Google Chromeチームは4月25日(米国時間)、「Q1 2024 Summary from Chrome Security」において、Chromeバージョン124から「ハイブリッドポスト量子暗号TLS鍵交換(hybrid postquantum TLS key exchange)」をデフォルトで有効にしたと報じた。これにより、将来の量子コンピュータを用いた暗号解析から現在のユーザーデータを保護できるという。 Q1 2024 Summary from Chrome Security ハイブリッドポスト量子暗号TLS鍵交換 近年は量子コンピューターの開発が積極的に進められており、いくつかの実験的製品が発表されている。これまでのところ暗号解読に利用できるような製品は発表されていないが、そう遠くない将来に登場すると予想されている。そこで、現在解読できない機密データをすべて保管しておき、将

Bleeping Computerは1月3日(米国時間)、「Nearly 11 million SSH servers vulnerable to new Terrapin attacks」において、インターネットに公開されているSSHサーバのうち1,100万台が「Terrapin」攻撃に対して脆弱だとして、注意を呼び掛けた。 Nearly 11 million SSH servers vulnerable to new Terrapin attacks Terrapin攻撃の概要 Terrapin攻撃はSSHプロトコルを標的としたプレフィックス切り捨て攻撃。接続初期に行われるハンドシェイク中にシーケンス番号を慎重に調整することで、クライアントおよびサーバに気づかれることなく送信された任意の量のメッセージを削除できる。 この攻撃により、安全性の低いクライアント認証アルゴリズムを使用させたり

Discordは5月3日（米国時間）、他のユーザーとつながるフレンド機能の障害になっていたユーザー名の変更を発表した。4桁の数字のサフィックスを廃止し、ユニークなユーザー名と名前（表示名）からなる新しいユーザー名システムにする。この変更では全てのユーザーがユーザー名更新の対象になり、新しいユーザー名は登録順に割り当てられるため、ユーザーは注意が必要だ。 Discordが始まったばかりの時にはフレンド機能がなく、ゲーム内のキャラクターなど好きな名前を自由につけて、友達のサーバーに参加してボイスチャットすることが重要だった。当時はユーザー名を手入力する必要がなかったので大文字と小文字が区別されていても問題はなかった。しかし、Discordが成長し、サーバーにいない人とのチャットのニーズに対応するためにフレンド機能が実装され、サービス全体で個人を区別するための4桁の数字のサフィックスがユーザー名

Malwarebytesは6月7日(米国時間)、「Hackers can take over accounts you haven't even created yet｜Malwarebytes Labs」において、セキュリティ研究者らが「アカウントを作成する前にそのアカウントを乗っ取る方法」を発見したと伝えた。研究者らはこの新しい攻撃を「Pre-hijacking Attack」（プリハイジャック攻撃）と呼んでおり、人気の高いWebサイト75を調査した結果、35以上のWebサイトが少なくとも1つ以上のプリハイジャック攻撃に対して脆弱だったと説明している(参考「Pre-hijacked accounts: An Empirical Study of Security Failures in User Account Creation on the Web」)。 Hackers can ta

Bleeping Computerは6月1日（現地時間）、「New Windows Search zero-day added to Microsoft protocol nightmare」において、Windows Searchに発見された新しいゼロデイ脆弱性について伝えた。 この脆弱性を悪用すると、検索ウィンドウからリモートでホストされている実行可能ファイルを起動することができるという。攻撃者に悪用されると、被害者のPCでマルウェアなどを含んだ悪意のあるファイルを実行されるリスクがある。 Windowsでは「search-ms」というURIプロトコルハンドラがサポートされている。このプロトコルは通常、ローカルPC内の検索を実行するために使用するものだが、リモートホストにある共有フォルダに対しても同じ処理を行うことができる。Windowsの[実行]ダイアログや、Webブラウザのアドレスバ

Check Point Researchは2月24日(米国時間)、「New Malware Capable of Controlling Social Media Accounts Infects 5,000+ Machines and is actively being Distributed via Gaming Applications on Microsoft's Official Store - Check Point Research」において、ゲームアプリを装った新しいトロイの木馬型マルウェアがMicrosoft Storeにおいて配布され、すでに5,000台以上のマシンへの感染を確認していると報告した。 「Electron Bot」と名付けられたこのマルウェアは、標的のマシンでソーシャルメディアアカウントの制御などを行う攻撃コマンドを実行することができるという。 Check

いつも決まった通販サイトを利用している方ならば、どのクレジットカードを使えばよりお得になるのかは、気になるところではないでしょうか。今回は、Amazonをよく利用する方に向けて、カード選びのポイントや、オススメのクレジットカードを紹介します。 Amazonユーザー、クレジットカード選びのポイントは?(画像はイメージ) Amazonユーザーが得するクレジットカードの特徴 たくさんあるクレジットカードの中から、自分にピッタリの1枚を見つけるためにはどうしたらよいのでしょうか。私が考える、Amazonの利用者がクレジットカード選びで大切にすべき点は以下の2つです。 Amazon利用時のポイント還元率の高さ ポイント還元率とは、クレジットカードの支払いに対して、いくら分のポイントが付与されるかという割合のことを指します。1ポイントあたりの相当額や一定の金額に対して付与されるポイント数が高ければ高い

日本ヒューレット・パッカード(HPE)は3月7日、都内でストレージ製品の戦略説明会を開催し、ハイブリッドITの運用を支援するツール群について説明した。 説明会には、同社 ハイブリッドIT データプラットフォーム統括本部 エバンジェリストの高野勝氏、米国からヒューレット パッカード エンタープライズ HPEストレージ部門 製品管理&マーケティング担当ディレクターのヴィッシュ・ムルチャンド氏と、同 HPE Nimble Storage 分析&カスタマーサポート担当 バイスプレジデントのロッド・バグ氏が出席した。 冒頭、高野氏は「昨年末に5カ年計画が完了した。2月からは米国本社のCEOがメグ・ホワイットマン氏からアントニオ・ネリ氏に交代し、これまで分社するなど経営のスリム化を進めてきたが、今後は筋肉質の経営体制を目指す。われわれのビジョンでもあるハイブリッドITを実現するため、オンプレミスとパブ

4月といえば入学・進級の季節、このタイミングでパソコンを購入する家庭も多いのではないでしょうか? iPhoneと好相性のパソコンといえばMac、iCloudで連絡先やカレンダーの情報を共有したり、AirDropでファイルをワイヤレス転送したり、MacとiPhoneの組み合わせでなければ実現できない便利機能がいろいろあります。 そのひとつが「離れた場所からの管理」。同じApple IDまたはファミリー共有(最大6名までアプリや音楽を共有できる家族向け機能)に登録済のApple IDでサインインしているMacは、互いに現在の状態を確認することができます。「iPhoneを探す」アプリを利用すると、子どもがなくしたiPhoneを親のiPhoneで探すといった使い方が可能になりますが、同じことをMacを対象に実行できるのです。 Macを紛失したり現在地を確認したりすることは滅多にないと思われそうです

Net Applicationsから2018年3月のモバイルOSシェアが発表された。2018年3月はAndroidがシェアを増やし、iOSがシェアを減らした。2018年2月におけるAndroidとiOSのシェアの合算値は99.18%だったのに対し、2018年3月におけるAndroidとiOSのシェアの合算値は98.80%と、多少の減少が見られる。しかし、合算値は99%に近い値を確保しており、モバイルデバイス向けオペレーティングシステムとしてAndroidとiOSが強い影響力を持っていることがわかる。 バージョン別に見ると、iOS 11.2のシェアが最も多く、これにAndroid 7.0、Android 6.0、Android 5.1が続いている。iOSは最新バージョンへの移行がかなり早く進むが、Androidではバージョンごとに分断化が進む傾向があり、常に複数のバージョンが存在する状況にな

毎日届くメールを、もっと効率的に処理できないか? そんな人にぴったりなのが「Checker Plus for Gmail」です。 Gmailの新着メールを通知してくれるChromeブラウザ用の拡張機能ですが、Gmailを開かなくても、その場で本文を開いて返信を作成したり、既読やアーカイブにしたりできる優れもの。拡張機能だけでほとんど対応できるので、Gmailを開くことが劇的に減ります。 マルチアカウントにも対応していますので、複数のアカウントを使い分けている人には、特におすすめです。 Checker Plus for GmailはChromeウェブストアからインストールできます Checker Plus for Gmailとは Checker Plus for Gmailは、Gmailの新着メールを通知する拡張機能です。新しいメールが届くと、チャイム(無音にできます)とアイコンで通知します

ハウツー 自分のAndroid端末を「8」にできるものならしたいです!? - いまさら聞けないAndroidのなぜ 多種多様な候補から自分好みの端末を選択でき高度なカスタマイズが可能、それがAndroidの魅力であり強みです。しかし、その自由度の反面わかりにくさを指摘されることも少なくありません。このコーナーでは、そんな「Androidのここがわからない」をわかりやすく解説します。今回は、『自分のAndroid端末を「8」にできるものならしたいです!?』という質問に答えます。 ＊＊＊ 自分のAndroid端末が最新システムの「Android OS 8.0」にアップデートできるものならしたい、ということですね? まずは、端末メーカーがAndroid OS 8.0をサポートすると公表しているかどうか、WEBサイトなどで確認しましょう。 Android OSは、プログラムの設計仕様(ソースコード

就職活動が終了し、卒業を目の前にして学生最後の時間をのびのびと過ごしたいと考えている人は多いでしょう。ですが、この時期は、新しい社会人になるための大切な準備期間でもあります。今のうに、社会人として必要なことをしっかりと身につけておくとよいでしょう。 今回は、社会人としてのスマートフォンの使い方について紹介します。社会人になってもスマートフォンは、あなたにとって肌身離さず持ち歩く、身近かつ重要なデバイスです。 スマートフォンのセキュリティはパソコンに比べておろそかになりやすい傾向にありますが、情報漏洩や不正アクセスが行われた際のリスクは、パソコンとまったく変わりません。 不正アプリの数は年々増え続けており、その被害が減る傾向はまるでありません。不正アプリをインストールさせるための手口も巧妙化しています。 そこで本稿では、メジャーなスマートフォンOSであるAndroidを例に、スマートフォンの

カスペルスキーは2月1日、iOSとAndroid端末で使える、個人向けセキュリティ対策アプリ「カスペルスキー セキュアコネクション」の提供を開始した。カスペルスキー・オンラインショップ、Google Play ストア、App Storeにて販売する。無料版のほか、有料版も用意した。 公共のフリーWi-Fiは、セキュリティ対策がされていないことがある カスペルスキー セキュアコネクションは、端末が接続するWi-Fiの安全性をチェックし、安全性が低い場合は通信をVPNで暗号化する。セキュリティがかかっていない公共無線LANを利用している最中に、個人情報を盗み見られたり、位置情報やIPアドレスが特定されるといったことを防ぐ。通信を経由するサーバのロケーションは、複数の地域や国から選択可能だ。 アプリの画面 製品は、税込2,900円の1年版と、税込480円の1カ月版、無料版の3種類を用意。有料版は

2017年12月に開催されたGTC Japan 2017において、NVIDIAのシニアデベロッパーテクノロジーエンジニアである成瀬彰氏が、「VOLTA ARCHITECTURE DEEP DIVE」と題する講演を行った。成瀬氏によると、Voltaの開発に当たっては、多くの新しい機能を盛り込むため、GPUの命令アーキテクチャを全面的に見直し一新したという。 次の図に示すように、Voltaは最も生産性の高いGPUであり、NVLinkとHBM2で高いバンド幅を備えている。そして、複数の処理を並列して実行するMPS(Multi-Process Service)で推論演算のGPU利用率を高め、ワープ内のスレッド同期ができるようになり、Tensorコアによりディープラーニングでは125TFlopsという高い性能を持つ。結果として、ディープラーニングとHPCのどちらにも最適なGPUになっているという。

iPhone 7以降のモデルでは、iPhoneを利用した決済方法「Apple Pay」を使用することができます。決済端末にiPhoneをかざすことで、Suicaやサインレスのクレジットカードのような使い方をすることが可能です。また、一部のアプリやオンラインストアでも使用が可能です。お財布からカードを取り出すことなく支払うことができるApple Pay、まだ使ったことのない方にもぜひ試してみていただきたいと思います。 Apple Payとは? Apple Payとは、Appleが提供する決済方法。日本ではSuicaやクレジットカードを登録し、カードを出すことなくiPhoneまたはApple Watchだけで支払うことができる仕組みです。 店頭で支払う。SuicaおよびQUICPay・iDが利用できます オンラインで支払う。支払い方法でApple Payを選択すると、カード番号などを入力する必

カスペルスキー研究所のリサーチャーが、サイバー監視を目的に設計された高機能モバイル向けマルウェア「Skygofree」を発見した。Skygofreeは2014年から活動しており、感染デバイスの位置情報を利用して周囲の会話や音を録音するといった、従来は見られなかった機能を持つという。 Skygofreeは多様な機能を備えたスパイウェアで、最初のバージョンが作成された2014年末以降、継続的なバージョンアップを繰り返してきている。マルウェアとしてのポピュラーな機能だけでなく、独自の機能も豊富。 冒頭でも触れた録音機能では、感染したデバイスのユーザーがオフィスに入ったタイミングや、経営者の部屋にいるときだけ盗聴するといったことが可能となっている。また、攻撃者が管理するWi-Fiネットワークに接続させ、ユーザーのデータトラフィックを収集して分析する機能も、かつて知られていなかった機能だ。ユーザーが

北米最大のエレクトロニクスショー「CES」(1月9日〜12日)に合わせて発表されているWindows 10 PCの新製品に、Amazonのデジタルアシスタント「Alexa」を搭載する製品が登場している。 昨年8月にAmazonとMicrosoftがデジタルアシスタントの相互接続を実現するパートナーシップを発表した。Amazonの「Alexa」を利用できるデバイスからMicrosoftのデジタルアシスタント「Cortana」に、逆にWindows 10デバイスの「Cortana」から「Alexa」にもアクセスできるようにする。プラットフォームの壁を超えた提携に期待の声が高まったが、それからプロジェクトの情報はアップデートされていない。米国での報道によると、CESで発表されているAlexa搭載Windows 10 PCはAmazonとMicrosoftのパートナーシップの成果ではなく、Amaz

[前編はコチラ「大きな節目を迎えたApple(前編)、変化の年となった2017年を振り返る」] 2018年も様々な話題を振りまいてくれそうなApple。「iPhoneの製品ラインナップ」「モバイル時代のMac」「デスクトップMacの未来」「音声インタラクション」の4つのポイントから、2018年のAppleのプロダクトとサービスの動向を予想してみます。 「ホームボタンが無くなっただけ」と思うかもしれませんが、前面全体に広がるディスプレイとTrueDepthカメラによる顔認識を用いた新しいユーザーインターフェイスによって、iPhone Xの操作体験は従来のiPhoneとは全く異なったものになっています ホームボタンのない新世代iPhoneが拡充 10周年のようなアニバーサリーイヤーの翌年は"祭りの後の静けさ"になってしまいがちですが、前編で述べたように、Appleの2017年は"始まりの年"で

iOS 11では、いくつかの操作方法の変更が加えられている。発表された6月にはまだその存在が噂レベルだったホームボタンがないiPhone Xと、ホームボタンがある既存のiPhone、新機種となったiPhone 8シリーズとの整合性を図るべく、インターフェイスが再設計されたのだ。 iPhone Xを使ってみて、iPhone Xの画面下縁のスワイプをホームボタン代わりするのは、iOS 11を導入したiPadが採用するDockや、Dockをさらに上にスワイプすることで現れるマルチタスクメニューと、整合性が取れていると感じた。 iOS 11のコントロールセンター コントロールセンターの刷新については既に本連載で触れたが、気づいたことがあるので少し指摘しておこうと思う。iPhone 8やiPadでは画面下縁から上へのスワイプだが、iPhone Xでは画面にせり出すセンサーハウジングの右側を短く下にス