Malwarebytesは10月15日(米国時間)、「AI scammers target Gmail accounts, say they have your death certificate｜Malwarebytes」において、高度なAI(Artificial Intelligence)を悪用するGoogleアカウントの乗っ取り詐欺に注意を喚起した。攻撃者はAI音声を悪用してユーザーを騙し、アカウントの回復プロセスを通じて乗っ取りを試みるとされる。 AI scammers target Gmail accounts, say they have your death certificate｜Malwarebytes 具体的な事例 Malwarebytesは具体例として、ベンチャーキャピタル企業「Y Combinator」の最高経営責任者(CEO: Chief Executive Of

Sekoiaは10月7日(現地時間)、「Mamba 2FA: A new contender in the AiTM phishing ecosystem - Sekoia.io Blog」において、中間者攻撃(AiTM: Adversary-in-The-Middle)を実行するフィッシングキット「Mamba 2FA」を発見したとして、その分析結果を伝えた。このフィッシングキットはMicrosoftアカウントの認証情報とCookieを窃取可能だという。 Mamba 2FA: A new contender in the AiTM phishing ecosystem - Sekoia.io Blog Mamba 2FAの概要 Sekoiaによると、Mamba 2FAはTelegram上でフィッシング・アズ・ア・サービス(PhaaS: Phishing-as-a-Service)として販売

ハウツー iOS 18にしたらBluetoothのオン/オフが面倒です... - いまさら聞けないiPhoneのなぜ iPhoneでBluetoothをオン/オフしようとしたら、設定アプリの「Bluetooth」画面にあるスイッチを操作することが基本中の基本です。しかし、従来はコントロールパネル左上の領域にあるBluetoothボタンをタップすればオン/オフ(正確には接続解除)を切り替えできたところ、iOS 18におけるコントロールパネルのデザイン変更に伴い、それができなくなりました。 iOS 18のコントロールパネルでは、1回のタップでオン/オフできるのは、大きなボタンが配置されている「機内モード」と「AirDrop」、「Wi-Fi」の3つに限られます。Bluetoothボタンは他のボタンとまとめられており、通信系機能が集められた領域(コネクティビティエリア)を開かないかぎり操作できませ

レポート Googleカレンダーの代替に使える？ スマホ利用にも対応した基本無料のカレンダーサービス3選 手帳代わりに日々の予定を書き留めておけるオンラインカレンダーサービスは、仕事はもちろんプライベートでも、なくてはならないという人は多いはず。サービスとして有名なのはGoogleカレンダーやOutlookカレンダーが有名だが、これらは業務で使うことも多いため、プライベートでも気兼ねなく使える別のサービスを探している人もいるのではないだろうか。 今回はこうした、個人のスケジュール管理に使えるオンラインカレンダーサービスのうち、UIが日本語表示に対応しており、かつ基本機能は無料で利用できること、またPC（ウェブブラウザ）に加えてスマホからの利用にも対応することを条件に、3つのサービスを紹介する。 これは「Googleカレンダー」のメイン画面。今回はこのGoogleカレンダーの代替となりうる3

Sophosは8月22日(英国時間)、「Qilin ransomware caught stealing credentials stored in Google Chrome – Sophos News」において、ランサムウェア「Qilin」による侵害を調査する中で、Google Chromeに保存された認証情報を大量に窃取する攻撃を確認したと伝えた。2024年7月に確認されたこの事案では、Active Directoryのドメインコントローラからグループポリシーオブジェクト(GPO: Group Policy Object)を使用して悪意のあるスクリプトをドメイン参加端末すべてに配布して実行したとされる。 Qilin ransomware caught stealing credentials stored in Google Chrome – Sophos News 侵害経路 初期ア

昨今の電子機器は、USB Type-C経由で急速充電ができる「USB PD」（USB Power Delivery）が主流になりました。その流れを受けて、これまでの四角いUSB Type-Aに代わり、USB PDに対応したUSB Type-Cの充電端子を備えるホテルやカフェも登場しています。 しかし、USB PDは接続時に機器間で通信を行ってから充電を開始する仕組み（ネゴシエーション）があることから、「USB PDはネゴシエーションの通信機能を悪用したデータ漏洩やウイルス侵入のリスクがあり、セキュリティ的に危険ではないか？」という指摘がありました。実際はどうなのか、USB PD対応製品を自社で開発しているエレコムに聞きました。 空港やホテル、飲食店などに設置されることが増えた充電用のUSBコネクター。ここに自分のスマホやパソコンを接続すると、意図せずデータを盗み取られたりウイルスが侵入する

スイッチひとつでホクホクの美味しいごはんが炊ける魔法の家電、炊飯器。お米だけでなく、SNSでは炊飯器を使ってさまざまな料理を作るレシピが紹介されています。とはいえ、レシピの中には材料を切ったり、計量したりと、ズボラ主婦の筆者にはハードルが高いもの少なくありません。 ところが、ついに見つけてしまったのです! 材料がお湯と卵のみという『温泉たまご』の炊飯器レシピを! ということで、早速挑戦してみました!! 炊飯器にお湯を入れて保温するだけ! そもそも「温泉卵」は、70度前後のお湯で30分程加熱すれば作ることができるそうです。でも、ここで気になるのが「どうやって70度をキープしたら良いの?」ということ。ズボラ主婦は、30分もコンロの前に立ちながら、お湯の温度管理なんてできません…。 でも、そんなときに役立つのが「炊飯器」なのです!! 炊飯器の保温の温度は65度～75度らしく、温泉たまご作りにちょ

Sucuriは10月25日(米国時間)、「FakeUpdateRU Chrome Update Infection Spreads Trojan Malware」において、Google Chromeのアップデートを装う偽のアップデートによって感染するマルウェア「FakeUpdateRU」の分析と対策を伝えた。最近、このマルウェアの大規模な発生をMalwareBytesのセキュリティ専門家が確認したという。 FakeUpdateRU Chrome Update Infection Spreads Trojan Malware Sucuriによると、FakeUpdateRUは、遠隔操作型トロイの木馬(RAT: Remote Administration Trojan)とされる。このマルウェアは標的型ランサムウェア攻撃の初期段階に使用される傾向があり、個人、企業に莫大な損害を負わせているという。

システムがiOS 11以降であれば、Bluetoothを利用しほかのスマートフォンのインターネット接続をiPhoneから利用できます。iOS 11公開時に新機能として特別なアピールは行われていませんでしたが、新しいテザリングの手段として認知が進みつつあります。 スマートフォンなどのセルラー回線で通信可能な端末を利用し、インターネット接続を共有する機能を「テザリング」といいますが、iPhoneは接続を提供する側(テザリング親機)としての機能が重視されてきました。直接セルラー回線に接続できないパソコンやタブレットのために、iPhoneがインターネット接続の窓口になるイメージです。Wi-FiにBluetooth、USBと接続経路も選べます。 その反対に、インターネット接続を提供される側(テザリング子機)としてiPhoneを使うこともできますが、Bluetoothは通信経路として利用できませんでし

Microsoftは8月31日(米国時間)、「Release v0.73.0 · microsoft/PowerToys · GitHub」において、Microsoft PowerToysの最新版となる「Microsoft PowerToys v0.73.0」を公開した。PowerToysはMicrosoftが開発および提供するオープンソースのユーティリティソフトウェア。Windowsの日常的なタスクを効率化するための機能を実装する取り組みが続けられており、一部の機能はWindowsの正式な機能として取り込まれている。 Release v0.73.0 · microsoft/PowerToys · GitHub Microsoft PowerToys v0.73.0ではバグの修正や細かい機能追加・更新などが行われたほか、新しいユーティリティとして「トリミングとロック」(Crop And L

レビュー 4G／LTEと有線LAN対応の据え置きルーター「PIX-RT100」レビュー、楽天モバイルと相性よし ピクセラから、4G／LTE回線に対応したSIMフリーホームルーター「PIX-RT100」が登場した。モバイルルーターと異なりバッテリーを内蔵せず、基本的に屋内での利用を想定したルーターだ。すでに発売中で、実売価格は15,800円前後。 ピクセラの4G／LTE対応ルーター「PIX-RT100」 IEEE802.11ac（Wi-Fi 5）準拠の無線LANと、1000BASE-T有線LANポートを装備 現在市販されている4G／LTE回線対応のSIMフリールーターは、バッテリー内蔵で携帯性に優れる小型軽量ボディの、いわゆるモバイルルーターと呼ばれる製品が多数を占めている。それに対しPIX-RT100は、バッテリーは搭載せず、4G／LTE回線を自宅などでのインターネット回線として利用する製

Google Chromeチームは6月22日(米国時間)、「Google ChromeOS: New features for students and educators」において、Chromebook向けの新しい教育アプリやアクセシビリティツールを発表した。この発表の中で特に興味深いのは、ChromeブラウザにおけるPDFリーダー機能の拡張だ。ChromeOSの新しいChromeでは、画像ベースのPDFからテキストへの変換がサポートされているという。 今日のWebサイトのコンテンツはPDFドキュメントとして提供されるものも少なくない。それらのPDFコンテンツには、画像ベースのPDFとして作成されたものもある。通常のPDFであれば、Chromeは内蔵のPDFリーダー機能によってWebブラウザ上で閲覧し、テキストの選択やコピー、スクリーンリーダーでの読み上げなどができる。しかし、画像ベース

レポート 先週のサイバー事件簿 - 従来の対策では防げない家庭用ルーターの悪用、警視庁が注意を呼びかけ 3月27日週にかけて発生したセキュリティに関する出来事や、サイバー事件をダイジェストでお届け。 警視庁、「家庭用ルーターの不正利用に関する注意喚起」 警視庁は、家庭用ルーターの不正利用に関すして注意を喚起。サイバー攻撃によって家庭用ルーターが悪用されることが従来の対策のみでは防げないことを受け、複数のメーカーと協力し官民一体となって注意を促していく。警視庁の「家庭用ルーターの不正利用に関する注意喚起」の取り組みには、アイ・オー・データ機器、バッファロー、エレコムなどが賛同を表明している。 今回確認した悪用の手法は、一般家庭で使われているルーターをサイバー攻撃者が外部から不正に操作して機能を有効化するもの。一度設定変更の被害に遭うと、従来の対策では不正状態を解消できず、永続的に不正利用可能

クラムシェルモードとは？ ビジネスで使われるPCの多くがノートPCだ。テレワークやハイブリッドワークが普及したこともあり、持ち運びが可能で会社でも自宅でも仕事ができるノートPCの存在は欠かすことができない。こうした場合に便利なノートPCの使い方に「クラムシェルモード」がある。 DELL XPS 13 2 in 1 クラムシェルモードはMacBookで使われることが多い言葉で、MacBookに外部ディスプレイや外部キーボード、外部マウス、電源などを接続し、MacBook自体は閉じた状態で使うことを指す。MacBookは閉じたまま立て掛けておいたり邪魔にならない場所に閉まっておく。作業場所の確保に苦労する自宅での作業などで重宝する機能だ。 Windowsはクラムシェルモードという機能は提供していない。しかし、設定を組み合わせることでクラムシェルモードと同じ状態を実現することができる。ノートPC

Gmailアカウントのスケジュールと連絡先を同期させる iCloudとの連携方法を紹介しましたが、Gmailを使っていてスケジュールにはGoogleカレンダーを利用しているという方も多いでしょう。また、Androidユーザーだった方はGmailに連絡先を登録して電話帳やアドレス帳として使っていたかと思います。そんな場合、Googleアカウントを連携させておくと便利でしょう。iOS 7では、一度にカレンダーと連絡先が同時に設定できて簡単です。 方法はホーム画面から「設定」→「メール/連絡先/カレンダー」ときて、「アカウント」のところの「アカウント追加」をタップします。iCloudやYahoo!など様々なサービスのロゴが出てきますが、「Google」を選択。その後、入力フォームにメールアドレスやパスワードを入れて「次へ」をタップ。メールアドレスとパスワードが認識されると、メールや連絡先、カレン

最近はQRコード決済が増えているとはいえ、キャッシュレス決済といえば主力はやはりクレジットカード。クレジットカードは当然、物理的なカードを使うので1枚しか存在しません。 しかし、昨今はApple PayやGoogle Payの登場で、複数のスマートフォンにクレジットカードのデータを入れて、店頭のタッチ決済で支払えるようになりました。もちろん、オンラインの買い物であれば、どの端末でもカード情報を入れればクレジットカードで購入できます。 気になるのが、スマートフォンが必須のコード決済において、1台のスマートフォンでしか使えないサービスがあるという点です。端的に言うと不自由で不便なのですが、通常は1人で1台のスマートフォンを使っているので、大きな問題になっていないのかもしれません。 回線認証を求められてサービスが継続できないというメッセージ。このまま継続するには、SIMの抜き差しが必要です ただ

データ送信時にエンドポイント、つまり送信者と受信者のみが暗号化と復号化を行う、いわゆる「エンドツーエンド暗号化」は、サービスの運営側がデータの中身を覗き見ることができないのが特徴だ。運営側によるデータの検閲は不可能になることから、健全なデータが誤って違法性ありと判定され、アカウントごと使えなくなる心配もない。 こうしたエンドツーエンド暗号化に対応したサービスは、メールやオンラインストレージを中心に普及しつつあるが、最近はファイル転送サービスについても、対応サービスが続々と登場している。オンラインストレージがそうであるように、古くからあるエンドツーエンド非対応のサービスとは、徐々にではあるが世代差ができつつあるのが現状だ。 今回はそうしたエンドツーエンド暗号化対応のファイル転送サービスの中から、ユーザ登録不要で手軽に使えることを条件に、おすすめのサービスを3つ紹介する。こうしたサービスは特定

ライオンは12月15日、運動や生活習慣(睡眠・食事・歯みがきなど)と風邪の引きやすさとの関係についての調査結果を発表した。調査は2021年12月、20歳〜69歳の有職者3,288人を対象に行われたもの。 風邪症状と生活習慣の関係(咳風邪での一例) まず感染症予防とともに重要とされる健康づくりに着目し、運動や生活習慣と風邪の引きやすさ(発熱や咳、鼻水、のどの痛みなど)との関係性について調査した。すると、睡眠・食事・運動などの生活習慣が、風邪症状と関係する傾向が示唆される結果に。 寝ても疲れが取れない・栄養バランスが偏っている・運動不足・歯みがき回数が少ないなどは、咳風邪をひきやすい傾向にあり、毎日は湯船につからない事は影響しない事が分かったという。 睡眠、食事について、さらに詳しく調べたところ、睡眠については睡眠時間が7時間以上の人が7時間未満の人に比べて風邪をひきにくい事が分かった。 睡眠

それぞれのシリーズにおける製品コンセプトによって、CPUの最大駆動電圧状態を維持する時間が異なるため、という理由らしい。 ならば、ベンチマークテストスコアのような“逆転現象”は、開発段階で確認していたのだろうか。そして、同じ「dynabookエンパワーテクノロジー」を適用としながらも、dynabook Rシリーズとdynabook Gシリーズとで、処理能力と冷却効率のバランスについて設計ポリシーのようなものは変わるのだろうか。 我々調査隊はこの疑問を解き明かすべく、東京・豊洲にあるDynabook本社に、Dynabook商品開発部の部長で開発部署の経験も長い古賀裕一氏を訪ねた――。 放熱重視のdynabook R、バランス重視のdynabook G Dynabook商品開発部部長の古賀裕一氏 そもそもDynabookでは、先に述べたCINEBENCH R23における“逆転現象”について把握

QUOカードはコンビニで使えるだけではなく、実は購入することも可能です。この記事では、コンビニでのQUOカードの購入方法や使い方について解説します。また、コンビニでQUOカードを買うときや使うときの注意点、便利な支払い方法、さらにはQUOカードPayについても紹介するので、ぜひ最後まで読んでみてください。 コンビニで買って使えるQUOカードについて紹介します QUOカード(クオカード)が買えるコンビニ・購入方法 QUOカードが買えるコンビニや購入方法、注意点について紹介します。 コンビニの店頭で購入 QUOカードは、セブン‐イレブン、ローソン、ファミリーマート、セイコーマートの一部店舗で、店頭のレジで申し出れば購入できます。 セブン‐イレブンでは、支払いに現金のほかに電子マネー「nanaco」が利用できます。ただし、nanacoポイントはつかないので、注意しましょう。 ファミリーマートでは