンカータグを使用することがある。 アンカータグはリンク以外にもJavaS

Microsoftは1月26日(米国時間)、「Introducing Windows Server 2025! - Microsoft Community Hub」において、次期Windows Serverの正式名称が「Windows Server 2025」になると発表した。 Introducing Windows Server 2025! - Microsoft Community Hub Windows Server Insider Preview 26040を公開 Microsoftは1月26日(米国時間)、Windows Server Insider Programに「Windows Server Insider Preview 26040」を公開するとともに、このビルドから名称が「Windows Server 2025」に変更されたことを伝えた(参考「Windows Serve

Microsoftは1月19日(米国時間)、「Microsoft Actions Following Attack by Nation State Actor Midnight Blizzard｜MSRC Blog｜Microsoft Security Response Center」において、ロシアの支援を受けているとみられる脅威アクター「Midnight Blizzard(別名:Nobelium)」の攻撃を受け、Microsoftの企業メールアカウントが不正アクセスを受けたと発表した。同社は1月12日(米国時間)、攻撃を検知して即座に対応プロセスを起動、脅威アクタの活動を調査・妨害し、被害の軽減および追加の不正アクセスを防止したとしている。 Microsoft Actions Following Attack by Nation State Actor Midnight Blizzar

PostgreSQLグローバルデベロップメントグループはこのほど、「PostgreSQL: PostgreSQL is now a CVE Numbering Authority (CNA)」において、PostgreSQLがCVE採番機関(CNA: CVE Numbering Authority)に認定されたと伝えた。これによりPostgreSQLは米国MITREとの合意の範囲内で独自に脆弱性情報データベース(CVE: Common Vulnerabilities and Exposures)のCVE識別番号(CVE-ID)を割り当てることが可能になる。 PostgreSQL: PostgreSQL is now a CVE Numbering Authority (CNA) 「脆弱性情報データベース」とは 脆弱性情報データベース(CVE: Common Vulnerabilities a

Security Affairsは1月24日(現地時間)、「5379 GitLab servers vulnerable to zero-click account takeover attacks」において、オンラインに公開されているGitLabサーバのうち5,379台が緊急の脆弱性(CVE-2023-7028)を対策していないとして警告した。 この脆弱性は悪用されるとユーザーの関与なしにパスワードがリセットされ、アカウントが乗っ取られる危険性がある。この脆弱性の影響を受けるGitLabバージョンの一覧および脆弱性の詳細は、「GitLabに緊急の脆弱性、更新を | TECH+（テックプラス）」から確認することができる。 5379 GitLab servers vulnerable to zero-click account takeover attacks 脆弱性の影響を確認する手順 S

Impervaは1月11日(米国時間)、「Python’s Poisoned Package: Another ‘Blank Grabber’ Malware in PyPI｜Imperva」において、PythonパッケージリポジトリのPyPIから悪意のあるパッケージ「sellpass-sdk」を発見したと報じた。このパッケージをインストールすると情報窃取マルウェア「Blank-Grabber」に感染する。ImpervaはPyPIセキュリティチームに発見を報告しており、すでにパッケージは削除されている。 Python’s Poisoned Package: Another ‘Blank Grabber’ Malware in PyPI｜Imperva Pythonパッケージ「sellpass-sdk」の概要 この悪意のあるパッケージは、ユーザの信用を得るために既存の信用されているパッケージ

Microsoftは2024年1月の月例アップデートの一部としてCVE-2024-20666に対処する更新プログラム「KB5034441」をリリースしているが、一部の環境では、インストール時にWindows Updateの画面にエラーコード「0x80070643」が表示され、アップデートを継続できないという問題が発生している。 Windows UpdateでKB5034441の適用時に「0x80070643」エラーが発生してしまう場合も、このスクリプトを使用すればエラーを回避して修正できる。 PowerShellスクリプトの概要 CVE-2024-20666に対処するには、WinREパーティションを更新した上で、BitLocker用にWinREの再設定を行う必要がある。今回公開されたPowerShellスクリプトは、その手順を自動化するもの。詳細は次のサポートページにまとめられている。 K

2024年の年頭にあたり、ISC2 APACマネージングディレクター Clayton Jones氏は年頭所感として、以下を発表した。 日本のサイバーセキュリティ労働力の底上げに向けて 明けましておめでとうございます。 2023年を振り返って 2023年は、サイバーセキュリティに対する組織の取り組み方に進歩や課題、シフトが見られた年でした。サイバーセキュリティの専門家たちは、コロナ禍より続く新たな課題に取り組み続けた他、生成AI等の新興テクノロジーの登場による創造的破壊も起こりました。ハイブリッドワーク環境への適応、IoTソリューションの業務への統合、サプライチェーンリスクの増大、社会インフラへのサイバー攻撃の発生等の新たな脅威の出現は、サイバーセキュリティ・リスクに対する理解と管理のあり方を大きく変え続けています。 現在、サイバーセキュリティの専門家は、かつてないほどのプレッシャーに直面し

The Registerは1月2日(現地時間)、「Google password resets not enough to stop this malware • The Register」において、情報窃取マルウェアにセッション情報を窃取された場合、Googleパスワードを変更するだけでは不十分だとして、注意を呼び掛けた。最新のセキュリティ研究によると、ユーザーが侵害に気づいてパスワードを変更しても、脅威アクターは侵害したアカウントにアクセスできるという。 Google password resets not enough to stop this malware • The Register Google認証が抱えるゼロデイ脆弱性悪用の概要 このGoogleのゼロデイの脆弱性は、2023年10月に「PRISMA」と呼ばれる脅威アクターにより悪用が予告されていた。The Register

ルール大学ボーフムの研究者たちはこのほど、「Terrapin Attack」において、SSHプロトコルを標的とした「Terrapin」と呼ばれる、サイバー攻撃の新たな手法を発表した。この攻撃手法はルール大学ボーフムのFabian Bäumer氏、同大学のMarcus Brinkmann氏、同大学のJörg Schwenk氏が共同で執筆した論文「(PDF) Terrapin Attack: Breaking SSH Channel Integrity By Sequence Number Manipulation」にて詳しく解説されている。 Terrapin Attack 新たな攻撃手法「Terrapin」の概要 SSHはネットワークを介したリモート端末ログインやファイル転送を安全に行うためのインターネット標準のプロトコル。リモートからの操作を暗号化して安全に行うことが可能で、欠かすことので

多機能メモアプリ「Evernote」が、無料プランの大幅な縮小を発表した。保存可能なノートの数がこれまでの10万から一気に50にまで減らされるなど、無料のまま使い続けるのは実質困難といっていい制限だ。影響を受けない有料ユーザの中にも、同社の唐突な対応を見て、将来への不安を感じる人も少なくないようだ。 今回は、そんなEvernoteからの移行先となりうるサービスを7つ紹介する。Evernoteはこの10年ほど、何かに付けて他サービスへの移行が話題に昇るが、候補として挙げられるサービスも変遷が見られる。今回は変わらず名が挙がる定番サービスはもちろん、最近名が挙がるようになったサービスもピックアップした。 なお選定にあたっては、Windows／Mac／iOS／Androidで利用できること、また何らかの形で無料プランが用意されていることを最低条件にしているが、移行先となるサービスに求める機能は、

Mozillaは現地時間2023年11月29日、llamafile バージョン0.2.1を紹介する記事を公式ブログで公開した。一般的にLLM(大規模言語モデル)は多くのコンピューターリソースを必要とするものの、llmafileはWindowsやmacOS、Linux、*BSDで実行できる。ただし、Apple Silicon搭載のmacOSはXcodeのインストールが必要だ。インストール手順はGitHubのプロジェクトページで確認できる。 llamafileのチャットUI 以前からMozillaはLLaMAのC/C++実装であるLLaMA.cppや各プラットフォームとアーキテクチャーでCコンパイルおよび実行可能にするCosmopolitanなどに協力しており、llamafileもMIECO(Mozilla Internet Ecosystem)参加者を代表とするOSSの一つ。ソースコードから

The Hacker Newsはこのほど、「7 Uses for Generative AI to Enhance Security Operations」において、セキュリティ運用を強化するための生成AIの活用方法として7つ紹介した。 7 Uses for Generative AI to Enhance Security Operations The Hacker Newsが提示した生成AIの7つの使用例は以下の通り。 情報管理 過去の大規模なセキュリティ関連情報を使用して生成AIをトレーニングすることで、増え続けるセキュリティ関連情報から有用な情報を抽出、要約を生成することができる。従来のRSSフィードなどに比べて、情報の選別作業を自動化できる利点がある。 マルウェア分析 マルウェアのパターンと検出方法をトレーニングさせることで、コードの異常を検出することができる。場合によっては一般

Python Webアプリケーションフレームワーク「Django」開発チームは現地時間12月4日、公式Webサイトで次期バージョン「Django 5.0」のリリースを発表した。 新バージョンでは、Python 3.10、3.11、3.12をサポート。新機能としては、リストフィルターが適用された数(Facet:ファセット)が表示される管理者用「Facet filter」機能やフォームフィールドレンダリング用に簡略化されたテンプレートシステムが追加される。データベース関連では、データベースが計算したデフォルト値をモデルフィールド(models.pyに定義するデータベース操作設定)に設定できる「Field.db_defaultパラメーター」、データベースで生成された列を作成できる「データベース生成モデルフィールド」などが追加。ライブラリ「django.contrib」関連では、管理系の「djan

Rustを使うと高速に動作するプログラムが作成できため、何かしらのパーサーやコンパイラを作ったりするのにも使われます。今回は、簡単な「マークダウン記法」のパーサーを作って、マークダウンファイルをHTMLに変換するツールを作ってみましょう。 マークダウンをHTMLに変換するツールを作ろう マークダウン記法とは？ 「マークダウン記法(Markdown)」とは、テキスト形式のマークアップ言語です。簡単な記号を使用して、タイトルや、リスト、プログラムコードなどの特定の書式を表現するものです。特に、Webコンテンツの作成やプログラミング関連のドキュメントを表現するのに利用されます。GitHub、Stack Overflow、DiscordやQiita、Zennなどさまざまなサイトで採用されています。 そして、既に多くのマークダウンパーサーが存在しており、それらを使う事で、マークダウン記法をHTMLや

レポート クラウドPCの利用を推し進めた2023年のWindows - 阿久津良和のWindows Weekly Report Microsoftの年次イベント、今年（2023年）のIgniteでは、Microsoft Azureにおける各AI機能の強化や、NVIDIA／AMDのチップで能力を向上させたAzure仮想マシン群、Microsoft Copilotのアプリ&サービス展開が発表された。イベントの方向性はおおむね予想どおりだが、個人的にはARMベースのクラウドネイティブなAzure Cobaltや、AI学習などに用いるAzure Maiaと独自チップへの取り組みが気になる。 Ignite 2023で発表したAzure Cobalt 今回はDay 1とDay 2の基調講演のみ視聴したが、Windowsに関する言及は2日目に行われた。ただ、解説もデモンストレーションも短く、恥ずかしなが