Acer・Dell・GIGABYTE・Intel・Supermicroの数百以上のデバイスでUEFIセキュアブートのプラットフォームキーが漏えいしていたと発覚、システム侵害のリスクあり
セキュリティ企業・Binarlyの研究チームが、Acer、Dell、GIGABYTE、Intel、Supermicroが販売する200種類以上のデバイスでブート時に任意コード実行が可能になる脆弱(ぜいじゃく)性「PKfail」を報告しました。脆弱性の起因は、セキュアブートの基盤となるプラットフォームキーが2022年に漏えいしたことと指摘されています。 PKfail: Untrusted Platform Keys Undermine Secure Boot on UEFI Ecosystem https://www.binarly.io/blog/pkfail-untrusted-platform-keys-undermine-secure-boot-on-uefi-ecosystem SupplyChainAttacks/PKfail/ImpactedDevices.md at main
「Dell製ノートPCの不具合に関する公式コミュニティのトピックが他の場所へ広まった途端に削除されてしまった」と話題に
ソーシャルニュースサイトのHacker Newsで、「Dell製ノートPCのCPUのスロットリングの不具合に関する公式トピックが、Hacker Newsにリンクが貼られた直後に削除されてしまった」と話題になっています。 Dell deletes Latitude CPU Throttling issue after link is posted here | Hacker News https://news.ycombinator.com/item?id=30333956 2021年7月、Dell製のオフィス向けノートPC「Latitude」の公式コミュニティに、「Latitude 5420／7420／7520でLinuxを使用した場合、CPUのスロットリングに不具合が生じる」という問題に関するトピックが作られました。 Latitude 5420/7420/7520 CPU Throttl
歴史を変えていたかもしれない--M・デル氏が明かしたS・ジョブズ氏との過去
Steve Jobs氏が2011年10月5日に亡くなってからの10年で、Appleは、「iPhone」と「Mac」「iPad」などにより、地球上で最も価値のある企業の1つへと成長した。現在では、10億人以上の人々が日々の生活で同社のテクノロジーを利用している。 1997年の状況と比べると、かなり大きな変化だ。当時、倒産の瀬戸際にあったAppleに暫定最高経営責任者（CEO）として復帰したJobs氏は、助けを求め、MicrosoftとBill Gates氏から1億5000万ドルの出資を受けたのは、有名な話だ。そして、Jobs氏は、Microsoftの「Internet Explorer」が、当時人気の高かった「Netscape Navigator」ブラウザーを打ち負かせるよう、力を貸した。しかし、Jobs氏がMichael Dell氏と同氏の名を冠したPC企業のDellとも提携しようと画策し
スティーブ・ジョブズ氏、DELLにMac OS搭載PCを提案していた - iPhone Mania
Appleの創業者スティーブ・ジョブズ氏が亡くなって10年、この節目の時期に多くの人が彼との思い出を語っています。Dellの最高経営責任者（CEO）であるマイケル・デル氏もその1人です。デル氏はジョブズ氏にMac OS搭載PCの販売を提案されたことを回想しています。 ロイヤリティで折り合わず DellのCEOマイケル・デル氏によると、ジョブズ氏はAppleから追放される以前からMac OS搭載PCの販売をDellに持ちかけていました。交渉途中でジョブズ氏がAppleを去りNeXTを設立した後も、NeXT搭載PCをDellに提案するなど、同社との交渉は継続的に行われていたようです。ただこの時はNeXT対応アプリケーションの少なさからDellは販売を断ったとされます。 ジョブズ氏はAppleに復帰して以降、再びMac OS搭載PCの販売についてDellと交渉しています。この時は実際にDellの
Engadget | Technology News & Reviews
Rivian offers (up to) $5,000 discount if you trade in your gas-powered truck
MacBook Pro (2018)のCore i9モデルのスロットリング問題はVRMが原因で、パッチやソフトウェア・アップデートで改善できる？ - AAPL Ch.
MacBook Pro (2018)のCore i9モデルのスロットリング問題はVRMが原因で、パッチやソフトウェア・アップデートで改善できるのではないかという情報が出ています。詳細は以下から。 Appleが2018年07月11日より発売を開始したMacBook Pro (2018)の15インチモデルはCPUにIntelの第8世代Core i9プロセッサ「Intel Core i9-8950HK」がオプションで選択できますが、このCore i9モデルはAdobe PremiereなどCPUとGPUを同時に利用するとサーマルスロットリングが発生し、期待したパフォーマンスが出ないという問題が取りざたされていますが、この問題はMacのVRM(Voltage Regulator Module)にあるのではないかという話題が出ているそうです。 As you may have read on othe
PC市場でも信頼度の高いAppleとSamsung〜DELLやHPとは対照的 - iPhone Mania
スマートフォンでは敵なしのAppleですが、実はPC市場でも確固たる地位を占めています。しかもライバルはスマートフォン市場と同様、Samsungです。 Appleがシェア・信頼度で他社を圧倒 2017年のアメリカPC市場で、Appleのシェアは20.7％となり、2位であるHP（Hewlett-Packard）の19.8％、3位であるDELLの16.4％を抑え、1位に輝いています（IDC調べ）。しかし、Appleがトップに輝くのは市場シェアだけではありません。 コンピューターの修理を請け負う企業RESCUECOMによると、AppleのPCは消費者からの信頼度が非常に高いそうです。市場に出回っているコンピューターの数と、当該ブランドの製品が修理に持ち込まれる数をもとに算出した「信頼度スコア」では、Appleが665でA+と、他メーカーを大きく引き離しています。また、この信頼度スコアで注目したい
VMwareがデルを買収する可能性、CNBCやBloombergなどが報じる。デルは資金調達のため再上場を目指していると
VMwareがデルを買収する可能性、CNBCやBloombergなどが報じる。デルは資金調達のため再上場を目指していると Dell Technologies（以下デル）が再上場を目指しており、選択肢として上場企業であるVMwareがデルを買収することも検討されていると、米CNBCやBloombergなどが報道しています。 （追記 2018/2/5 デルが検討中であることを正式に認めました。「デルの再上場もしくはVMwareとの合併、デルが正式に検討中と認める。米証券取引委員会へ提出した書類で」） VMware could buy Dell - CNBC VMware Plunges on Report It May Acquire Dell in Reverse Merger - Bloomberg 実は先週、この予兆ともいえるニュースが流れていました。 1月25日付のThe Wall S
VMware、macOS Sierraをサポートした「VMware Fusion 8.5」を発表。Fusion v8ユーザーには9月7日以降に無償アップグレードを提供。
VMwareがmacOS Sierraをサポートした「VMware Fusion 8.5」を発表しています。詳細は以下から。 米VMware, IncがMac用仮想マシン構築アプリ「VMware Fusion」の最新版となる「VMware Fusion v8.5」および「Workstation Pro v12.5」を現在ラスベガスで開催中のVMworld 2016に合わせて発表しています。 Fusion v8.5の新機能 VMware Fusion v8.5およびWorkstation v12.5の新機能は以下の通りで、macOS Sierraなどのサポート以外には大きなアップデートはありませんが、現行バージョンのユーザーに対しては9月7日より無償アップグレードが提供されるそうです。 今年秋にリリースされるmacOS 10.12 Sierraをホスト＆ゲストOSとしてサポート macOS
2万円台の格安ミニノートPC「Inspiron 11 3000シリーズ」――拍子抜けするほど普通に使えてしまう！ - 価格.comマガジン
新年度のスタートをきかっけに、気軽に持ち運べるモバイルノートが欲しいと考えている人は少なくないだろう。ただ、モバイルノートは安いものでも10万円、高性能なモデルなら20万円以上する。物要りのこの時期は、欲しくてもなかなか手が出しにくい。そこで注目したいのが3万円前後で購入できる格安のミニノートPCだ。 この格安のミニノートPCは、タブレット端末向けのCPUやストレージなどを採用することで、3万円前後という安さを実現した現代版のネットブックとも言えるモデルだ。代表的なモデルは、ネットブックを手がけていた日本HPの「Stream 11」やASUSの「EeeBook X205TA」「VivoBook E200HA」などだ。今回取り上げるデルの「Inspiron 11 3000シリーズ」もその1つ。CPUに「Celeron N3050」を採用した「エントリー」モデルの価格.com最安価格は26,7
Mac ProはWindows機に取って代わられてしまうのか？
PC Worldの「老化したMac ProはWindows機に取って代わられて行こうとしている」という記事が話題になっています。詳細は以下から。 Appleは2013年12月に新しいシリンダータイプのMac Pro (Late 2013)を発売しましたが、その後現在までアップデートが無く、DellやHPなどプロユーザー向けのWindowsワークステーションを開発している企業は新しいXeonやGPUをいち早く取り入れたワークステーションを発売し、Mac Proユーザーの獲得を目指しているというPC Worldの記事が話題になっています。 The Mac Pro is still a fast machine, but creative professionals want the latest and greatest hardware, said Bob O’Donnell, princi
USBドングルを介し、ワイヤレスキーボード＆マウスがハイジャックされる「MouseJack」に対し、Microsoftなどもファームウェアアップデートを表明。
USBドングルを介し、ワイヤレスキーボード＆マウスがハイジャックされる「MouseJack」に対し、Logitechに続き、MicrosoftやLenovoなどもファームウェアアップデートを行うそうです。詳細は以下から。 昨日、アメリカのセキュリティ企業Bastille Networksが攻撃者が非Bluetooth接続のワイヤレスUSB キーボード＆マウスに割り込み、PCを乗っ取ることが出来る「MouseJack」脆弱性の存在を明らかにしましたが、米ForbesやSecurity Weekの取材に対し、各デバイスベンダーは下記のように回答しているそうです。 Logitech : 既にファームウェアアップデートを提供しています。 Microsoft : 今後出来るだけ早くアップデートを提供します。 Lenovo : ファームウェアはアップデートを行ったが、ファームウェアはユーザーが適用でき
USBドングルを利用したLogitechやMicrosoftなどのワイヤレス キーボード＆マウスがハイジャックされる脆弱性「MouseJack」が発見される。
主に2.4GHzのUSBドングルを利用したLogitechやMicrosoft製のワイヤレス キーボード＆マウスがハイジャックされる脆弱性「MouseJack」が発見されたそうです。詳細は以下から。 MouseJack is a collection of security vulnerabilities affecting non-Bluetooth wireless mice and keyboards. Spanning seven vendors, these vulnerabilities enable an attacker to type arbitrary commands into a victim’s computer from up to 100 meters away using a $15 USB dongle.[…]Finally, the attacker t
Dell、ルート証明書の脆弱性で対応表明 別の問題発覚
Dellはシステムから「eDellRoot」を恒久的に削除する方法について説明。一方、米CERT/CCは、Dellの別のルート証明書「DSDTestProvider」に関する脆弱性情報も公開した。 米DellのPCにルート証明書と秘密鍵が搭載されているのが見つかり、攻撃に悪用されかねないと指摘された問題で、Dellは11月23日、この証明書が脆弱性を生じさせていることを認めて対応を表明した。一方、米カーネギーメロン大学のCERT/CCは24日、この問題のほか、Dellの別のルート証明書と秘密鍵の問題についても脆弱性情報を出している。 今回の問題では、DellのPCに全て同じ「eDellRoot」というルート証明書と秘密鍵が搭載されているというユーザーからの指摘が相次いだ。CERT/CCによれば、これを悪用された場合、攻撃者が任意のドメイン用の証明書を作成してHTTPSなどの通信に割り込む中
Dell製PCで確認されたeDellRoot証明書の関連情報をまとめてみた - piyolog
Dell製PCで確認された勝手ルート証明書問題（Superfish2.0とも呼称されている）の関連情報をまとめます。 Dellの公式見解・サポート情報 更新：弊社PC証明書脆弱性について（eDellRoot証明書ならびにDSDTestProvider証明書） 弊社PC証明書脆弱性について（eDellRoot証明書） Dell System Detect Security Update Response to Concerns Regarding eDellroot Certificate Information on the eDellRoot certificate and how to remove it from your Dell PC Information on the eDellRoot and DSDTestProvider certificates and how to
DellのPCに不審なルート証明書、LenovoのSuperfishと同じ問題か
米DellのノートPCに不審なルート証明書がプリインストールされているのを見付けたというユーザーの報告が、11月22日ごろにかけて相次いだ。Lenovoのコンピュータで発覚した「Superfish」と同様に、偽の証明書発行に利用され、HTTPS通信に割り込む攻撃に悪用される恐れも指摘されている。 問題になっているのは、Dellのマシンにプリインストールされている自己署名ルート証明書の「eDellRoot」。同社の「Inspiron 5000」を購入したというジョエル・ナード氏は、セットアップの過程でこの証明書を発見。不審に思って調べたところ、eDellRootは信頼できるルート証明書とされ、使用期限は2039年、用途は「All」と記載されていたという。 さらに、「あなたはこの証明書に対応した秘密鍵を持っています」という記載を発見し、ナード氏の疑念は一層深まった。 Redditでこの問題を報
Dell、EMCを約670億ドルで買収と正式発表
米Dellと米EMCは10月12日（現地時間）、DellがIT系投資ファンドの米Silver LakeなどとEMCを買収することで合意に達したと発表した。買収総額は約670億ドル（約8兆円）で、取引は2016年5月～10月に完了の見込み。 買収側は、Dell、Dellの創業者のマイケル・デル会長兼CEO、投資ファンドの米MSD Partners、Temasek。EMCを、その傘下のVMwareやRSAなどを含めて買収する。 両社は発表文で「DellとEMCの組み合わせにより、世界最大の統合テクノロジー企業が誕生する」としている。「新企業は両社の製品ポートフォリオ、販売チーム、研究開発投資戦略を統合することで、2兆ドル規模の情報テクノロジー市場のリーダーとなる」としている。 VMwareは独立した公開企業として存続する。 Dellは2013年、デル氏が同社を買収し、非公開化した。 EMCはク
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
PC市場の縮小に歯止めかからず ～HPは引き続き好調もASUSが大きくシェア減らす
Dell製PCで見つかった危険なルート証明書、出荷・配布時期が明らかに、入っていないか確認を 
