CrowdStrike、約850万台のWindowsデバイスで発生したブルースクリーン問題を謝罪 原因と対処法を公開
2024年7月19日（米国時間、以下同）、セキュリティベンダーCrowdStrikeが提供する「CrowdStrike Falcon」プラットフォームのWindowsシステム用センサーの構成ファイルに関する不具合により、世界中の多数のWindowsデバイスでブルースクリーン（BSoD：Blue Screen of Death）問題が発生した。 Microsoftによると、この問題の影響を受けたWindowsデバイスは約850万台に上ると推計されている。CrowdStrikeは謝罪と声明を発表し、原因とその修正に関する説明、対処法、各種情報へのリンクをまとめた「REMEDIATION AND GUIDANCE HUB」（修復とガイダンスのハブ）ページを開設した。 大規模障害の原因 CrowdStrikeは、Falconプラットフォームのセキュリティ保護メカニズムの一環として、Windowsシ
海外のエッチなサイト見まくり、添付ファイルをバンバン開いていたマルウェア感染PCをヘルプし、最終的にFANZAを教え一件落着した話
たび @mesotabi 流石に少しフェイクを混ぜるが… ･個人商店の1台しかないパソコン ･お父さんが海外のえっちサイトを見まくる ･メールも添付ファイルをバンバン開く ･余裕でウイルスにもマルウェアにも感染。 ･詐欺ポップアップ無限ループ祭り開催。 ･出てきた偽サポート電話番号に国際電話してしまう。 続く↓ たび @mesotabi ･電話して謎のマイケルさんにリモート制御権を渡してしまう ･マイケルさんがPCを修理してくれる！(※もちろん詐欺) ･コンビニの店員さんも警察も「それは詐欺だよ」と言っても「マイケルさんがPC治してくれたけんね」とGoogleカード数万円を送金 ･送金数日後、またPCが乗っ取られて警告祭り 続く↓ たび @mesotabi ･PCを乗っ取られたタイミングで、偶然カタコトの日本語を話すウインドーズパソコンサポートセンターから電話が来てリモートで修理するので数
廃棄したはず、消したはず HDD処分に潜むリスク - 日本経済新聞
神奈川県の行政情報が蓄積されたハードディスクドライブ（HDD）が外部に流出した。廃棄したはずのHDDがネット上で売り出され、消したはずのデータが復元されてしまう。情報流出といえばインターネットを介したサイバー攻撃に目が向かいがちだが、記録媒体の廃棄に伴うリスクが浮き彫りになった。東京・秋葉原の電気街にあるパソコンショップをのぞくと、細かな傷がついた100ギガバイトの中古HDDが1つ500円でワ
AMDのプロセッサに脆弱性、セキュリティ企業が情報公開--懐疑的な見方も
AMDは、同社の複数のプロセッサに13件のセキュリティ脆弱性があるとする報告について調査している。 チップメーカーのAMDは米国時間3月13日の声明で、CTS Labsの調査結果について「調査と分析を鋭意進めている」と述べた。CTS Labsはあまり知られていないが、イスラエルのテルアビブに本社を置くサイバーセキュリティの新興企業だ。 AMDが声明を発表する数時間前に、CTS Labsは「RYZENFALL」「MASTER KEY」「FALLOUT」「CHIMERA」と名付けた13の脆弱性について説明するウェブサイト、研究論文、動画を公開した。攻撃者がそれらの脆弱性を利用すると、膨大な数の端末に搭載されているAMDの「Ryzen」および「EPYC」プロセッサから機密データを取得できる可能性があると主張している。 公開されたホワイトペーパーには、それらの脆弱性の具体的な内容が詳しく記述されて
AMD製CPUに「重大な」欠陥 悪用でPC乗っ取りも
中国・上海で開かれた見本市で米半導体大手AMDのカウンターに立つ訪問客。IMAGINECHINA提供（2013年7月25日撮影、資料写真）。(c)WENG LEI / IMAGINECHINA 【3月14日 AFP】イスラエルの情報セキュリティー企業CTSラボ（CTS Labs）は13日、米半導体大手アドバンスト・マイクロ・デバイス（AMD）の最新CPUやチップセットに、コンピューターやネットワークの乗っ取りに利用される恐れがある欠陥が見つかったと明らかにした。 今年初めには、米インテル（Intel）製のCPUにも「スペクター（Spectre）」や「メルトダウン（Meltdown）」と呼ばれる同様の脆弱（ぜいじゃく）性が見つかり、コンピューターセキュリティーをめぐる懸念が広まっていた。 CTSが公表した20ページの報告書によれば、今回見つかった欠陥は13件で、問題の製品は一般消費者向けの製
インテルx86マシンの奥深くでは人知れず「MINIX 3」が動作しており、脆弱性を作り出している。Googleらはそれを排除しようとしている － Publickey
インテルx86マシンの奥深くでは人知れず「MINIX 3」が動作しており、脆弱性を作り出している。Googleらはそれを排除しようとしている インテルのx86プロセッサを用いたシステムでは、その奥深くで人知れずMINIX 3を含む2つほどのカーネルがプロセッサ上で稼働しているOSとは別に作動しており、それが脆弱性を作り出しているとGoogleのエンジニアらが警告し、それを取り除こうという動きを見せています。 それが、10月23日から26日までチェコ共和国のプラハで行われたOpen Source Summit EuropeでGoogleのRonald Minnich氏のセッション「Replace Your Exploit-Ridden Firmware with Linux」（脆弱性にまみれたファームウェアをLinuxで置き換える）のセッションで説明されたことでした。 これを、海外のメディア
DellのPCに不審なルート証明書、LenovoのSuperfishと同じ問題か
米DellのノートPCに不審なルート証明書がプリインストールされているのを見付けたというユーザーの報告が、11月22日ごろにかけて相次いだ。Lenovoのコンピュータで発覚した「Superfish」と同様に、偽の証明書発行に利用され、HTTPS通信に割り込む攻撃に悪用される恐れも指摘されている。 問題になっているのは、Dellのマシンにプリインストールされている自己署名ルート証明書の「eDellRoot」。同社の「Inspiron 5000」を購入したというジョエル・ナード氏は、セットアップの過程でこの証明書を発見。不審に思って調べたところ、eDellRootは信頼できるルート証明書とされ、使用期限は2039年、用途は「All」と記載されていたという。 さらに、「あなたはこの証明書に対応した秘密鍵を持っています」という記載を発見し、ナード氏の疑念は一層深まった。 Redditでこの問題を報
Lenovo製品にプリインストールされているアドウェアSuperfishに関連する情報をまとめてみた。 - piyolog
2015年2月19日、Lenovo製品のPCの一部にプリインストールされているアドウェアSuperfishに深刻な問題が確認されたとして報道されました。ここでは関連情報をまとめます。 公式発表 2015年2月19日 LENOVO STATEMENT ON SUPERFISH (魚拓：当初発表・変更後) 2015年2月20日 Superfishに関するレノボの見解 (魚拓：当初発表・変更後) 2015年2月20日 SUPERFISHの脆弱性 (魚拓) 2015年2月21日 Updated Lenovo Statement on Superfish (魚拓) 2015年2月21日 Superfish に関するレノボからのお知らせ（更新）(魚拓) 見解内容 2015年1月以降Superfishのサーバー側作用により完全に無効となっており、この無効化は市場に出回っている全てのSuperfishが対
Superfish/eDellRootが危険な理由 - めもおきば
Lenovo製のPCの一部にSuperfishというマルウェアが標準でインストールされていることが確認され、大きな問題となっています。 [2015-11-24追記] DELL製のPCにも、「eDellRoot」とされるSuperfishと同様の問題を持つルート証明書が導入されているようです。 DellのPCに不審なルート証明書、LenovoのSuperfishと同じ問題か - ITmedia エンタープライズ Dude, You Got Dell’d: Publishing Your Privates - Blog - Duo Security Joe Nord personal blog: New Dell computer comes with a eDellRoot trusted root certificate https://t.co/chURwV7eNE eDellRootで
Intel、McAfeeブランドを「Intel Security」に
米Intelは1月6日（現地時間）、2011年に買収したセキュリティ企業McAfeeのブランドを「Intel Security」にすると発表した。 また、これまで有料で提供してきたMcAfeeのモバイル向けセキュリティ製品を無料にすることMcAfeeのモバイル向けセキュリティソリューションの無料化を検討していることも発表した。 同社は現在、米AppleのiPhoneおよびiPad、米GoogleのAndroidを搭載する端末向けのセキュリティ製品「マカフィー モバイルセキュリティ」を1台当たり1年2980円で販売している。同社広報によると、製品自体を無料にするのではなく、無料で利用できる機能を拡張する見込みという。米AppleのiPhoneおよびiPad、米GoogleのAndroidを搭載する端末向けのセキュリティ製品を無料にするという。「マカフィー モバイルセキュリティ」は現在、1台当
3/20 韓国同時多発サイバー攻撃について (3.20 大乱) - セキュリティは楽しいかね？ Part 2
3月20日の午後、韓国の複数の放送局、金融機関において同時多発的にマルウェア感染によるシステム停止が発生しました。本記事では現在公開されている外部情報をもとに、事件の概要をまとめます。 (あわせて読みたい) piyokangoさんの大変素晴らしいまとめ記事です。 2013年3月に発生した韓国へのサイバー攻撃をまとめてみた。 - piyolog 事件の概要 3月20日の午後2時過ぎに韓国の複数の組織において同時多発的にシステム停止が発生しました。現在被害が確認されているのは、以下の 3つの放送局と 3つの金融機関です。(なお 3/21になって、これらの組織のシステムはほぼ復旧したとの報道もありましたが、3/22の KCCの報告によると完全復旧には時間がかっているようです。*1 ) KBS MBC YTN 新韓銀行 済州銀行 農協銀行 (複数の農協関連金融機関を含む) システム停止の原因となっ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Lenovo製ノートPCのBIOSに脆弱性 対象製品は多岐にわたるため迅速な確認を
デル、PC証明書脆弱性の影響範囲などのより詳細な情報を開示 ～32bit版も対応開始
デルPCのプリインストール証明書にセキュリティ脆弱性 ～すでに対策を実施
Lenovo、ThinkPadのスパイウェア疑惑について声明 ～個人データは収集していない
Lenovo、Superfishの自動削除ツールを提供開始 ～Microsoft、McAfeeと連携した脆弱性解除にも着手
Lenovo製品にマルウェア搭載で同社が対策を開示
ウェブルート、PentiumやK6でも動作する軽量アンチウイルスソフト ～ゲーマー向けに特化。XPもサポート
Microsoft、既存のセキュリティソフトを補完するツールを提供 ～バックグラウンドで未知の脅威からPCを保護
東京新聞:英 情報機関 中国レノボ社製PCに ハッキング用工作 発見 「使うな」 :国際(TOKYO Web)