JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は4月5日、「JVN#82074338: NEC Atermシリーズにおける複数の脆弱性」において、NECの無線LANルータAtermシリーズに複数の脆弱性が存在するとして、注意を呼びかけた。これら脆弱性を悪用されると、遠隔から攻撃者に任意のコマンドを実行される可能性があり注意が必要。 JVN#82074338: NEC Atermシリーズにおける複数の脆弱性 脆弱性に関する情報 脆弱性に関する情報は次のページにまとまっている。 NV24-001: セキュリティ情報 | NEC 公開された脆弱性(CVE)の情報は次のとおり。 CVE-2024-28005 - 攻撃者がTelnetでログインした場合、機器の設定を変

レポート ついに「sudo」をサポートするWindows 11 バージョン24H2 - 阿久津良和のWindows Weekly Report Microsoftは現地時間2024年2月8日、Devチャネルをビルド26000番台にアップし、CanaryチャネルとDevチャネルにビルド26052をリリースした。公式ブログでは「ビルド26000番台がWindows 11 バージョン24H2」となることを明示しており、バージョン情報ダイアログの内容も書き換わっている。 Windows 11 Insider Preview ビルド26052のバージョン情報 ちまたでは「バージョン24H2 = Windows 12」という見方もあるが、Windows 10以降のOS名は単なるマーケティング名であり、ソフトウェア的なバージョンとしてはビルドNoに注目すればよい。間もなくサポート期間を終えるWindow

Windows Latestの2024年2月1日の記事「First look: Windows 11 is getting native macOS or Linux-like Sudo command」によると、MicrosoftがWindows 11にネイティブの「sudo」コマンドの追加を準備しているようだ。誤って一時的にWindows Updateサーバーに公開されたWindows Serverのプレビュービルドから明らかになったという。 sudoコマンドとは sudoコマンドは、指定したコマンドを管理者権限で実行するためのもの。sudoコマンドを使用すれば、システムの更新やシステムファイルの編集、システム設定の変更など、管理者権限が必要となる操作を、管理者ユーザーに切り替えることなく実行できる。LinuxやmacOSなどのUNIXベースのOSを使っているユーザーにはなじみのあるコ

今回は前回「Windows Subsystem for Linuxガイド 第31回 WSL 2023年9月アップデート」の続きである。 このアップデートには、前回解説したような機能のほかに、実験的な機能として、「自動メモリ回収」、「スパースVHD」という2つの機能が搭載されている。 ただし、実験的とされていることから、日常的な利用に関してはリスクがあると理解されたい。評価などで利用する場合でも、最低限WSLを最新のプレビュー版として、ディストリビューションなども最新状態にしておく必要がある。 前回の記事執筆後、WSLのプレビュー版のバージョンが上がりVer.2.1.0となった（安定版のバージョンは変更がない）。今回の記事は、同バージョンのWSLをWindows 11 Ver.22H2（OSビルド 22631.3007）で検証を行っている。 自動メモリ回収 WSL2では、仮想マシンに空きメモ

Microsoftは1月9日(現地時間)に月例アップデートとして更新プログラム「KB5034441」をリリースしたが、11日時点で、複数のユーザーからこの更新プログラムのインストールがエラーにより失敗するという現象が報告されている。この問題が発生した場合、Windows Updateの画面にエラーコード「0x80070643」が表示され、アップデートを継続することができない。 更新プログラム「KB5034441」の概要 KB5034441は、WinRE（Windows 回復環境）を使用してBitLockerのセキュリティ機能をバイパスできる脆弱性「CVE-2024-20666」に対処するためのセキュリティ更新プログラム。2024年1月の月例アップデートに含まれているため、自動アップデートが有効な環境ではWindows Updateによって自動的にインストールされる。 Microsoftでは

ESETは11月22日(現地時間)、「Your voice is my password – the risks of AI-driven voice cloning」において、生成AIにより合成した音声を悪用したソーシャルエンジニアリング攻撃の実験に成功したと伝えた。この実験では、従業員が自社の最高経営責任者(CEO: Chief Executive Officer)になりすまして、財務責任者から自分宛てに送金させることに成功しており、生成AIの危険性について注意喚起している。 Your voice is my password – the risks of AI-driven voice cloning これは事前にCEOの許可を得て行っ実験であり、ここで解説する手法をまねることは犯罪となる可能性があることに注意。この実験と同様の攻撃が今後増加する可能性があると懸念されており、企業や組

Bleeping Computerは10月30日(米国時間)、「Google Chrome now auto-upgrades to secure connections for all users」において、GoogleがすべてのChromeユーザーに対し、HTTPリクエストを自動的にHTTPSリクエストに変更する「HTTPSアップグレード」を開始したと報じた。Googleはこれまでにも同機能を限定的に展開していたが、2023年10月16日に安定版のすべてのユーザーが対象になったという。 Google Chrome now auto-upgrades to secure connections for all users 歴史的に、ブラウザはHTTPSをサポートするサイトにおいて安全ではないHTTPリクエストを行うことがある。Google Chromeでは、次のような条件でHTTPリソー

都市部を中心に、通信品質の著しい低下が指摘されているNTTドコモ。5Gのネットワーク整備に4Gから転用した周波数帯を活用することに消極的で、5Gの面展開が遅れたことが品質低下要因の1つと見る向きが多いが、過去を振り返るとNTTドコモが“つなぎ”の技術に消極的な傾向が見えてくる。一体なぜだろうか。 通信品質低下の問題に新技術で対策 コロナ禍からの人流回復によるトラフィック急増で、都市部を中心に通信品質が著しく低下し、不満の声が急増したNTTドコモ。事態を重く見た同社は、とりわけ通信品質が大きく低下している東京都内の4エリアに向けた通信品質対策に取り組み改善を図ったが、同社の通信品質に不満を挙げる声は他の地域からも聞かれる。 そうしたことからNTTドコモはより抜本的な通信品質対策を進めるべく、2023年10月10日に将来を見据えた全国ネットワークの集中品質対策を、2023年12月までに進めるこ

DMM GAMESは、同社が提供するオンラインゲームに向けてDMM GAMES規約の更新を行った。主な変更点として「ゲームに1年間ログインしなかった場合、プレイヤーデータを削除できる」という条項が追加されている。 ゲームに1年間ログインしないとデータ削除？ DMM GAMESが規約改定、『艦これ』も対象 DMM GAMES規約に対して規約の構成や文言等の見直しなど全面的な改定が行われており、その中で追加された内容。「お客様が、当社が提供するゲームに1年間ログインしなかった場合、当社が、そのゲームにおけるお客様のプレイデータを削除できる旨の規定を追加しました（抜粋）」と案内されており、今後DMM GAMESのゲームをプレイするには新しい規約に同意する必要がある。 更新画面 なお、同様に規約の適用を受ける『艦隊これくしょん-艦これ-』では現在Google Chrome等のブラウザでゲーム画面が

Microsoftは、VBScriptとNTLM（NT LAN Manager）を非推奨化の後に廃止する旨を表明した。前者はWindows 95時代の技術でOSに限らず、WebサーバーのIIS（Internet Information Server）でも動作するスクリプト言語である。当時はJavaScriptを直接使用するのか、JavaScript互換のJScriptを選択すべきか判断できず、趣味のawkスクリプトを書きながら動向を観察するにとどまっていたものだ。 WSH（Windows Script Host）のコアエンジンに採用されたVBScriptはOSの動作も制御できたため、バッチファイルを置き換える存在として注目を集めたが。その後はWindows PowerShell、PowerShellと、自動実行の基盤は変化していく。 2023年現在、VBScriptをOSやWebサーバーで

俳優の大泉洋が、30日に放送されるテレビ朝日系トーク番組『徹子の部屋』(毎週月～金曜13:00～)に出演する。 大泉洋＝テレビ朝日提供 ■大泉洋、“何とも言えない気持ち”になった娘の言葉とは 今年50歳になった大泉。ドラマの撮影中にぎっくり腰になり大変な思いをしたと明かす。次の仕事に入る時に再びぎっくり腰になってしまい、体を鍛えないとダメだと痛感したとか。 一人娘は12歳になり、そろそろ思春期が心配に。「パパ嫌い!」と言われるのを恐れていたが、ある日娘から言われた言葉に何とも言えない気持ちになったそう。果たしてその言葉とは。 大泉はずっと北海道の実家暮らしだったが、14年前、結婚を機に東京にマンションを購入。そこに北海道の両親を呼んだ時、涙ぐみながら母が言った言葉が忘れられないという。50歳になった今、改めて両親への感謝の思いを語る。

情報処理推進機構(IPA: Information-technology Promotion Agency, Japan)は8月1日、「【注意喚起】インターネット境界に設置された装置に対するサイバー攻撃について～ネットワーク貫通型攻撃に注意しましょう～｜情報セキュリティ｜IPA 独立行政法人 情報処理推進機構」において、企業や組織のネットワークとインターネットの間に設置されるセキュリティ製品が狙われ、ネットワーク貫通型攻撃として持続的標的型攻撃(APT: Advanced Persistent Threat)に利用されているとして、注意を促した。 【注意喚起】インターネット境界に設置された装置に対するサイバー攻撃について～ネットワーク貫通型攻撃に注意しましょう～｜情報セキュリティ｜IPA 独立行政法人 情報処理推進機構 企業内部のネットワークへ不正アクセスされた場合、企業情報の漏えいや改ざ

最近のオラクル社の製品発表会で会長兼CTOのラリー・エリソンが、オラクル社が今後採用するプロセッサー供給ベンダーからIntelを外すと宣言したことが業界で話題になっている。 企業データベース業界の有名人であるエリソンももう78歳であるが、最近のニュースに登場したその姿はまだまだ矍鑠としていて、歯に衣着せぬ物言いとともにまだまだ現役という印象だった。オラクルのExadata新製品の発表会で飛び出した公然の「Intelとの決別」宣言に海外の報道記事には衝撃的なタイトルが躍った。 Intelのサーバー向け最新CPU「第4世代Xeonスケーラブルプロセッサー(開発コード名:Sapphire Rapids)のウェハ (編集部撮影)」キャプションがここに入ります NVIDIA、AMD、Ampereにプロセッサー資源を集中させるオラクル 新製品群Extrada　X10Mの発表に登壇したオラクル会長のラリ

多様な意見があると思うが、モバイルデバイスと比較してPCが優れている点の1つはファイル操作だ。コンピューターの黎明（れいめい）期に誕生した「ファイル」は、これから新たな概念が生まれない限り、ファイルにデータを格納して他のデバイスと共有――といった操作はなくならないだろう。Windows上でファイルを操作するのはエクスプローラーだ。 少し年寄りの昔話にお付き合いいただきたい。Windows 95以前は「ファイルマネージャ」でコピーや移動など一連のファイル操作を行ってきた。ウィンドウ内に複数のドライブやフォルダー（ディレクトリー）を並べるMDI（マルチドキュメントインタフェース）形式だったが、DOSから移行した筆者は全面表示のファイラーに慣れていたため、有志のオンラインソフトウェアを使っていたように記憶している。 Windows 3.1の「ファイルマネージャ」 Windows 95以降は、メデ

【なにここ日本やん】バルカン半島の”あの国"に行ったら街並みが日本そっくり!! - 「江戸時代の宿場町」「太秦映画村かと」と驚きの声続々! ヨーロッパ南東部のバルカン半島にあるコソボという国をご存知でしょうか? 1990年代後半に起きた「コソボ紛争」などで知られる国ですが、あまり馴染みがない方も多いと思います。 しかし、実際に見てみると……えっ、めっちゃ既視感ある!! 「な、なにここ日本やん」ってほんとに呟いちゃったこの街、まさかのコソボ。 懐かしさを感じざるを得ない木造建築が建ち並ぶ素敵なジャコヴァ いかにも「観光地〜！」ではないからこそ良い。人が穏やかで超フレンドリーでゆったりな町でした。 (@mitsuki_tabiより引用) (@mitsuki_tabiより引用) ツイッターユーザー「みつき 世界一周(@mitsuki_tabi)」さんが投稿したのは、コソボにある「ジャコヴァ」とい

Mozillaは1月5日(米国時間)、個人情報がオンラインデータ侵害を受けたかどうかを確認できるサービス「Firefox Monitor」に、Twitterからのデータ流出として2億件のアカウントデータを追加したと伝えた。電子メールアドレスが漏洩の対象とされている。 Firefox Monitor 今回のTwitterデータ漏洩に関して使用しているTwitterアカウントのメールアドレスが漏洩データに含まれているかどうかは、「Firefox Monitor - Twitter (200M) のデータ侵害にさらされていますか？」に、電子メールアドレスを入力して「調査する」をクリックすることで調べることができる。 漏洩したデータに自分の電子メールアドレスが含まれていた場合、今後このデータを悪用したフィッシング詐欺といったサイバー攻撃が実施される危険性があることに注意する必要がある。また、パスワ

TSMCの魏哲家(C.C.Wei)・最高経営責任者(CEO)が12月17日に台湾で開催された「The New Challenges in the Semiconductor Industryフォーラム」(主催:Mount Jade Global Science and Technology Association)で講演し、日本に工場を建設する理由について、「当社の重要なサポートしなければならない顧客が日本におり、またその顧客は、当社の重要な顧客のサプライヤでもある」と述べたと台湾の複数メディアが報じている。 魏氏は具体的に企業名を出さなかったが、重要な顧客とは米アップル(Apple)で、そのAppleをサポートしなければならない顧客とはソニー(Sony)を指しているものと見られる。 TSMCの日本進出の背景にAppleの要請 同氏は、「日本は低コストで製造できる場所ではない」としつつも、

ニフティライフスタイルは12月14日、「ニフティ温泉年間ランキング2022」を発表。調査は2021年12月1日〜2022年11月30日、「ニフティ温泉」掲載の1万6,293件の温泉・温浴施設に対する閲覧件数やクチコミ評価、クーポン利用状況、およびユーザー投票(19万3,200票)を集計・分析したもの。投票期間は10月3日～11月30日。 「ニフティ温泉 年間ランキング」TOP10 「ニフティ温泉 年間ランキング」総合1位は、埼玉県の「美楽温泉 SPA-HERBS」が3連覇を達成。有名温泉地のお湯を体験できるお風呂やトレンドのサウナをフックにした各種イベントや食事等、利用客を楽しませる充実したサービスが人気を集め、ユーザー投票部門や口コミ部門で圧倒的な票数を獲得した。 続く2位は、同じく埼玉県から「竜泉寺の湯 草加谷塚店」がランクイン。埼玉県内最大級を誇る岩盤浴施設や高濃度の炭酸ガスを溶け込

京成電鉄は24日、ダイヤ改正を2022年11月26日に実施すると発表した。日暮里～空港第2ビル間で途中の青砥駅に停車する「スカイライナー」に関して、新たに新鎌ヶ谷駅を停車駅に加え、松戸・柏エリアからの成田空港アクセスの利便性向上を図る。 京成電鉄が11月26日にダイヤ改正を実施。「スカイライナー」の一部列車が新たに新鎌ヶ谷駅に停車する 「スカイライナー」は現在、日暮里～空港第2ビル間をノンストップで走る列車と、同区間で途中の青砥駅に停車する列車の2種類を設定している。ダイヤ改正を行う11月26日以降、平日・土休日の7～16時台に運転される下り10本、10時台以降に運転される上り14本について、日暮里～空港第2ビル間で途中の青砥駅と新鎌ヶ谷駅に停車する。 日中時間帯、両駅に停車する「スカイライナー」は下り・上りともにおおむね60分間隔で運転。上り「スカイライナー」は夜間にかけても停車タイプの

熊本大学は9月27日、認知症が疑われ、同大学病院の認知症専門外来に訪れた446名の患者についての調査研究を行ったところ、約1.6％にあたる7名は認知症ではなく、高齢によって顕在化した発達障害の1つである「注意欠陥多動性障害(ADHD)」であったことを確認したと発表した。 同成果は、熊本大病院 神経精神科の佐々木博之特任助教、同・大学大学院 生命科学研究部 神経精神医学講座の竹林実教授らの共同研究チームによるもの。詳細は、精神疾患の予防や診断などに関する全般を扱う学際的なオープンアクセスジャーナル「BMC Psychiatry」に掲載された。 研究チームはこれまでの研究にて、高齢者において認知症のように誤診されうる発達障害患者を見出し、症例報告を行っていた。その症例では、これまで日常生活でそれほど大きな支障がなかった60歳前後の会社員が、徐々に物忘れや不注意が目立つようになり、認知症を疑われ