Windows 11の新機能「Recall」はあなたの画面を常に監視している | Forbes JAPAN 公式サイト（フォーブス ジャパン）
マイクロソフトはWindows 11の新機能「Recall（リコール）」を発表した。この機能はユーザーが過去に見た情報をいつでも遡って見ることができるように、数秒ごとにパソコン画面のスクリーンショットを残し、その後、同社のAIがそれらのスクリーンショット内の情報を処理し、3カ月間検索、アクセスできるようにするというものだ。 プライバシー保護の活動家たちはこの発表に危機感を募らせた。直接的な不安は、マイクロソフトがユーザーの行動にアクセスできることだが、CEOのサティア・ナデラは、データは暗号化されてデバイス内にのみ保存され、外部には一切送信されないことを強調して心配するユーザーたちを安心させている。 しかし、この発言も本機能に対する批判を止めることはなかった。もう1つの大きな懸念は、もしハッカーがパソコンに侵入したら、真っ先にRecallを見に行きユーザーが何をしていたかの正確な履歴を手に
コンテナの静的・動的スキャン
前回は、コンテナおよびKubernetesの作成／運用におけるセキュリティ上の課題について説明しました。今回はコンテナセキュリティにおける基本である、コンテナスキャンについて説明します。 コンテナスキャンには、コンテナイメージをスキャンする静的スキャンと、動作中のコンテナへの攻撃を検知する動的スキャンがあります。 コンテナの静的スキャン コンテナの静的スキャンには以下のものがあります。 セキュリティ基準に則っているか コンテナホストに対する脆弱性スキャン コンテナホストで実行されるカーネル／コンテナを実行するデーモンにバグがあると、いくらコンテナがセキュアでも外部から攻撃を受ける場合がある コンテナイメージに対する脆弱性スキャン コンテナに含まれるアプリケーション／ライブラリなどの脆弱性を検知 - コンテナホスト／コンテナの脆弱性スキャンでは、マシン内で使用しているアプリケーション／ライブ
9 Kubernetes security best practices everyone must follow | Cloud Native Computing Foundation
By Connor Gilbert, product manager at StackRox Last month, the Kubernetes ecosystem was shaken by the discovery of the first major security flaw in Kubernetes, the world’s most popular container orchestrator. The vulnerability – CVE-2018-1002105 – enables attackers to compromise clusters via the Kubernetes API server, allowing them run code to perform malicious activity such as installing malware,
ゴールデンウィーク中に公開されたMac関連のセキュリティ情報まとめ。
ゴールデンウィーク中に公開されたMac関連のセキュリティ情報まとめです。詳細は以下から。 2017年のゴールデンウィークは最長で4月29日~5月7日までの9日間だったようですが、今年はこの期間にAppleのXProtectが2回アップデートされる程のマルウェアやトロイの木馬が出現していたので、セキュリティ関連の情報をまとめました。 タイムライン 日本時間4月28日~5月7日の間に発生したセキュリティ案件は以下の通りで、判明しているだけでMacを標的としたマルウェアやトロイの木馬が亜種を含め4件報告され、 2017年04月28日 ⚠️インストールされたMacをMiTM攻撃の踏み台にし、HTTPSトラフィックの傍受などを行う「OSX.Dok」が確認される。 2017年04月30日 🍎AppleがXProtectをv2090へアップデートし「OSX.Dok」をブロック。 2017年05月02日
Twitter、端末にインストールされたアプリの一覧収集機能を追加
米Twitterが公式アプリで、ユーザーのモバイル端末にインストールされたアプリの一覧を収集する「アプリリスト」機能を次期アップデートで追加する。同社からの発表はまだないが、米re/codeが11月26日（現地時間）に報じた。既に日本語のヘルプページも用意されている。 re/codeによると、iOSアプリは同日、Androidアプリは来週以降のアップデートでこの機能が有効になる見込み。 Twitterはアプリリストの目的を、「ユーザーの興味に合わせてカスタマイズされたコンテンツをお届け」するためとしている。同社の収入源であるターゲティング広告や「おすすめユーザー」、フォローしていないユーザーのツイート表示などの精度向上が狙いだ。 例えば端末に多数のゲームアプリをインストールしているユーザーにはゲーム関連の広告を表示したり、Angry Birdをインストールしてあれば新バージョンのお知らせプ
任意の文字数でパスワードをランダム生成するには － ＠IT
最近では、フィッシングサイトやキーロガータイプのウイルスの影響もあって、インターネットバンキングをはじめとして、パスワードの変更を頻繁に求めるサイトが増えてきた。 パスワードをランダムに作成するにはで紹介したとおり、ランダムなパスワードを生成するにはmkpasswdコマンドが便利だが、サイトによってパスワードの長さや使用可能な文字に違いがある。ここでは、mkpasswdコマンドでパスワードを生成する際に、使用する文字を変更する方法を紹介する。 Fedora Core 5の場合、インストール時のオプションによってはmkpasswdコマンドがインストールされないので、以下のyumコマンドを実行する。
Page not found
We are sorry, the page you requested cannot be found.
セキュリティ侵害に関するお知らせ - CDNでウェブ高速化や負荷分散をするCDNetworks｜プレスリリース
Most of our products have a 14 day free trail. No credit card needed. 先日発生したセキュリティ侵害に関連して以下の通りお知らせいたします。このたびは、当社サービスをご利用中のお客様に多大なるご心配をおかけしましたことを心よりお詫び申し上げます。 今回のセキュリティ侵害（以下、本被害）は、当社がコンテンツ・デリバリ・ネットワーク（以下、CDN）サービス「ウェブ･パフォーマンス・スイート」のオプションサービスとして付加的に提供している、コンテンツのアップロードサービス（以下、本サービス）の一部において発生したものであり、本サービスをご利用中のお客様においてごく限定的な範囲で影響を及ぼしました。これにより、当社のお客様がアップロードしたコンテンツの一部が改ざんされたことが確認されましたが、当社の標準プラットフォームであるCDN
mixi脆弱性報告制度：評価対象外になったもの
WEB系の情報セキュリティ関連の学習メモです。メモなので他情報のポインタだけ、とかの卑怯な記事もあります。 ※2020.9 注記:本ブログの解説記事は内容が古くなっております。OWASP ZAPなどのソフトウェアの解説は現行バージョンの仕様から乖離している可能性があります。 mixi脆弱性報告制度で報告した脆弱性のうち、報告したけど評価対象外になったものをまとめます。 報告したけど評価対象外だった脆弱性 1.ショッパーズアイ コードインジェクション 報告日：2014年3月31日 評価結果連絡：2014年4月8日 弊社において既知の脆弱性であると判断、よって脆弱性報告制度の対象外 ※追記：この脆弱性は現在は対応済みです。mixiさんに問い合わせて脆弱性対応済みであることを確認してから記事を公開しました。 ※2014.4.16 23:00 本記事の反響がやたら大きくなってしまったのでコメントを
Apple、OS Xのセキュリティ更新を公開、Mountain LionとLion向けにも
SSL/TLS通信の問題などを含む多数の脆弱性を修正した。Mountain LionとLion向けのセキュリティアップデートが公開されるのは、2013年10月22にMavericksが登場して以来、初めてとなる。 米Appleは2月25日、OS Xのアップデートを公開し、危険性が指摘されていたSSL/TLS通信傍受の脆弱性のほか、多数の脆弱性を修正した。最新版のOS X Mavericks v10.9のほか、Mountain Lion v10.8とLion v10.7もアップデートの対象となっている。 同社のセキュリティ情報によると、「OS X Mavericks 10.9.2」と「Security Update 2014-001」ではApacheやApp Sandbox、ATS、CoreText、Finder、PHP、QuickTimeなどに存在する多数の脆弱性を修正した。任意のコード実
XPサポ切れ対策待ったなし、個人PCならぜひ脱Windowsを
Windows XPのサポート切れ間で、残り60日を切った――。今日開幕したソチオリンピックにしろ、2月9日に投票日を迎える都知事選にしろ、“Xデー”が差し迫るとニュースなどで目にする機会が増え、おのずと関心の度合いが高まるものである。Windows XPのサポート切れ問題も、大手企業や行政機関を除けば、これから本格的に関心が高まって対策が模索されることと思う。 米Net Application社の調査によると、デスクトップOSにおけるWindows XPのシェアは2014年1月時点で約30％（29.23％）と、Windows 7の約50％（47.49％）に次ぎ、2位の座を占める（調査結果のWebページ）。 1年前の約40％（39.51％）より10ポイントほど低下したものの、今なお高い水準にあるわけだ。これらのPCがセキュリティリスクにさらされるとなると、大きな混乱が生じる危険性があること
スカイプにサイバー攻撃、「ユーザー情報の流出ない」 （ロイター） - Yahoo!ニュース
１月２日、米マイクロソフト傘下のインターネット電話スカイプは、「サイバー攻撃」を受けたとし、その上で、ユーザー情報の流出はないと発表した。シンガポールで２０１１年５月撮影（２０１４年 ロイター/David Loh） ［ロサンゼルス ２日 ロイター］ -米マイクロソフト＜MSFT.O＞傘下のインターネット電話スカイプは２日、「サイバー攻撃」を受けたとし、その上で、ユーザー情報の流出はないと発表した。ハッカー集団「シリア電子軍」は１日、スカイプのソーシャルメディアのアカウントにハッキングしたと明らかにしていた。 スカイプの広報担当は声明で、サイバー攻撃により、スカイプのソーシャルメディアが不正にアクセスされたことが判明したが、直ちに認証情報のリセットが行われたと説明。「ユーザー情報の漏えいはない」としている。 スカイプのツイッターアカウントは１日、「マイクロソフトの電子メール（ホットメール
ルーターの脆弱性を探して侵入する手順 - 素人がプログラミングを勉強していたブログ
更新し忘れたが、既に下記の脆弱性は修正されている 4/11/2013 6:42 PM 追記: 明日エンジニアと調査するとカスタマーサポートから連絡があり、また近日アップデートパッチを用意するとのことだ。 先日紹介した、Satechi Smart Travel Routerだが、ふと直感的にセキュリティに問題があるような予感がしたので、自分のルーターをアタックしてみた。 結果から言うとCSRFが存在し、外部からインターネット越しに細工をしてあるURLを踏ませることで、ルーターのパスワード、SSIDを書き換えたり、WiFi to WiFiのリピータ機能のソースとなるWiFiを勝手に別の場所に書き換えて、Man in the middle攻撃を成立させたりできることが発覚した。 自分がどのようにSatechi Smart Travel Routerの脆弱性を発見したのかを動画にとったので、無編集
Googleグループがあまりにも情報ダダ漏れ状態で失神した - Hagex-day info
ゲスッ子Hagexも今回は「ためいきロ・カ・ビ・リー」を思わず熱唱しました。 ためいき♪ ロカビリー♪ 心を乱す南風♪♪ よくわからない導入になってしまいましたが、みなさんは、Googleグループというサービスをご存じでしょうか？ その名の通り、Googleが運営しているサービスで、メーリングリスト的なサービスを簡単に始めることができます。手軽に利用できる反面大きな問題もあり、なんと初期設定では「投稿されたメールがすべて第三者でも見られてしまう」のです。 先日、官公庁や病院がGoogleグループを利用し、情報がダダ漏れ状態なのを読売新聞にスッパ抜かれ、ニュースになりました。 ・内部メール誰でも閲覧「グーグルグループ」利用（読売新聞） そして、昨日はECサイトがGoogleグループを利用し、顧客情報が漏れているという指摘のエントリーが注目されました ・EC サイトの使用を即刻辞めろ！！！（s
（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（2013年6月5日公開）
--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（2013年6月5日公開） 株式会社日本レジストリサービス（JPRS） 初版作成 2013/06/05（Wed） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されました。 本脆弱性により、提供者が意図しないサービスの停止が発生する可能性があ ります。 該当するBIND 9.xを利用しているユーザーは関連情報の収集、緊急パッチの 適用など、適切
「イモトのWiFi」のグローバルデータ、不正アクセスでカード情報11万件流出 セキュリティコードや住所も
「イモトのWiFi」のグローバルデータ、不正アクセスでカード情報11万件流出 セキュリティコードや住所も タレントのイモトアヤコさんがCMキャラクターを務める「イモトのWiFi」など海外渡航者向け通信機器レンタルサービスを提供するエクスコムグローバルは5月27日、海外用データ通信レンタルサービス「GLOBAL DATA」（グローバルデータ）と、海外用レンタル携帯電話サービス「Global Cellular」（グローバルセルラー）のWebサーバがSQLインジェクション攻撃を受け、約11万件のクレジットカード情報やセキュリティコードが流出したと発表した。 同社によると、4月23日午後5時ごろ、契約先の決済代行会社から、クレジットカード情報が流出した可能性があると連絡を受け、サイトからの申し込みとオンラインでのカード決済を停止。サーバ内のクレジットカード情報を削除した。24日、専門調査会社Pay
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
渋谷100台プロジェクト | IDEA（イデア）
http://b.hatena.ne.jp/fuzacy/20171116
macOS SierraではGatekeeper機能が強化され、開発元が未確認のアプリが利用できない状態に？
エクスコムグローバル株式会社｜XCom Global, Inc.